双臂路由：用两个物理接口实现VLAN间通

· 阅读约需13分钟

双臂路由：用两个物理接口实现VLAN间通信

上篇文章讲了单臂路由——用路由器的一个物理接口，通过子接口的方式让多个VLAN之间互相通信。那如果路由器接口够用呢？有没有更简单直接的办法？

当然有。这就是今天要说的——双臂路由。

在华为设备中，双臂路由也常被称为多臂路由。

一、双臂路由是什么？

单臂路由的核心特征是一个物理接口 + 多个子接口。而双臂路由正好反过来：用两个（或更多）物理接口，每个接口直接连接一个VLAN。

把路由器想象成一个翻译官。单臂路由是翻译官只用一部电话，同时接好几个客户的电话，靠来电显示区分是谁——效率高但容易乱。双臂路由是翻译官给每个客户配了一部直连电话，拿起哪部就知道是谁——简单直接，但电话不够用的时候就麻烦了。

双臂路由名称来源于其拓扑结构：路由器通过两个物理接口分别连接到交换机的不同VLAN，路由器的两个接口分别属于两个不同子网，让不同子网的主机通过路由器相互通信。

二、工作原理

假设交换机上划分了两个VLAN：VLAN 10和VLAN 20。

物理连接是这样的：

  • 路由器的 G0/0/0 接口连接到交换机的 G0/0/10 端口（属于VLAN 10）
  • 路由器的 G0/0/1 接口连接到交换机的 G0/0/20 端口（属于VLAN 20）

通信过程：

  1. VLAN 10里的PC1要访问VLAN 20里的PC2
  2. PC1把数据发给自己的网关——也就是路由器 G0/0/0 接口的IP地址
  3. 路由器收到数据，查路由表，发现目标在 G0/0/1 接口连接的网段
  4. 路由器把数据从 G0/0/1 接口发出去，交给交换机，再转发给PC2

整个过程清晰直观，和普通的路由转发没什么区别。

三、与单臂路由的对比

对比项单臂路由双臂路由
物理接口1个2个（或更多）
连接方式Trunk（带VLAN标签）Access（不带标签）
子接口需要配置不需要
802.1Q封装需要不需要
配置复杂度较复杂简单
扩展性好（一个接口可承载多个VLAN）差（每个VLAN需要一个物理接口）
性能瓶颈所有流量挤在一个接口流量分散到多个接口
成本省接口费接口

一句话总结：单臂路由省接口但配置复杂，双臂路由费接口但配置简单。

四、双臂路由的优缺点

优点

  • 配置简单直观：每个VLAN对应一个物理接口，不需要理解子接口和VLAN标签的概念
  • 性能更好：流量分散到多个物理接口，不会像单臂路由那样所有流量挤在一个接口上
  • 故障隔离：一个接口出问题不影响其他VLAN的通信
  • 安全性高：不同VLAN走不同的物理路径，物理隔离程度更高

缺点

  • 浪费物理接口：VLAN越多，占用的路由器接口越多
  • 扩展性差：路由器通常只有2-4个物理接口，VLAN数量受限于接口数量
  • 不适合大规模网络：VLAN一多，要么接口不够用，要么只能用子接口——那就又回到单臂路由了

五、实战配置：华为设备双臂路由

这是一个典型的小型办公网络：财务部（VLAN 10）和技术部（VLAN 20）需要互相访问。公司有一台华为路由器和一台二层交换机。

网络拓扑

  • PC1（财务部）：VLAN 10，IP 192.168.10.2/24
  • PC2（技术部）：VLAN 20，IP 192.168.20.2/24
  • 路由器R1：G0/0/0 接VLAN 10，G0/0/1 接VLAN 20
  • 交换机SW1：连接PC和路由器

