单臂路由（子接口）

路由器或三层交换机用单个物理口下挂多个 dot1q 子接口，把多个 VLAN 的网关集中到一条链路上，带宽受这条链路限制。

VLAN 与高可用速查网络更新于 2026-10-12

用途	小规模 VLAN 互通的过渡方案
载体	物理口 + dot1Q 子接口
瓶颈	单链路承载全部跨 VLAN 流量

Cisco 子接口示例

interface GigabitEthernet0/0
 no shutdown
interface GigabitEthernet0/0.10
 encapsulation dot1Q 10
 ip address 192.168.10.1 255.255.255.0
interface GigabitEthernet0/0.20
 encapsulation dot1Q 20
 ip address 192.168.20.1 255.255.255.0

易错点

子接口必须逐 VLAN 封装，漏配的 VLAN 该网关即不可达，现象是该 VLAN 无法出网
交换机侧 Trunk 放行列表要与子接口封装集合一致，且 native VLAN 流量不会进入带封装的子接口

数据来源与参考

Cisco IOS 配置手册（Router on a Stick）

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