单臂路由中，在子接口上通过802.1q协议，并关联相对应的vlan

在单臂路由（也称为透明桥接或VLAN终结）中，当需要在一个物理接口上承载多个VLAN流量时，会创建一个或多个子接口，并利用802.1Q VLAN标记技术。这个过程分为以下几个步骤：

1. **创建子接口**：首先，你需要在物理接口（比如eth0）上创建一个或多个子接口，每个子接口对应一个VLAN。在Linux系统如OpenWRT或FreeBSD上，可以使用`ifconfig`或`ip link add`命令创建子接口。

2. **配置子接口**：给每个子接口分配一个唯一的IP地址，并启用VLAN功能。比如在OpenWRT中：

   ifconfig eth0.10 ipaddr 192.168.10.1 netmask 255.255.255.0 vlan-id 10

3. **配置802.1Q tagging**：在转发数据包时，将源VLAN的数据帧加上目标VLAN的Tag（即VLAN ID信息），这样接收端可以根据VLAN Tag识别出数据属于哪个VLAN。这是通过路由器的QoS或二层转发规则来设置的。

4. **端口配置**：在路由器的配置中，指定从哪个端口接收到802.1Q Tagged帧时应该将其传递到相应的子接口，反之则去掉Tag转发。

5. **VLAN间的通信**：不同VLAN的主机之间只能通过路由器（或单臂路由设备）进行通信，因为它们不在同一个物理链路，而是通过路由器转发经过了适当的VLAN标签剥离和封装的过程。