单臂路由的环境适合只有单台路由器的企业， 又不想增加成本的情况下， 可以对内网的进行VLAN划分， 通过在路由器上打开逻辑子接口， 来实现不同VLAN间的网络互连。
此种模式优点是节约成本， 优化网络配置， 但是一个很重要的安全隐患是存在单点故障， 如果路由器和交换机之间的链路出现了故障， 直接会导致整个公司的网络故障。
单臂路由的原理很简单， 交换机上进行VLAN的划分，我们在SWITCHA上划分出VLAN10， VLAN20两个VLAN， 同样我们需要在路由器上打开F0/0.10 以及F0/0.20 两个逻辑子接口， 分别来对应VLAN10， VLAN20，这两个逻辑子接口即是VLAN 10 和VLAN 20的网关地址。
我们知道不同VLAN之间通讯需要通过TRUNK链路来传递，因此在交换机和路由器上要建立一条TRUNK链路， VLAN 10和VLAN 20 里PC通过ACCESS方式接入交换机，交换机和路由封装802.1q 或者CISCO私有协议， 建立TRUNK链路。
同时设置TRUNK ALLOW VLAN 10和VLAN 20， 允许放行VLAN 10 和VLAN 20的数据流量。这个可以根据配置不同的VLAN信息来设置放行的VLAN 信息。
