在局域网（LAN）中，虚拟局域网（VLAN）技术被广泛用于逻辑上隔离网络流量，以提高安全性和管理效率。不同VLAN之间的设备往往需要相互通信。单臂路由（Router-on-a-Stick）是一种经济高效的解决方案，它通过在路由器的一个物理接口上配置多个子接口，来实现不同VLAN间的路由与信息传输，并可为每个VLAN分配独立的IP地址段。
一、 单臂路由的基本原理
单臂路由的核心在于利用802.1Q协议（即VLAN标签协议）。物理交换机端口被配置为Trunk模式，允许承载多个VLAN的流量。路由器上与之相连的物理接口则被划分为多个逻辑子接口，每个子接口对应一个特定的VLAN。路由器通过识别数据帧中的VLAN标签，得知其所属的VLAN，然后根据该子接口的IP配置进行三层路由转发，实现跨VLAN通信。
二、 网络拓扑与配置概述
典型的单臂路由拓扑包含一台支持VLAN的交换机和一台路由器。交换机上创建多个VLAN（例如VLAN 10和VLAN 20），并将连接用户设备的端口划入相应VLAN。连接路由器的交换机端口配置为Trunk，允许所有需路由的VLAN通过。在路由器上，配置一个物理接口（如GigabitEthernet0/0），并为其创建子接口（如G0/0.10和G0/0.20），分别关联VLAN 10和VLAN 20。
三、 为不同VLAN分配IP地址
IP地址的分配在路由器子接口上完成，每个子接口的IP地址即作为其所对应VLAN的默认网关。例如：
- 子接口 G0/0.10 (VLAN 10): 配置IP地址 192.168.10.1/24
- 子接口 G0/0.20 (VLAN 20): 配置IP地址 192.168.20.1/24
VLAN 10内的主机将网关设置为192.168.10.1，并使用192.168.10.0/24网段的IP地址；VLAN 20内的主机则将网关设置为192.168.20.1，使用192.168.20.0/24网段。这样，每个VLAN都拥有了独立的IP子网。
四、 跨VLAN信息传输过程
当VLAN 10中的一台主机（IP: 192.168.10.100）需要与VLAN 20中的主机（IP: 192.168.20.100）通信时，过程如下：
- 源主机判断：源主机发现目标IP地址（192.168.20.100）不在本地子网（192.168.10.0/24）内，因此将数据包发送给自己的默认网关（192.168.10.1）。
- 交换机处理：交换机收到发往网关的帧，通过Trunk链路将其转发给路由器，并在帧中标记VLAN 10的标签。
- 路由器路由：路由器的子接口G0/0.10收到带VLAN 10标签的帧。路由器剥掉VLAN标签，检查目标IP地址（192.168.20.100），并通过路由表确定应从子接口G0/0.20转发。
- 路由器转发：路由器将数据包重新封装，打上VLAN 20的标签，通过Trunk链路发回交换机。
- 交换机最终交付：交换机根据VLAN 20标签，将帧转发给目标主机所在的端口，从而完成跨VLAN的信息传输。
五、 优势与局限性
优势：
- 节省成本与端口：仅需一个路由器物理接口即可实现多个VLAN间的路由，节省了设备端口和硬件成本。
- 灵活可扩展：易于新增VLAN，只需在路由器和交换机上添加相应配置即可。
- 逻辑清晰：网络层次分明，管理与排错相对直观。
局限性：
- 潜在性能瓶颈：所有跨VLAN流量都必须经过同一个物理接口，该接口可能成为网络吞吐量的瓶颈，尤其是在流量巨大的环境中。
- 单点故障风险：连接路由器的单一链路若发生故障，所有VLAN间通信将中断。
结论
单臂路由是一种经典且实用的网络设计，它巧妙地将二层交换与三层路由相结合，以较低的成本实现了VLAN间的互联互通和IP地址管理。虽然在高性能、高可用的核心网络中可能被三层交换机所取代，但在中小企业、分支机构或实验教学环境中，它仍然是理解和部署跨VLAN通信的优选方案。实施时，需仔细规划IP地址方案，并充分考虑实际流量对路由器及Trunk链路性能的要求。
