单臂路由和SVI的区别是什么？

什么是SVI系统？

安全视觉识别（Safety Vision Identity 缩写为 SVI）系统是基于视觉识别（VI）系统提出来的，它传播的是企业安全理念、安全信息、安全视觉效果等。

VI系统。视觉识别（VI）系统是将企业理念和行为准则符号化、视觉化、标准化的传播手段。其基本内容包括两大部分：基本要素和应用要素。基本要素包括企业名称、标识、标准字、标准色、造型等；应用要素主要包括办公用品、产品包装、广告、车辆、建筑、环境等。VI视觉要素是综合反映企业整体特色的载体，是企业形象外在的符号化的表现形式。从本质上讲，它刻画企业个性，突出企业精神，传达企业经营理念，从而使社会公众和企业员工对企业产生一致的认同感和价值观。

SVI系统。安全视觉识别（SVI）系统是根据企业所处的行业特点及行业安全标准，结合企业的安全文化理念，形成企业安全方面的视觉识别系统。它指导企业“安全视觉标识”（安全标识、安全色、安全宣传教育设施、安全形象标识等）的设计和实施，提高“安全视觉标识”的统一性、标准性、系统性和艺术性。它能使人感悟到企业安全文化的个性与内涵，形象地传达企业安全管理理念，具有良好的宣传效应。

SVI系统与VI系统的关系。SVI与VI都是企业通过视觉效果向外界传递企业理念的手段，SVI作为VI的扩展，其导入将填补VI中的安全理念空缺，SVI与VI各成独立的系统，又互相补充。

SVI系统由哪些部分构成？

统一的识别形象。标识：抽象的或具象的。

企业安全标准色。企业为塑造特有的安全形象、传递安全信息而确定的某一特定的色彩或一组色彩，运用在所有的视觉传达设计媒体上，透过色彩特有的知觉刺激与心理反应，表达企业的安全理念，引起受众的视觉及心理关注。企业在选择安全标准色时，要参考国家标准“安全色（GB 2893-2001）”。

确定的空间或媒介。如车间、办公室、生产设备、生产设施、生产工器具等。

规范的安全标志。安全标志、标语、标牌等（有国家或国际标准的要符合标准要求）。

基本信息。行业规范的安全标准，它是SVI建立的基础；其他安全信息，如针对不同对象、不同场所、不同情况的必要安全信息。

信息的传递途径。即安全理念的传播途径，SVI系统将标志牌、招贴、企业环境、交通工具、服装服饰、广告媒体、招牌及包装系统等作为安全理念的传播途径。

明确的理念。企业安全理念有其丰富的内容和构成要素，这些内容和要素构成了安全理念识别系统。它主要包括：安全文化、安全方针、安全行为准则、企业安全观等。

文案。准确传递和诠释SVI系统——理念、文化、信息的语言文字。

依存的文化基础。无论理念、表现形式和文案，都要基于一种单一或多元的文化背景，形成统一的文化特色和文化品味。

SVI系统有什么作用？

指引规范行为。SVI系统最直接、最基本的功能是对受众的行为进行规范指引，通过视觉效果的传播，告诉受众怎样做安全，怎样做危险，什么行为被禁止，什么行为被鼓励，什么地方、什么设备是危险的，怎样做可规避风险，什么情况下应如何使用哪些安全设施、设备，遇到突发事件时应如何应对等。通过简捷、清晰、易懂的形式，一目了然地指引，使受众的个人行为变成一种群体的规范的安全行为。

传播安全知识。SVI系统通过多种形式或载体，传播普及最基本的安全理念、最常用的安全知识和最实用的安全技能，使受众了解为什么这样做安全、那样做就不安全，为什么这种情况、这种场所危险，如何避免危险，如何使用安全设施、设备，意外情况发生时，如何有效地自救逃生，应具备什么样的行为习惯等。

补充安全硬件系统。企业在生产、办公过程中会配备性能完善的安全设施、设备，如报警、救助等硬件系统，但完备的硬件系统并不能保证人们会正确使用，如果人不会正确使用操作，再好的硬件系统都不能发挥其应有作用。SVI系统会弥补这一缺憾，通过对相关知识技能的普及和指引，实现人机结合，使安全硬件真正发挥其保障作用。

企业的产品在被消费过程中同样会对产品的安全使用进行定义，但如果缺乏明确的安全使用的定义，很难保证企业的安全理念被消费者接受。导入SVI系统后，企业可通过视觉符号向受众传递安全理念。

