VLAN 隔離廣播的同時，也禁止了不同VLAN 之間的用戶通信，VLAN 間的通信成為新的焦點，VLAN 路由( 三層路由功能) 成功地解決了VLAN 間的通信。

一、三層交換機VLAN路由功能解決不同VLAN間通信

二層交換機和路由器在功能上的集成構成了三層交換機，三層交換機在功能上實現(xiàn)了VLAN 的劃分、VLAN 內部的二層交換和VLAN 間路由的功能。

三層交換機

vlanif 接口up 條件：

1.必須存在該vlan

2.必須有接口屬于該vlan中，并且該接口必須處于活動接口

3.如果接口是trunk接口，必須要允許相對應的vlan通過

2、單臂路由解決不同VLAN間通信

三層交換機：一次路由，多次交換

二、單臂路由解決方案：

傳統(tǒng)的三層以太網(wǎng)接口不支持VLAN報文，當收到VLAN報文時，會將VLAN報文當成非法報文而丟棄。為了實現(xiàn)VLAN間互通，在三層以太網(wǎng)接口上可創(chuàng)建以太網(wǎng)子接口，通過在子接口上部署終結子接口功能將VLAN報文中的Tag剝掉

，從而實現(xiàn)VLAN間互通。

交換機SW1配置創(chuàng)建VLAN并接口劃分VLAN：

interface Ethernet0/0/11

port link-type trunk

port trunk allow-pass vlan 10 20 上聯(lián)路由器接口配置trunk

interface GigabitEthernet0/0/0 // 接口使能up

interface GigabitEthernet0/0/0.10 //配置子接口

dot1q termination vid 10 //dot1q 終結 vlan 10

arp broadcast enable //默認情況下，關閉ARP 廣播，開啟ARP廣播功能

ip address 10.1.10.254 255.255.255.0 //配置子接口IP地址

interface GigabitEthernet0/0/0.20

dot1q termination vid 20

ip address 10.1.20.254 255.255.255.0

arp broadcast enable

PC1與PC2可以實現(xiàn)正常通信：

關注分享該WX Gongzhonghao：華億網(wǎng)絡實驗室? 或 huayinetwork

持續(xù)分享干貨網(wǎng)絡技術，每天10份學習資料免費下載~