首先，我们需要搭建一个网络环境。假设我们有以下设备：两台分别属于VLAN10和VLAN20的电脑、一台华为AR2220路由器和一台S5700交换机。
接下来，进行以下步骤：
1. 配置两台PC的ip地址。
以PC1为例，我们为它配置IP地址为192.168.10.1，子网掩码为255.255.255.0，默认网关为192.168.10.254。同样，为PC2配置IP地址为192.168.20.1，子网掩码为255.255.255.0，默认网关为192.168.20.254。
2. 配置交换机。
将连接两台PC的端口配置为接入模式，属于对应的VLAN。例如，PC1连接的端口配置为VLAN10，PC2连接的端口配置为VLAN20。路由器连接的端口配置为Trunk模式，允许PC的VLAN通过。
3. 创建VLAN。
在交换机上创建VLAN10和VLAN20，并分别配置对应的端口。
4. 配置路由器。
在路由器中，配置一个带有两个逻辑子接口的物理接口。两个子接口都开放802.1Q，属于不同的VLAN。例如，为VLAN10配置子接口1，为VLAN20配置子接口2。
5. 测试网络连通性。
配置完成后，PC1和PC2可以尝试相互通信，确保网络连接正常。
总的来说，单臂路由的实现并不复杂，只需按照以上步骤进行配置即可。在实际应用中，单臂路由可以帮助我们实现跨VLAN的通信，提高网络的可扩展性和稳定性。当然，在实际操作过程中，还需要根据实际需求调整参数，以达到最佳效果。
1.如何在路由器上做单臂路由？
1.设备组网:两台分别属于VLAN10和VLAN20的电脑，一台华为AR2220路由器和一台S5700交换机。
2.配置两台PC的IP地址。
PC1如下所示。
2.PC2如下所示。
3.配置交换机如下:1)连接两台PC的端口配置为接入模式，属于对应的VLAN；分别是；2)路由器连接的端口配置为trunk模式，允许PC的VLAN通过。
命令:
创建VLAN10和VLAN 20: VLAN批次10 20
锗0/0/2:
千兆以太网接口0/0/2
端口链接型访问
端口默认vlan 10
离开
锗0/0/3:
千兆以太网接口0/0/3
端口链接型访问
端口默认vlan 20
离开
GE 0/0/1:
千兆以太网接口0/0/1
端口链接型中继
端口中继允许通过vlan 10 20
4.在路由器中配置一个带有两个逻辑子接口的物理接口。两个子接口都开放802.1q，属于不同的VLAN。
命令:
子接口1:
接口千兆以太网0/0/1.1
dot1q终端视频10
ip地址255.255.255.0
arp广播启用
离开
子界面2:
接口千兆以太网0/0/1.2
dot1q终端视频20
ip地址10.0.20.1 255.255.255.0
arp广播启用
离开
5.配置完成后，PC1和PC2可以检查它们是否可以相互通信。
第二，路由器子接口单臂路由
既然学了，课本上应该有例子。去看看吧。
给你讲讲流程。
一台路由器连接到一台交换机，交换机被划分成几个VLANs(虚拟局域网)。这些VLAN无法通信，因为它们跨越了VLAN(网段)。
但是它们可以通过路由器进行通信(路由的基本功能)。这时候你连不了几个路由器，你只用一个F0/0连接交换机的F0/24，然后把0/24设置成TRUNK。
模式，即VLANs 1 ~ 3的所有数据都通过这个端口。这样路由器的F0/0可以接收所有VLANs的数据包，但是不能从同一个接口进出。所以这个接口被分成几个(比如三个VLANs)逻辑接口(相当于把一条路分成三条，各走各的路)F0/0.1。
F0/0.2
F0/0.3
，然后分别管理它们。当需要跨VLANs时，路由它们。例如，VLAN1
数据来自F0/0，但路由认为它来自F0/0.1。如果要接入VLAN2的机器，就转发到F0/0.2(或者从F0/0出去)，这样出去的数据包就会发送到VLAN2的端口，VLAN1就不再接收了。实际上是从同一个端口进出，但实际上交换机的某些端口是不同的。