避免企业重复定义安全视觉效果。SVI系统以标准化为前提，结合企业的安全理念，在企业内统一安全视觉效果，避免企业对安全视觉进行重复定义。对于普通受众在同行业就业或者消费同一类产品，由于行业内各企业未进行安全视觉效果的统一，将造成受众的错误理解（例如安全标志的摆放位置不统一等）。当SVI系统以行业统一的安全视觉标准开展时，将避免企业进行重复定义。

展示企业安全形象。SVI系统不仅体现着企业的安全理念、安全管理水平，同时还展示着企业对社会的责任，展示企业的科学态度和人文精神，实质上是在向社会展示企业安全文化和企业安全形象，有助于提升企业在公众心目中的地位和社会价值。其无言的宣传效果，胜过刻意包装和炒作。

美化企业环境。SVI系统注重给受众带来美的视觉感受和心理感受，将内容和形式有机地结合。由于它的标准化、系统化和艺术化的特点，它对企业内包括工作场所的环境及氛围起到美化作用，解决了以往标牌、旗幅、招贴杂乱无章的问题。

如何实现SVI系统？

建立SVI系统的基础：

•详尽准确地辨识分析各种行为、设施、情况、场所、环境可能存在的有害因素和可能导致的各种危险。

•针对不同人群可能出现的行为方式（由不同的心理特征、行为习惯、文化背景、思维习惯等因素的影响产生），进行预测分析。

•对不同人群在信息传播的接收方式和习惯方面进行调查和分析。

•对某一行业的行业特点进行分析，导入该行业的安全标准。

建立SVI系统应遵循的原则：

SVI系统在实际建立和应用中，非常注重基本理念、基本表现元素的一致性，如统一的形象（标志、标志色）。但也注重在实际应用中，由于时空差异、受众差异、诉求差异所必然带来的多样性。

建立SVI系统的实施步骤：

1.调研分析。包括受众分析，即通过调查获取受众群体对安全知识的需求、接受习惯及接收渠道；信息分析，对所要传达给受众的信息进行分类，如法规、技能、常识、倡导与禁止的等等；环境分析，即对SVI系统所依存的空间和媒介进行分析确定；行业分析，通过对行业规范、安全标准的分析，将获得更为广泛被行业认可的SVI设计。

2.要素挖掘。包括企业安全理念挖掘，使其更加明晰化；企业安全需求挖掘，这是SVI的出发点，也是它追求的目标；企业SVI设计标准的确定。

3.设计开发。包括企业安全标准色、安全标志设计，行业安全标准的导入，企业安全理念的语言表述，媒体确认，

4.制定应用手册。所有文案的撰写，如广告语、宣传语、解说词等。将全部设计、说明、文案、现场应用范例、制作要求等编制成SVI系统应用手册。

目标：通过路由器进行多个VLAN互联[1] 环境：1. 交换机为二层交换机，支持VLAN划分；2. 路由器只有1个Ethernet接口 实施：采用单臂路由，即在路由器上设置多个逻辑子接口，每个子接口对应于一个VLAN。由于物理路由接口只有一个，各子接口的数据在物理链路上传递要进行标记封装。Cisco设备支持ISL和802.1q协议。华为设备只支持802.1q。

编辑本段单臂路由的配置实例

设备如图：pc机2台分别为 pc2和pc3、二层交换机1个为 s1、路由器1个为 R1 实验拓扑

首先开始配置pc机的ip地址pc2：192.168.2.10 网关：192.168.2.1 pc3：192.168.3.10 网关：192.168.3.1 掩码都是24位的 下面来配置交换机，分配好vlan。（简单的我就不解释了） Switch>enable Switch#vlan d % Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode. Switch(vlan)#vlan 2 name test01 VLAN 2 added: Name: test01 Switch(vlan)#vlan 3 name test02 VLAN 3 added: Name: test02 →设置好vlan ，这里只简单设置两个。 Switch(vlan)#exit APPLY completed. Exiting.... Switch#config Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#interface fa0/2 Switch(config-if)#switchport access vlan 2 Switch(config-if)#exit Switch(config)#interface fa0/3 Switch(config-if)#switchport access vlan 3 Switch(config-if)#exit Switch(config)#interface fa0/1 Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk allowed vlan all Switch(config-if)#exit Switch(config)#end %SYS-5-CONFIG_I: Configured from console by console Switch#write memory Building configuration... [OK] 下面来重点，配置单臂路由： Router>enable Router#config Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. .................进入全局配置模式 Router(config)#interface fa0/0 ................进入和交换机连接的那个接口 Router(config-if)#no shutdown ................激活该端口 Router(config-if)#interface fa0/0.1 ...........配置 子接口 这是配置单臂路由的关键，这个接口是个 逻辑接口，并不是实际存在的物理接口，但是功能却和物理接口是一样的。 Router(config-subif)#ip address 192.168.2.1 255.255.255.0 .........为该接口划分ip地址。 Router(config-subif)#encapsulation dot1q 2 .......为这个接口配置802.1Q协议，最后面的 2 是vlan 号，这也是关键部分 Router(config-subif)#exit Router(config)#interface fa0/0.2 .....同样，进入第2个子接口，进行配置 Router(config-subif)#ip address 192.168.3.1 255.255.255.0 ......划分ip地址和子网掩码 Router(config-subif)#encapsulation dot1q 3 .........配置802.1Q协议 Router(config-subif)#end %SYS-5-CONFIG_I: Configured from console by console ..........完成配置 下面是测试结果： 经过分别对两台机子互相ping的测试，可以发现能够ping通，说明实验成功。

