先了解資料怎麼通訊的

PC1傳送一個去往PC4的資料包到達閘道器，封裝為：以太幀--二層頭--三層IP頭---payload

S1收到後拆開二層頭部發現不是給自己的，於是繼續拆IP包頭，將目的IP地址和自身路由表做最長掩碼匹配找到最優下一跳，接著向下一跳發起ARP請求介面MAC地址，並將這個MAC地址重寫入二層包頭的目的MAC地址再發送出去。

如果沒有任何配置，那麼S1有沒有去往PC4網段的路由？

S1：

ip route 0.0.0.0 0.0.0.0 x.x.x.x(R2的介面地址)

現在資料包可以到達PC4，資料通訊是雙向的，不可能有來無回憑空穿越回去。

S2：

ip route 0.0.0.0 0.0.0.0 x.x.x.x(R1的介面地址)

以上是最簡單的方法，當然也可以執行動態路由協議，例如：RIP、EIGRP、OSPF

樓上的說法有些勉強，不算錯，但絕對不完善。 二層交換機之間透過trunk互聯，與三層交換機的介面全部起trunk，在三層上對vlan進行終結，即跨越網段訪問都在三層裝置上實現，路由器可以採用單臂路由等方式，三層交換機則直接在vlan的三層虛介面中配置地址就行，例如 int vlan 10 ip add 192.168.1.1 int vlan 20 ip add 192.168.2.1 ip routing 這樣子兩個不同的vlan之間就可以訪問了。

1：三層交換機連線二層交換的鏈路兩端介面都配成trunk模式，

2：三層交換機上配置兩個相同vlan 比如vlan 10和vlan 20，

並在全域性模式下開啟路由功能 ip routing，

3：三層交換機上配置兩個vlan的SVI介面，

interface vlan 10

ip add 10.1.10.1 255.255.255.0

interface vlan 20

ip add 10.1.20.1 255.255.255.0

4：二層交換機上vlan 10裡面的主機把閘道器地址指向10.1.10.1

vlan 20裡面的主機把閘道器地址指向10.1.20.1

打完收工。