acg1000 ak220设备可以起单臂路由或者vlanif吗？怎么起

您好，请知：

可以起的。

参考命令如下：

int gi 1/0/0.1  //创建子接口

由于是安全设备，物理端口和子接口需要加入安全域并放通安全策略或域间策略。

以下是具体的配置说明，请参考：

LAN接口简介

在一个物理局域网内，通过对端口的划分，将局域网内的设备分割为几个各自独立的群组，群组内部的设备之间可以自由地通讯，而当分属不同群组的设备要进行通讯时，必须进行三层的路由转发；通过这种方式，一个物理局域网就如同被划分为几个相互隔离的局域网，这些不同的群组就称为虚拟局域网（VLAN）。

1.2.2  VLAN接口基本配置

如果要让设备识别带VLAN标识的包，需要创建一个以太网子接口，并且为其指定一个VLAN ID，则可以通过该子接口接收/转发带VLAN标识的包。

设备的VLAN ID值的范围是1-4094，这个值是通过使用interface name.vlanid指令创建物理以太网接口name的VLAN子接口时设定的。

以太网子接口的创建和配置如表1-12所示：

表1-12 VLAN接口创建和基本配置