编辑本段华为路由器单臂路由

需求:在局域网中,通过交换机上配置VLAN可以减少主机通信广播域的范围,当VLAN之间有部分主机需要通信,但交换机不支持三层交换时,可以采用一台 支持802.1Q的路由器实现VLAN的互通.这需要在以太口上建立子接口,分配IP地址作为该VLAN的网关,同时启动802.1Q. 组网:路由器E0端口与交换机的上行trunk端口(第24端口)相连,交换机下行口划分3个VLAN,带若干主机.

1.路由器的配置

[Router] [Router]inter e0 [Router-Ethernet0]ip add 10.0.0.1 255.255.255.0 [Router-Ethernet0]inter e0.1 //定义子接口E0.1 [Router-Ethernet0.1]ip add 172.16.1.1 255.255.255.0 [Router-Ethernet0.1]vlan-type dot1q vid 1 //指定以太网子接口属于VLAN1,此命令应用在以太网子接口上。只有配置了该命令之后，以太网子接口才会根据配置的VLAN ID 号在以太网帧头中嵌入VLAN 标签，与该网口相连的交换机接口才能正确处理接收到的帧。 [Router-Ethernet0.1]inter e0.2 //定义子接口E0.2 [Router-Ethernet0.2]ip add 172.16.2.1 255.255.255.0 [Router-Ethernet0.2]vlan-type dot1q vid 2 //指定以太网子接口属于VLAN2 [Router-Ethernet0.2]inter e0.3 //定义子接口E0.3 [Router-Ethernet0.3]ip add 172.16.3.1 255.255.255.0 [Router-Ethernet0.3]vlan-type dot1q vid 3 //指定以太网子接口属于VLAN3 [Router-Ethernet0.3]inter e0 [Router-Ethernet0]undo shut % Interface Ethernet0 is up [Router-Ethernet0] //用网线将E0端口连到S3026第24端口 %19:46:32: Interface Ethernet0 changed state to UP %19:46:32: Line protocol ip on interface Ethernet0, changed state to UP %19:46:32: Line protocol ip on interface Ethernet0.1, changed state to UP %19:46:32: Line protocol ip on interface Ethernet0.2, changed state to UP %19:46:32: Line protocol ip on interface Ethernet0.3, changed state to UP

2.交换机的配置

<Quidway> <Quidway>sys Enter system view , return user view with Ctrl+Z. [Quidway]vlan 1 [Quidway-vlan1]vlan 2 [Quidway-vlan2]port ethernet 0/17 to eth 0/19 eth 0/22 //将第17至19端口，和第22端口加入VLAN2 [Quidway-vlan2]vlan 3 [Quidway-vlan3]port eth 0/21 //将第21端口加入VLAN3 [Quidway-vlan3]inter e0/24 [Quidway-Ethernet0/24]port link-type trunk //将第24端口设为trunk口 [Quidway-Ethernet0/24]port trunk permit vlan all //允许所有VLAN流量通过 Please wait........................................... Done. [Quidway-Ethernet0/24]dis port trunk //检验TRUNK口配置 Now, the following trunking ports exist: Ethernet0/24 [Quidway-Ethernet0/24]dis vlan 2 //检验VLAN2的配置 VLAN ID: 2 VLAN Type: static Route Interface: not configured Description: VLAN 0002 Tagged Ports: Ethernet0/24 Untagged Ports: Ethernet0/17 Ethernet0/18 Ethernet0/19 Ethernet0/22 [Quidway-Ethernet0/24]dis vlan 3 //检验VLAN3的配置 VLAN ID: 3 VLAN Type: static Route Interface: not configured Description: VLAN 0003 Tagged Ports: Ethernet0/24 Untagged Ports: Ethernet0/21 3.在工作站上检查网络是否连通。此工作站连接S3026第21端口，属于VLAN2。 C:Documents and SettingsAdministrator>ipconfig windows 2000 IP Configuration Ethernet adapter 本地连接: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 172.16.2.22 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 172.16.2.1 C:Documents and SettingsAdministrator>ping 172.16.3.1 Pinging 172.16.3.1 with 32 bytes of data: Reply from 172.16.3.1: bytes=32 time<10ms TTL=255 Reply from 172.16.3.1: bytes=32 time<10ms TTL=255 Reply from 172.16.3.1: bytes=32 time<10ms TTL=255 Reply from 172.16.3.1: bytes=32 time<10ms TTL=255 Ping statistics for 172.16.3.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms 4.在路由器上查看路由表。可以发现，由于172.16各网段都是直连路由，故不需启用路由协议或静态路由即能实现VLAN之间的通讯。 [Router]display ip routing-table Routing Tables: Destination/Mask Proto Pref Metric Nexthop Interface 10.0.0.0/24 Direct 0 0 10.0.0.1 Ethernet0 10.0.0.1/32 Direct 0 0 127.0.0.1 LoopBack0 127.0.0.0/8 Direct 0 0 127.0.0.1 LoopBack0 127.0.0.1/32 Direct 0 0 127.0.0.1 LoopBack0 172.16.1.0/24 Direct 0 0 172.16.1.1 Ethernet0.1 172.16.1.1/32 Direct 0 0 127.0.0.1 LoopBack0 172.16.2.0/24 Direct 0 0 172.16.2.1 Ethernet0.2 172.16.2.1/32 Direct 0 0 127.0.0.1 LoopBack0 172.16.3.0/24 Direct 0 0 172.16.3.1 Ethernet0.3 172.16.3.1/32 Direct 0 0 127.0.0.1 LoopBack0

