在局域網（LAN）中，虛擬局域網（VLAN）技術被廣泛用于邏輯上隔離網絡流量，以提高安全性和管理效率。不同VLAN之間的設備往往需要相互通信。單臂路由（Router-on-a-Stick）是一種經濟高效的解決方案，它通過在路由器的一個物理接口上配置多個子接口，來實現不同VLAN間的路由與信息傳輸，并可為每個VLAN分配獨立的IP地址段。
一、 單臂路由的基本原理
單臂路由的核心在于利用802.1Q協議（即VLAN標簽協議）。物理交換機端口被配置為Trunk模式，允許承載多個VLAN的流量。路由器上與之相連的物理接口則被劃分為多個邏輯子接口，每個子接口對應一個特定的VLAN。路由器通過識別數據幀中的VLAN標簽，得知其所屬的VLAN，然后根據該子接口的IP配置進行三層路由轉發，實現跨VLAN通信。
二、 網絡拓撲與配置概述
典型的單臂路由拓撲包含一臺支持VLAN的交換機和一臺路由器。交換機上創建多個VLAN（例如VLAN 10和VLAN 20），并將連接用戶設備的端口劃入相應VLAN。連接路由器的交換機端口配置為Trunk，允許所有需路由的VLAN通過。在路由器上，配置一個物理接口（如GigabitEthernet0/0），并為其創建子接口（如G0/0.10和G0/0.20），分別關聯VLAN 10和VLAN 20。
三、 為不同VLAN分配IP地址
IP地址的分配在路由器子接口上完成，每個子接口的IP地址即作為其所對應VLAN的默認網關。例如：
- 子接口 G0/0.10 (VLAN 10): 配置IP地址 192.168.10.1/24
- 子接口 G0/0.20 (VLAN 20): 配置IP地址 192.168.20.1/24
VLAN 10內的主機將網關設置為192.168.10.1，并使用192.168.10.0/24網段的IP地址；VLAN 20內的主機則將網關設置為192.168.20.1，使用192.168.20.0/24網段。這樣，每個VLAN都擁有了獨立的IP子網。
四、 跨VLAN信息傳輸過程
當VLAN 10中的一臺主機（IP: 192.168.10.100）需要與VLAN 20中的主機（IP: 192.168.20.100）通信時，過程如下：
- 源主機判斷：源主機發現目標IP地址（192.168.20.100）不在本地子網（192.168.10.0/24）內，因此將數據包發送給自己的默認網關（192.168.10.1）。
- 交換機處理：交換機收到發往網關的幀，通過Trunk鏈路將其轉發給路由器，并在幀中標記VLAN 10的標簽。
- 路由器路由：路由器的子接口G0/0.10收到帶VLAN 10標簽的幀。路由器剝掉VLAN標簽，檢查目標IP地址（192.168.20.100），并通過路由表確定應從子接口G0/0.20轉發。
- 路由器轉發：路由器將數據包重新封裝，打上VLAN 20的標簽，通過Trunk鏈路發回交換機。
- 交換機最終交付：交換機根據VLAN 20標簽，將幀轉發給目標主機所在的端口，從而完成跨VLAN的信息傳輸。
五、 優勢與局限性
優勢：
- 節省成本與端口：僅需一個路由器物理接口即可實現多個VLAN間的路由，節省了設備端口和硬件成本。
- 靈活可擴展：易于新增VLAN，只需在路由器和交換機上添加相應配置即可。
- 邏輯清晰：網絡層次分明，管理與排錯相對直觀。
局限性：
- 潛在性能瓶頸：所有跨VLAN流量都必須經過同一個物理接口，該接口可能成為網絡吞吐量的瓶頸，尤其是在流量巨大的環境中。
- 單點故障風險：連接路由器的單一鏈路若發生故障，所有VLAN間通信將中斷。
結論
單臂路由是一種經典且實用的網絡設計，它巧妙地將二層交換與三層路由相結合，以較低的成本實現了VLAN間的互聯互通和IP地址管理。雖然在高性能、高可用的核心網絡中可能被三層交換機所取代，但在中小企業、分支機構或實驗教學環境中，它仍然是理解和部署跨VLAN通信的優選方案。實施時，需仔細規劃IP地址方案，并充分考慮實際流量對路由器及Trunk鏈路性能的要求。
