企业官网建设流程全解析

前言

• 背景：企业网络中，VLAN用于隔离广播域，但不同部门需要通信怎么办？

• 单臂路由的作用：用路由器的一个物理接口，通过子接口实现多个VLAN的三层互通，成本低，适合中小场景。

• 实验目标：通过eNSP模拟，实现VLAN4（R2）和VLAN8（R3）的跨网段通信。

环境准备

• 工具：eNSP（版本号可写，比如1.3.00.100）

• 设备：

  • 路由器：AR2220 ×3（R1、R2、R3）

  • 交换机：S3700 ×1（S1）

• IP规划：

  设备	接口	IP地址	子网掩码	VLAN
  R2	GE0/0/0	10.0.4.1	255.255.255.0	4
  R3	GE0/0/0	10.0.8.1	255.255.255.0	8
  R1	GE0/0/0.1	10.0.4.254	255.255.255.0	4
  R1	GE0/0/0.2	10.0.8.254	255.255.255.0	8

拓扑结构

详细配置步骤

1. 交换机S1配置（VLAN划分+Trunk）

# 进入系统视图，关闭信息中心（可选） system-view undo info-center enable sysname S1 # 批量创建VLAN 4和8 vlan batch 4 8 # 配置连接R2的端口（E0/0/1）为Access，加入VLAN4 interface Ethernet0/0/1 port link-type access port default vlan 4 quit # 配置连接R3的端口（E0/0/3）为Access，加入VLAN8 interface Ethernet0/0/3 port link-type access port default vlan 8 quit # 配置连接R1的端口（E0/0/2）为Trunk，放行VLAN4和8 interface Ethernet0/0/2 port link-type trunk port trunk allow-pass vlan 4 8 quit

2. 路由器R1配置（单臂路由子接口）

system-view undo info-center enable sysname R1 # 进入物理接口（确保接口开启） interface GigabitEthernet0/0/0 undo shutdown quit # 配置VLAN4的子接口（G0/0/0.1） interface GigabitEthernet0/0/0.1 dot1q termination vid 4 # 封装VLAN4标签 ip address 10.0.4.254 24 # 作为VLAN4的网关 arp broadcast enable # 开启ARP广播（关键！否则无法通信） quit # 配置VLAN8的子接口（G0/0/0.2） interface GigabitEthernet0/0/0.2 dot1q termination vid 8 # 封装VLAN8标签 ip address 10.0.8.254 24 # 作为VLAN8的网关 arp broadcast enable quit

3. 终端设备R2/R3配置（IP+默认路由）

R2配置：

system-view undo info-center enable sysname R2 # 配置接口IP interface GigabitEthernet0/0/0 ip address 10.0.4.1 24 undo shutdown quit # 配置默认路由，下一跳指向R1的VLAN4网关 ip route-static 0.0.0.0 0.0.0.0 10.0.4.254

R3配置：

system-view undo info-center enable sysname R3 # 配置接口IP interface GigabitEthernet0/0/0 ip address 10.0.8.1 24 undo shutdown quit # 配置默认路由，下一跳指向R1的VLAN8网关 ip route-static 0.0.0.0 0.0.0.0 10.0.8.254

验证过程

1. 检查交换机配置

# 查看VLAN划分 [S1] display vlan # 输出应显示：VLAN4包含E0/0/1（UT），VLAN8包含E0/0/3（UT），Trunk口E0/0/2放行VLAN4和8（TG） # 查看端口链路类型 [S1] display port vlan # 输出应显示：E0/0/1为access（PVID4），E0/0/3为access（PVID8），E0/0/2为trunk（允许VLAN1/4/8）

2. 检查路由器子接口状态

[R1] display ip interface brief # 输出应显示：G0/0/0.1和G0/0/0.2的Status为UP，Protocol为UP

3. 连通性测试

R2 ping R3（10.0.8.1）

[R2] ping 10.0.8.1 # 第一次可能丢包（ARP学习），后续应100%成功 # 示例输出： PING 10.0.8.1: 56 data bytes, press CTRL_C to break Reply from 10.0.8.1: bytes=56 Sequence=1 ttl=254 time=110 ms Reply from 10.0.8.1: bytes=56 Sequence=2 ttl=254 time=50 ms Reply from 10.0.8.1: bytes=56 Sequence=3 ttl=254 time=80 ms Reply from 10.0.8.1: bytes=56 Sequence=4 ttl=254 time=70 ms Reply from 10.0.8.1: bytes=56 Sequence=5 ttl=254 time=90 ms --- 10.0.8.1 ping statistics --- 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 50/80/110 ms

实验总结

通过这次实验，我深刻理解了单臂路由的原理：用802.1Q封装在单个物理接口上创建多个子接口，每个子接口对应一个VLAN的网关，通过路由器实现三层转发。它的优点是成本低（只需一个路由器接口），缺点是物理接口带宽瓶颈（所有VLAN流量都走同一个接口），适合小型网络场景。如果是大型企业，还是建议用三层交换机的SVI接口实现VLAN间路由。

这次实验也让我意识到细节决定成败：一个小小的arp broadcast enable命令就能让整个配置失效，排错时要一步步验证每一层的配置（物理层→数据链路层→网络层），才能快速定位问题。