需要路由器的

二層劃分3個vlan 是可以的

命令如下：

vlan batch 10 20 30

進入相應埠 劃入相應VLAN

port link-type access/trunk/hypbrid

port default vlan XX 或port trunk allow-pass vlan xx /all

不同VLAN之間互通需要藉助三層裝置，二層是無法的

1.透過路由器，單臂路由

2.透過三層交換機，配置VLANif

1、多vlan的情況下可以配置出介面以trunk方式(tag)與路由器或其他三層交換機互聯，以實現dhcp分配的IP地址透過NAT訪問網際網路。

2、三層交換機的除出介面外的其他埠，如FE0/0/1，如果直接連線PC就配置成access（untag）模式，配置使用者vlan，即可上網。

3、如果埠下還需要透傳其他的vlan，也可以利用hybrid模式來實現，即在埠上通行多個vlan，但是連線PC的vlan需要配置pvid，此時電腦也是可以正常上網的。

1，三層交換機一般都是會先劃分VLAN，然後將三層交換機上的幾個埠加入VLAN中。

2，配置二層交換機的VLAN1的介面地址需要和三層介面地址在一個段上。

3，然後將網線插在兩個交換機相同段的埠上即可希望我的回答對你有幫助，祝生活愉快

有兩種方式，在你的二層交換機上任意配置一個vlan（如100），然後配置一個給你上網的172.21.176.1段的地址，選擇一個埠加入到vlan100裡面，配置一條預設路由出去， 0.0.0.0 0.0.0.0 172.21.176.254（172.21.176.254是這個段的閘道器地址），提供給你172段地址那邊的裝置上再給你這邊寫回程路由即可上網。

第二種方式就是需要做地址轉換，那麼最少還需要一個路由器，這樣你在路由器上把你這邊的網段做地址轉換出去，對方也不需要給你寫路由，你只需要寫預設路由出去即可