在大中企業區域網內不同vlan部門之間的主機通訊問題，可以透過配置三層交換機vlanif實現不同vlan間主機通訊。

工具/原料

電腦

模擬器eNSP

方法/步驟

先用網路模擬器eNSP設計網路拓樸圖，一臺核心層交換機S5700，一臺接入層交換機S3700，二臺PC電腦，並分別設定好PC電腦IP地址和閘道器，如圖

配置三層交換機解決不同vlan之間主機通訊問題

在接入層S3700交換機上分別劃分vlan 2 描述為caiwubu, vlan 3 描述為jishubu,配置如下，交換機S3700配置檔案如圖。

system-view

sysname SW1

vlan 2

description caiwubu

vlan 3

description jishubu

quit

interface Ethernet 0/0/1

port link-type access

port default vlan 2

quit

interface Ethernet 0/0/2

port link-type access

port default vlan 3

quit

配置三層交換機解決不同vlan之間主機通訊問題

不同部門之間屬於不同的vlan，同一個vlan中可能有多臺主機，這裡用一臺PC電腦表示，測試PC1無法與PC2進行通訊如圖

配置三層交換機解決不同vlan之間主機通訊問題

實現不同vlan主機之間通訊，可以在核心層交換機上配置vlanif介面IP地址和子網掩碼,同時交換機S3700和核心層交換機之有一條trunk鏈路，並設定trunk允許透過vlan。配置檔案如下

1.交換機S3700配置

interface Ethernet 0/0/3

port link-type trunk

port trunk allow-pass vlan 2 3

quit

2.核心層交換機S5700

system-view

sysname SW2

vlan batch 2 3

interface vlanif 2

ip address 192.168.2.254 24

quit

interface vlanif 3

ip address 192.168.3.254 24

quit

interface GigabitEthernet 0/0/1

port link-type trunk

port trunk allow-pass vlan 2 3

quit

save

配置三層交換機解決不同vlan之間主機通訊問題

5

測試PC1和PC2之間能否進行通訊，如圖

配置三層交換機解決不同vlan之間主機通訊問題

VLAN用於隔離廣播域，構成了邏輯上的區域網，要想不同VLAN之間通訊，就必須透過VLAN間路由，像單臂路由起子介面，或三層交換機也行。