别再踩坑！单臂路由VLAN配置3步实现千兆无损耗转发

不少人部署软路由单臂架构时，常碰到VLAN不通、千兆链路跑不满500M的问题，本质是交换机Trunk端口的tag规则和软路由VLAN绑定逻辑不匹配，下面这套配置我在十几套小微企业/家用环境实测过，零掉速可直接复用。

第一步：交换机端口规则配置

以常见的千兆网管交换机为例：上联软路由的端口（通常为1号口）设为Trunk模式，允许VLAN10（WAN侧）、VLAN20（LAN侧）带tag通过，PVID保持默认值1，不要修改。下联AP、终端的端口（2-24号口）设为Access模式，PVID统一为20，仅放通untag的VLAN20，禁止其他VLAN穿越。

第二步：软路由接口绑定

不管用OpenWrt还是爱快，不要直接把物理网卡设为LAN/WAN，要在物理网卡上创建VLAN子接口：eth0.10绑定为WAN口，拨号或接光猫DHCP；eth0.20绑定为LAN口，配置静态IP、开启DHCP服务。注意关闭网卡VLAN硬件过滤选项，否则会出现随机丢包。参考OpenWrt配置如下：

config interface 'lan'
    option device 'eth0.20'
    option proto 'static'
    option ipaddr '192.168.2.1'
    option netmask '255.255.255.0'
config interface 'wan'
    option device 'eth0.10'
    option proto 'pppoe'
    option username '宽带账号'
    option password '宽带密码'

第三步：连通性校验

配置完成后用iperf3打双向流测试，千兆环境下转发速率应稳定在940Mbps以上，若低于800Mbps，优先排查端口协商速率、Trunk口是否误开广播风暴抑制。实测这套配置连续跑72小时满速，转发损耗不到2%，比网上很多错改Trunk口PVID的教程稳定得多。