华为HCIA单臂路由实验

知孤云出岫

发布于 2026-02-27 12:12:37

840

一、实验名称

📌 单臂路由实验（Router-on-a-Stick）

使用一条物理链路，通过子接口实现多个 VLAN 之间的三层互通

📌 HCIA 出现频率：★★★★★（几乎必考）

二、实验目标

通过本实验，你将掌握：

VLAN 创建与 Access 口配置
Trunk 链路配置
路由器 子接口 的使用
dot1q termination 封装
不同 VLAN 之间的通信验证

三、实验拓扑

说明

SW1 到 AR1 只有一根网线
不同 VLAN 的流量通过 802.1Q 标签区分
AR1 使用 子接口分别作为各 VLAN 的网关

四、IP 与 VLAN 规划（一定要先看）

VLAN	网络	网关（路由器子接口）	PC
VLAN 10	192.168.10.0/24	192.168.10.254	PC1
VLAN 20	192.168.20.0/24	192.168.20.254	PC2

五、实验一：交换机 SW1 配置

1️⃣ 创建 VLAN

<Huawei> system-view
[Huawei] sysname SW1

[SW1] vlan batch 10 20

📌 HCIA 考点

vlan batch：华为高频命令

2️⃣ 配置 PC 接口（Access）

PC1（VLAN 10）

[SW1] interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1] port link-type access
[SW1-GigabitEthernet0/0/1] port default vlan 10

PC2（VLAN 20）

[SW1] interface GigabitEthernet 0/0/2
[SW1-GigabitEthernet0/0/2] port link-type access
[SW1-GigabitEthernet0/0/2] port default vlan 20

3️⃣ 配置连接路由器的接口（Trunk）

[SW1] interface GigabitEthernet 0/0/24
[SW1-GigabitEthernet0/0/24] port link-type trunk
[SW1-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20

📌 必考点

单臂路由必须是 Trunk
否则子接口无法识别 VLAN

六、实验二：路由器 AR1 单臂路由配置（核心）

1️⃣ 进入路由器

<Huawei> system-view
[Huawei] sysname AR1

2️⃣ 创建 VLAN 10 子接口

[AR1] interface GigabitEthernet 0/0/0.10
[AR1-GigabitEthernet0/0/0.10] dot1q termination vid 10
[AR1-GigabitEthernet0/0/0.10] ip address 192.168.10.254 255.255.255.0

📌 HCIA 超高频命令

dot1q termination vid 10

3️⃣ 创建 VLAN 20 子接口

[AR1] interface GigabitEthernet 0/0/0.20
[AR1-GigabitEthernet0/0/0.20] dot1q termination vid 20
[AR1-GigabitEthernet0/0/0.20] ip address 192.168.20.254 255.255.255.0

4️⃣ 启用父接口（关键）

[AR1] interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0] undo shutdown

📌 HCIA 常见陷阱

子接口 UP ≠ 父接口 UP
父接口 shutdown → 全部不通

七、实验三：PC IP 配置

PC1

IP: 192.168.10.2
Mask: 255.255.255.0
Gateway: 192.168.10.254

PC2

IP: 192.168.20.2
Mask: 255.255.255.0
Gateway: 192.168.20.254

八、实验验证（考试必须会）

1️⃣ 查看 Trunk

[SW1] display port trunk

2️⃣ 查看子接口

[AR1] display ip interface brief

应看到：

GE0/0/0.10  UP
GE0/0/0.20  UP

3️⃣ 测试连通性

PC1 > ping 192.168.20.2

✅ 成功即实验完成

九、HCIA 高频易错点总结（非常重要）

错误	后果
Trunk 未放行 VLAN	不通
子接口未 dot1q termination	VLAN 无法识别
网关配错	单向通信
父接口 shutdown	全部失败
PC 接口误设为 Trunk	无法通信