VLAN 间路由： 部署了 VLAN 的交换机不能实现不同 VLAN 间的二层流量转

发，因此必须引入路由技术来实现不同 VLAN 间的通信；VLAN 间路由可以通过

二层交换机配合路由器来实现，也可以通过三层交换机来实现。

VLAN 间路由方式一：每个 VLAN 连接路由器的一个物理连接（不可扩展）

VLAN 间路由方式二：单臂路由（子接口技术） 在交换机和路由器之间仅使用

一条物理链路连接。在路由器上创建子接口，逻辑上把连接路由器的物理链路
分成了多条。一个子接口代表了一条归属于某个 VLAN 的逻辑链路。

1、把连接到路由器的端口配置成 Trunk 类型的端口，并允许相关 VLAN 的帧通

过。
2、必须为每个子接口分配一个 IP 地址。该 IP 地址与子接口所属 VLAN 位于同
一网段。
3、需要在子接口上配置 802.1Q 封装，来剥掉和添加 VLAN 标签，从而实现 VLAN
间互通。
4、路由器和交换机间只连接了一根链路，容易产生单点故障和带宽瓶颈。
5、默认情况下，路由器主接口不需要配置 IP 地址，除非需要允许本征 VLAN 的

流量通过。
VLAN 间路由方式三：SVI 技术 在三层交换机上配置 SVI 接口来实现 VLAN 间路
由。如果网络上有多个 VLAN，则需要给每个 VLAN 配置一个 SVI 接口，并给每个
SVI 接口配置一个 IP 地址。
1、在创建 SVI 之前，先需要创建 SVI 接口所对应的 VLAN
2、要保证 SVI 所对应的物理接口工作在 UP 状态下并允许对应的 VLAN 通行
3、SVI 接口默认是 shutdown 的，需要手工 no shutdown 开启。
4、SVI 接口对应的接口允许工作在 trunk 或 access 模式。
5、SVI 接口也拥有 MAC 地址，默认使用交换机的背板 MAC 地址。
6、SVI 接口配置 IP 地址，充当该 vlan 成员的网关。

总结：vlan-id 表示与 VLANIF 接口相关联的 VLAN 编号。VLAN IF 接口的 IP 地址

作为主机的网关 IP 地址，和主机的 IP 地址必须位于同一网段。