编辑本段一个vlan下的单臂路由

在一个vlan下，可以通过设置计算机的secondary ip实现在一个物理网络上两个

具有不同网段IP计算机的联通。 1.设置计算机PCA的Ip地址 [root#PCA root]# ifconfig eth0 10.65.1.1 netmask 255.255.0.0 [root#PCB root]# ifconfig eth0 10.66.1.1 netmask 255.255.0.0 [root#PCA root]# ping 10.66.1.1 （不通） [root#PCB root]# ping 10.65.1.1 （不通） PCA与PCB是不通的，因为它们在不同的网络段，一个是10.65.0.0/16网络，一个 是10.66.0.0/16网络，即netid不同，而不同网络的主机间访问必须通过路由实现。 2. 设置路由器接口f0/0有两个ip地址。 roa(config)#int f0/0 roa(config-if)#ip address 10.65.1.2 255.255.0.0 roa(config-if)#no shut roa(config-if)#ip address 10.66.1.2 255.255.0.0 secondary roa#sh run 在显示的信息当中，在FastEthernet0/0的位置，应该能够看到前面设置的两个IP 地址。 3. 测试可通性 [root#PCA root]# ping 10.66.1.1 （不通） [root#PCA root]# ping 10.66.1.2 （通） [root#PCB root]# ping 10.65.1.1 （不通） [root#PCB root]# ping 10.65.1.3 （通） 为什么PCA和PCB还是不通呢？哦，还没有设置计算机的网关。 [root#PCA root]# route add default gw 10.65.1.2 [root#PCB root]# route add default gw 10.62.1.2 [root#PCA root]# ping 10.66.1.1 （通了） [root#PCB root]# ping 10.65.1.1 （通了） 4. 去掉交换机与路由器的联接线 [root#PCA root]# ping 10.66.1.1 （不通了） [root#PCB root]# ping 10.65.1.1 （不通了） 由此可以看出，PCA到PCB的发送的数据包是经过路由器的，从路由器f0/0入，再 从f0/0出，所以称之为单臂路由。 这种情况PCA和PCB在同一个广播域中，对网络带宽不利。如果划分VLAN可以隔离 广播域。通过子接口可以实现对不同VLAN的路由。 5. 在交换机上的情况 双击交换机,进入交换机的终端模式： switch>en password: switch#conf t switch(config)#int vlan 1 switch(config-if)#ip address 10.65.1.8 255.255.0.0 switch(config-if)#exit switch(config)#ip defaule-gateway 10.65.1.2 switch(config)#end switch#ping 10.65.1.1 (通) switch#ping 10.66.1.1 (通) 断开交换机与路由器的联线，再执行从交换机ping 命令： switch#ping 10.65.1.1 (通) switch#ping 10.66.1.1 (不通) 这说明不同网络段IP的联通是要通过路由器的。

SVI是通过3层交换机在交换机上为了实现不同vlan 间通信使用的一种技术

而单臂路由是通过路由器实现不同vlan 间的通信

单臂路由相比SVI技术所花费的金钱要少