单臂路由

VLAN能有效的隔离广播风暴，提高网络安全，增加带宽利用率。
划分了VLAN之后，vlan与vlan之间通信需要通过路由器或三层交换机来实现。

考虑下面这种情况： 路由器 + 二层交换机



两台PC分属 vlan1 和 vlan2，欲实现 vlan1 和 vlan2 间的通信，二层交换机是搞不定的。
需额外加一个路由器来转发 vlan1 和 vlan2 的数据包。

一般情况下，路由器转发数据包，都是A口进，B口出。
但是对于上面这种情况，下面vlan要是很多的话，每个vlan都得占用路由器上一个端口，端口不够用咋办？
就要用到上面的部署方法，单臂路由。
路由器转发包现在是A口进A口出，所以叫“单臂路由”（A口进B口出，就可以叫“双臂路由”了）


要配置单臂路由，二层交换机、路由器都需要进行配置，不同设备不同方法。这里只讲原理。