多VLAN網絡中，實現各VLAN之間互訪，除了利用三層交換方式來實現外，還可以通過路由器實現。

在每個路由器物理接口，分別連接到各VLAN上，然后分別配置接口的IP地址，讓路由器各端口分別充當各VLAN的網關，這樣就實現各VLAN之間的互訪了，但是以上方式擴展性太差，一個VLAN對應一個物理接口，費用太昂貴，于是發明了子接口，于是單臂路由就出現了，單臂路由實現設備VLAN之間的訪問。

下面以華為ENSP，配置實例拓撲圖如下：

華為匯聚交換機SW1配置

system-view

[Huawei]undo info-center enable

[Huawei]sysname sw1

[sw1]vlan batch 10 20

[sw1]interface GigabitEthernet 0/0/1

[sw1-GigabitEthernet0/0/1]port link-type access

[sw1-GigabitEthernet0/0/1]port default vlan 10

[sw1-GigabitEthernet0/0/1]q

[sw1]interface GigabitEthernet 0/0/10

[sw1-GigabitEthernet0/0/10]port link-type access

[sw1-GigabitEthernet0/0/10]port default vlan 20

[sw1-GigabitEthernet0/0/10]q

[sw1]interface GigabitEthernet 0/0/24

[sw1-GigabitEthernet0/0/24]port link-type trunk ；配置TRUNK鏈路；

[sw1-GigabitEthernet0/0/24]port trunk allow-pass vlan 10 20；在鏈路上允許VLAN10 ,VLAN20通過，華為設備上，trunk的二層鏈路默認情況下不允許任何vlan通過，除vlan1外。

華為路由器AR1的配置

system-view

[Huawei]sysname R1

[R1]display interface brief

[R1]interface GigabitEthernet 0/0/0.1；配置子接口1

[R1-GigabitEthernet0/0/0.1]dot1q termination vid 10

[R1-GigabitEthernet0/0/0.1]ip address 192.168.10.254 255.255.255.0

[R1-GigabitEthernet0/0/0.1]arp broadcast enable

[R1-GigabitEthernet0/0/0.1]q

[R1]interface GigabitEthernet 0/0/0.2；配置子接口2；

[R1-GigabitEthernet0/0/0.2]dot1q termination vid 20

[R1-GigabitEthernet0/0/0.2]ip address 192.168.20.254 255.255.255.0

[R1-GigabitEthernet0/0/0.2]arp broadcast enable

[R1-GigabitEthernet0/0/0.2]q

[R1]

查看接口狀態

display ip interface brief

查看路由器路由信息：

[R1]display ip routing-table

測試驗證