如何實現交換機不同VLAN和不同網段之間互相訪問

目前企業組網大部分使用了劃分VLAN的方式，實現網絡隔離，通常按照部門劃分不同的VLAN，根據每個部門的權限分配不同的Qos策略，實現差異化網絡管理。不同VLAN終端邏輯隔離，不能直接訪問。下文說一說不同VLAN之間、不同網段之間互相訪問。

三層交換機實現不同VLAN互訪
三層交換機是企業組網的重要設備，通常將網關地址配置到三層交換機，實現不同VLAN之間的互相訪問，連接方式如下圖所示；

假設電腦A位於VLAN100，電腦B位於VLAN200，如果電腦A訪問電腦B，那種需要在三層交換機配置VLAN100和VLAN200的接口地址，兩個地址之間屬於直連路由，可以相互訪問，同時是電腦A和電腦B的網關地址，具體配置如下圖所示。

單臂路由實現不同VLAN互訪
使用路由器可以實現不同VLAN之間的互相訪問，即單臂路由，連接方式如下圖所示；

在路由器的一個借口配置子接口（邏輯接口），實現邏輯隔離的不同VLAN之間的互聯互通；
單臂路由存在單點故障，配置稍微複雜，並且需要路由器的支持，現實意義不大，現實中很少采用這種方式。

綜上所述，劃分VLAN作為企業組網的重要方式，實現局域網的邏輯隔離，不同的VLAN對應不同的網段，不同VLAN之間通信需要路由信息，可以使用三層交換機或者單臂路由的方式解決這個問題。