VLAN能有效的隔离广播风暴，提高网络安全，增加带宽利用率。
划分了VLAN之后，vlan与vlan之间通信需要通过路由器或三层交换机来实现。
考虑下面这种情况： 路由器 + 二层交换机
两台PC分属 vlan1 和 vlan2，欲实现 vlan1 和 vlan2 间的通信，二层交换机是搞不定的。
需额外加一个路由器来转发 vlan1 和 vlan2 的数据包。
一般情况下，路由器转发数据包，都是A口进，B口出。
但是对于上面这种情况，下面vlan要是很多的话，每个vlan都得占用路由器上一个端口，端口不够用咋办？
就要用到上面的部署方法，单臂路由。
路由器转发包现在是A口进A口出，所以叫“单臂路由”（A口进B口出，就可以叫“双臂路由”了）
要配置单臂路由，二层交换机、路由器都需要进行配置，不同设备不同方法。这里只讲原理。
阅读(1333) | 评论(0) | 转发(0) |