5.1 交换机配置（SW1）

交换机的任务是创建VLAN，把PC接口和路由器接口划入对应的VLAN：

<SW1> system-view
[SW1] sysname SW1
# 创建VLAN 10和20
[SW1] vlan batch 10 20
# PC1（财务部）接G0/0/1，划入VLAN 10
[SW1] interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1] port link-type access
[SW1-GigabitEthernet0/0/1] port default vlan 10
[SW1-GigabitEthernet0/0/1] quit
# PC2（技术部）接G0/0/2，划入VLAN 20
[SW1] interface GigabitEthernet 0/0/2
[SW1-GigabitEthernet0/0/2] port link-type access
[SW1-GigabitEthernet0/0/2] port default vlan 20
[SW1-GigabitEthernet0/0/2] quit
# 路由器G0/0/0接交换机的G0/0/10，划入VLAN 10
[SW1] interface GigabitEthernet 0/0/10
[SW1-GigabitEthernet0/0/10] port link-type access
[SW1-GigabitEthernet0/0/10] port default vlan 10
[SW1-GigabitEthernet0/0/10] quit
# 路由器G0/0/1接交换机的G0/0/20，划入VLAN 20
[SW1] interface GigabitEthernet 0/0/20
[SW1-GigabitEthernet0/0/20] port link-type access
[SW1-GigabitEthernet0/0/20] port default vlan 20
[SW1-GigabitEthernet0/0/20] quit
[SW1] save

5.2 路由器配置（R1）

路由器的配置更简单——每个物理接口配一个IP地址，作为对应VLAN的网关：

<R1> system-view
[R1] sysname R1
# G0/0/0作为VLAN 10的网关
[R1] interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0] ip address 192.168.10.254 24
[R1-GigabitEthernet0/0/0] undo shutdown
[R1-GigabitEthernet0/0/0] quit
# G0/0/1作为VLAN 20的网关
[R1] interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1] ip address 192.168.20.254 24
[R1-GigabitEthernet0/0/1] undo shutdown
[R1-GigabitEthernet0/0/1] quit
[R1] save

5.3 配置PC

  • PC1：IP 192.168.10.2/24，网关 192.168.10.254
  • PC2：IP 192.168.20.2/24，网关 192.168.20.254

配置完成后，在PC1上 ping 192.168.20.2，应该能通。路由器的直连路由会自动完成VLAN间的数据转发。

六、什么时候用双臂路由？

场景推荐方案原因
VLAN只有2-3个，路由器接口够用双臂路由配置简单，性能好
VLAN有多个，路由器接口不够单臂路由省接口
对性能要求高，流量大双臂路由流量分散，无瓶颈
实验环境、学习阶段双臂路由直观易懂，容易理解原理
生产环境，VLAN多三层交换机硬件转发，性能最强

七、常见问题排查

1. PC ping不通网关

检查路由器对应接口的IP地址配置是否正确，以及接口是否 up（undo shutdown 是否执行）。

2. 跨VLAN ping不通

检查交换机上路由器所接的端口是否划入了正确的VLAN。双臂路由中，路由器接口连接的是Access端口，不是Trunk。

3. VLAN间能通但速度慢

检查路由器物理接口是否工作在全双工模式，或是否有大量广播流量占用带宽。

4. 新增VLAN怎么办

双臂路由每新增一个VLAN就需要占用路由器一个物理接口。如果接口不够用，要么换单臂路由，要么换三层交换机。

八、写在最后

单臂路由和双臂路由，本质上是同一个问题的两种解法。单臂路由用子接口+Trunk节省物理接口，双臂路由用多个物理接口换取配置的简洁和性能的优势。

两者没有绝对的优劣，关键看场景。实验环境里VLAN少，双臂路由最合适，简单直接，容易理解。生产环境里VLAN多、接口紧张，单臂路由更经济。而如果对性能和扩展性都有要求，三层交换机才是最终归宿。

下次再遇到VLAN间通信的需求，记得在单臂路由之外，还有一个更简单直接的选择。

2026年9月9日