本节书摘来自异步社区《CCNP TSHOOT 300-135认证考试指南》一书中的第6章，第6.2节单臂路由故障检测与排除，作者 【加】Raymond Lacoste , 【美】Kevin Wallace，更多章节内容可以访问云栖社区“异步社区”公众号查看

6.2　单臂路由故障检测与排除

CCNP TSHOOT 300-135认证考试指南VLAN之间的流量传递需要用到路由机制，这是因为VLAN等同于子网，从一个子网向另一个子网发送流量时必须使用路由，因而从一个VLAN向另一个VLAN发送流量，也必须使用路由。

本节将回顾如何利用中继到交换机上的外部路由器来进行VLAN间的路由操作，并讨论导致该实现方式工作异常的各种故障问题。

出现三层交换机之前，需要依赖外部路由器来执行VLAN间路由。外部路由器通过中继连接二层交换机，从而产生单臂路由（router-on-a-stick或router-on-a-trunk）式拓扑结构（如图6-1所示）。

图6-1中的路由器R1的快速以太网接口Fa 1/1/1有两个子接口（在接口标识符中以句号[.]表示），每个子接口连接一个VLAN，即Fa 1/1/1.1连接VLAN 100，Fa 1/1/1.2连接VALN 200。路由器R1可以在VLAN 100与VLAN 200之间进行路由，同时还可以通过与交换机间的中继连接接收和发送流量。例6-1和例6-2回顾了实现单臂路由拓扑结构所需的主要配置信息。

回顾了例6-1和例6-2之后，导致VLAN间路由工作异常的主要问题有哪些呢？

中继封装不匹配；

路由器子接口上的VLAN分配不正确；路由器子接口上的IP地址或子网掩码不正确；PC上的IP地址、子网掩码或默认网关不正确；连接路由器的交换端口被配置为接入端口；连接路由器的交换端口被配置为使用路由器不支持的DTP（Dynamic Trunking Protocol，动态中继协议）；连接PC的交换端口位于错误的VLAN中。正确识别并纠正这些故障问题对于故障排查人员来说至关重要。