设置好服务器和4台客户机的ip，网关，子网掩码

在2层交换机上设置：

图中有两个vlan，vlan2 和 vlan3，批量设置端口，可以用port-group的命令实现

port-group 2

group-member Ethernet 0/0/2 Ethernet 0/0/3

gport link-type access

gpport default vlan 3

port-group 3

group-member Ethernet 0/0/4 Ethernet 0/0/5

gport link-type access

gpport default vlan 2

设置

Ethernet 0/0/1为trunk，allow所有的vlan通过。

在单臂路由器上设置：

在GigabitEthernet0/0/0的端口上配置ip 192.168.3.254（网关）

在GigabitEthernet0/0/1端口上划分两个字端口。然后分别配vlan2 （192.168.2.254）和 vlan3（192.168.1.254）的网关地址，

然后使用 dot1q termination vid 命令 处理 vlan的arp报文

最后要enable arp 广播。

in g0/0/1.1

dot1q termination vid 3 //处理VLAN ID为3的报文

ip address 192.168.1.254 24

arp broadcast enable // 接口可以处理ARP广播报文

in g0/0/1.2

dot1q termination vid 2 //处理VLAN ID为3的报文

ip address 192.168.2.254 24

arp broadcast enable // 接口可以处理ARP广播报文

要避开vlan1 设置，如下图，因为华为都是默认vlan1的端口设置，路由里默认转发vlan1的数据包，会和子接口上处理vlan 1的报文冲突。