机缘巧合写一期网络配置的文章。VLAN 间通信是一个很常见的话题，本文主要阐述的是通过单臂路由来实现 VLAN 间通信的配置方法。
VLAN 是用于逻辑隔离的一种工具，如两个部门之间的数据需要隔离，但部门直接或许也会有交流，这时就需要用到跨 VLAN 之间的通信，有以下几种方式。
常见的，使用前两种方式实现 VLAN 间通信的频率会比较高，第三种方式使用物理接口，会使得每一个 VLAN 都需要占用一个路由器的物理接口，严重浪费资源，所以市面上也不常见。
Routing on a slick 这一说法 Cisco 首先提出的，翻译过来就是单臂路由（真佩服这个翻译的同志，真的翻得非常形象）。
单臂路由是在路由器的一个接口上通过配置逻辑子接口，实现原先相互隔离的不同 VLAN 之间的互联互通。
一个最简单的单臂路由拓扑需要有一个交换机和一个路由器，并且路由器仅一个物理接口与交换机相连，最终实现 PC1 和 PC2 两个不同 VLAN 的终端可以互连互通。
Cisco 为 GNS3 下环境模拟，其中 PC 部分的配置 IP 与后续的 Huawei 配置一致，后续不再重复
Jeffrey的博客
# PC1
PC1>ip 10.1.10.1/24 10.1.10.254/24
# PC2
PC1>ip 10.1.20.1/24 10.1.20.254/24
# PC2
PC1>ip 10.1.20.1/24 10.1.20.254/24
# S1
S1#vlan database
S1(vlan)#vlan 10
S1(vlan)#vlan 20
S1(config-if)#int f0/0
S1(config-if)#switchport mode trunk
S1(config-if)#switchport trunk encapsulation dot1q
S1(config-if)#int f0/1
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 10
S1(config-if)#int f0/2
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 20
# R1
R1(config-if)#int f0/0
R1(config-if)#no shutdown
R1(config-if)#int f0/0.10
R1(config-if)#encapsulation dot1q 10
R1(config-if)#ip address 10.1.10.254 255.255.255.0
R1(config-if)#int f0/0.20
R1(config-if)#encapsulation dot1q 20
R1(config-if)#ip address 10.1.20.254 255.255.255.0
测试结果 Huawei 与其一致，均能跨 VLAN 通信，后续不再重复。
# S1
[S1]vlan batch 10 20
[S1]int e0/0/1
[S1-Ethernet0/0/1]port link-type trunk
[S1-Ethernet0/0/1]port trunk allow-pass vlan 2 to 4094
[S1]int e0/0/2
[S1-Ethernet0/0/2]port link-type access
[S1-Ethernet0/0/2]port default vlan 10
[S1]int e0/0/3
[S1-Ethernet0/0/3]port link-type access
[S1-Ethernet0/0/3]port default vlan 20
# R1
[R1]int e0/0/0.10
[R1-Ethernet0/0/0.10]dotq termination vid 10
[R1-Ethernet0/0/0.10]ip address 10.1.10.254 255.255.255.0
[R1-Ethernet0/0/0.10]arp broadcast enable
[R1]int e0/0/0.20
[R1-Ethernet0/0/0.20]dotq termination vid 20
[R1-Ethernet0/0/0.20]ip address 10.1.20.254 255.255.255.0
[R1-Ethernet0/0/0.20]arp broadcast enable
从配置来讲主要分为这几个步骤，其他细节只是 Cisco 和 Huawei 配置上的一些小差异，基本步骤是一致的。