如图1所示，单臂路由器是指使用路由器的一个端口连接多个VLAN，实现方法是配置多个逻辑子接口。路由器与交换机之间通过外部线路连接，该外部线路只有一条。但在逻辑上是分开的，需要路由的数据包通过该线路到达路由器，经路由后再通过此线路返回交换机进行转发。因此。该拓扑方式称为单臂路由，即：包从某一个口进去，则就从该口出来。

4．2 用三层交换机实现不同VLAN之间主机通信
    三层交换机，本质上就是带有路由功能的二层交换机。第3层交换机是将第2层交换机和第3层路由器两者的优势有机而智能化地结合，可在各个层次提供线速性能。这种集成化的结构还引进策略管理属性。在一台三层交换机内，分别设置交换机模块和路由器模块；而内置的路由模块与交换模块类似，也使用ASIC硬件处理路由。其具体配置如图2三层交换机实现VLAN间通信拓扑实例所示。

    SW3550具体配置如下：

    

    其他VLAN2，VLAN3的主机的网关分别指向10．10．1．1．10．10．2．1

5 结束语
    VLAN作为一种新型网络技术，能够为解决网络站点的灵活配置和网络安全性等问题提供良好手段。虽然VLAN技术目前还存在诸如技术标准的统一、VLAN管理的开销和VALN配置自动化等问题，然而随着技术的进步。这些问题将逐步得到解决，VLAN技术广泛应用于网络建设，从而为提高网络的工作效率发挥更大作用。随着校园网络的规模不断扩大和发展，也使得VLAN技术在校园网得更广泛应用。