VLAN 隔离广播的同时，也禁止了不同VLAN 之间的用户通信，VLAN 间的通信成为新的焦点，VLAN 路由( 三层路由功能) 成功地解决了VLAN 间的通信。

一、三层交换机VLAN路由功能解决不同VLAN间通信

二层交换机和路由器在功能上的集成构成了三层交换机，三层交换机在功能上实现了VLAN 的划分、VLAN 内部的二层交换和VLAN 间路由的功能。

 

三层交换机

vlanif 接口up 条件：

1.必须存在该vlan

2.必须有接口属于该vlan中，并且该接口必须处于活动接口

3.如果接口是trunk接口，必须要允许相对应的vlan通过

2、单臂路由解决不同VLAN间通信

三层交换机：一次路由，多次交换

二、单臂路由解决方案：

 

传统的三层以太网接口不支持VLAN报文，当收到VLAN报文时，会将VLAN报文当成非法报文而丢弃。为了实现VLAN间互通，在三层以太网接口上可创建以太网子接口，通过在子接口上部署终结子接口功能将VLAN报文中的Tag剥掉

，从而实现VLAN间互通。

交换机SW1配置创建VLAN并接口划分VLAN：

 

interface Ethernet0/0/11

port link-type trunk

port trunk allow-pass vlan 10 20 上联路由器接口配置trunk

interface GigabitEthernet0/0/0 // 接口使能up

interface GigabitEthernet0/0/0.10 //配置子接口

dot1q termination vid 10 //dot1q 终结 vlan 10

arp broadcast enable //默认情况下，关闭ARP 广播，开启ARP广播功能

ip address 10.1.10.254 255.255.255.0 //配置子接口IP地址

interface GigabitEthernet0/0/0.20

dot1q termination vid 20

ip address 10.1.20.254 255.255.255.0

arp broadcast enable

PC1与PC2可以实现正常通信：

 

欢迎关注转发学网络小伙伴们，关注分享该WX Gongzhonghao，持续分享干货网络技术。

同时为方便广大网络爱好者一起共同学习交流，开设了华为&思科网络技术交流qun，qun里上传大量免费学习资料，欢迎广大网络爱好者进群学习交流！