实验目的是使不同网段的pc机也通过R1访问R2

单臂路由概述

单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。

单臂路由主要干什么用 具体 有什么用处

单臂路由就是在路由器以太网接口下配置若干个子接口，每个子接口对应一个VLAN，这样当路由器的以太网口连接到一个划分VLAN的二层交换机时，可以通过路由器的以太网口，实现二层交换机上多个VLAN之间的互通

单臂路由：（多个网关）

f0/0是物理接口要劈成逻辑上的子接口f0/0.10 ip add f0/0.20 ip addsw1上创vlan例如VLAN10,20查看VLAN例如show VLAN-s b

首先我们在交换机sw1上操作创VLAN

sw1#conf t

sw1(config)#vlan 10,20查看下vlan如图所示

接口上配vlan

sw1(config)#int fa 1/0

sw1(config-if)#switchport access vlan 10sw1(config-if)#int fa 1/1sw1(config-if)#switchport access vlan 20sw1(config)#int fa 1/15sw1(config-if)#sw mode trunk(绿色通道)

R1上配置

在f0/1接口上配的ip

R1(config)#int fa 0/1R1(config-if)#ip add 12.0.0.1 255.255.255.0R1(config-if)#no shuR1(config-if)#ex

在f0/0接口上配的ip先进入端口

R1(config)#int fa 0/0R1(config-if)#no shuR1(config-if)#exit

在再进行配子接口的ip

R1(config)#int fa 0/0.10 （进入子接口）R1(config-subif)#encapsulation dot1Q 10 （封装加编号)R1(config-subif)#ip add 192.168.10.1 255.255.255.0 （配ip）R1(config-subif)#no shuR1(config-subif)#exR1(config)#int fa 0/0.20 （进入子接口）R1(config-subif)#encapsulation dot1Q 20 （封装加编号)R1(config-subif)#ip add 192.168.20.1 255.255.255.0 （配ip）R1(config-subif)#no shu

配置动态PAT

建访问控制列表

R1(config)#access-list 10 permit 192.168.10.0 0.0.0.255R1(config)#access-list 10 permit 192.168.20.0 0.0.0.255

把f0/0子接口做进口

R1(config)#int fa0/0.10R1(config-subif)#ip nat insideR1(config-subif)#int fa0/0.20R1(config-subif)#ip nat insideR1(config-subif)#ex

把f0/1接口作为出口

R1(config)#int fa 0/1R1(config-if)#ip nat outside

基于外网口的地址转换

R1(config)#ip nat inside source list 10 int fa 0/1 overload

R2的配置

R2#conf t.R2(config)#int fa 0/0R2(config-if)#ip add 12.0.0.21 255.255.255.0R2(config-if)#no shu

在PC机上配pc1和pc2的ip 如图所示：

各自ping自己的网关

各自ping对方的网关

ping R2的ip

检验能拼通，则说明单臂路由配置实验成功了