上一節(jié)講說到VLAN可以隔離廣播域，但是我們有時(shí)需要不同的VLAN之間可以互相訪問，怎么辦呢？

不同網(wǎng)段的主機(jī)通信，必須經(jīng)過三層設(shè)備的轉(zhuǎn)發(fā)，可以是三層交換機(jī)、也可以是路由器、也可以是多網(wǎng)卡主機(jī)，除此之外絕無可能。

使用SVI實(shí)現(xiàn)VLAN互通的思想跟使用路由器單臂路由技術(shù)，或者純粹用多個(gè)路由器的以太網(wǎng)接口直接連多個(gè)網(wǎng)段是一個(gè)目的，就是為了實(shí)現(xiàn)跨網(wǎng)段的數(shù)據(jù)轉(zhuǎn)發(fā)。

其實(shí)本質(zhì)上，SVI和單臂路由，三層交換機(jī)要到達(dá)的目的都是一樣的，都是為了實(shí)現(xiàn)多個(gè)VLAN之間的通信。

SVI的目的就是在交換機(jī)上實(shí)現(xiàn)跨網(wǎng)段交換數(shù)據(jù)的一個(gè)技術(shù)。本質(zhì)上跟單臂路由是一樣的，都是通過802.1q的標(biāo)簽來實(shí)現(xiàn)不同網(wǎng)段的識(shí)別的。

使用三層交換機(jī)（三層交換機(jī) = 二層交換機(jī) + 路由器），通過SVI接口 （Software Virtual Interface)實(shí)現(xiàn)VLAN之間的互訪。

下面通過華為ENSP實(shí)驗(yàn)，配置使用三層交換技術(shù)，實(shí)現(xiàn)VLAN 10與VLAN 20之間的通訊。

首先在SW1、SW2創(chuàng)建VLAN,并將相應(yīng)的端口加入到VLAN中，配置好Trunk口。

SW1交換機(jī)配置

<Huawei>system-view

[Huawei]sysname sw1

[sw1]undo info-center enable

[sw1]interface GigabitEthernet 0/0/1

[sw1-GigabitEthernet0/0/10]port link-type access

[sw1-GigabitEthernet0/0/10]port default vlan 10

[sw1-GigabitEthernet0/0/10]q

[sw1]interface GigabitEthernet 0/0/2

[sw1-GigabitEthernet0/0/10]port link-type access

[sw1-GigabitEthernet0/0/10]port default vlan 10

[sw1-GigabitEthernet0/0/10]q

[sw1]interface GigabitEthernet 0/0/3

[sw1-GigabitEthernet0/0/10]port link-type access

[sw1-GigabitEthernet0/0/10]port default vlan 10

[sw1-GigabitEthernet0/0/10]q

[sw1]interface GigabitEthernet 0/0/24

[sw1-GigabitEthernet0/0/24]port link-type trunk ;設(shè)置主干鏈路；

[sw1-GigabitEthernet0/0/24]port trunk allow-pass vlan 10 20

[sw1-GigabitEthernet0/0/24]q

SW2交換機(jī)配置

<Huawei>system-view

[Huawei]sysname sw2

[sw2]undo info-center enable

[sw2]interface GigabitEthernet 0/0/10

[sw2-GigabitEthernet0/0/10]port link-type access

[sw2-GigabitEthernet0/0/10]port default vlan 20

[sw2-GigabitEthernet0/0/10]q

[sw2]interface GigabitEthernet 0/0/11

[sw2-GigabitEthernet0/0/10]port link-type access

[sw2-GigabitEthernet0/0/10]port default vlan 20

[sw2-GigabitEthernet0/0/10]q

[sw2]interface GigabitEthernet 0/0/24

[sw2-GigabitEthernet0/0/24]port link-type trunk ;設(shè)置主干鏈路；

[sw2-GigabitEthernet0/0/24]port trunk allow-pass vlan 10 20

[sw2-GigabitEthernet0/0/24]q

<sw2>save

<sw2>

SW3交換機(jī)配置

<Huawei>system-view

[Huawei]undo info-center enable

[Huawei]sysname sw3

[sw3]vlan batch 10 20

[sw3]interface Vlanif 10

[sw3-Vlanif10]ip address 192.168.10.254 24

[sw3-Vlanif10]q

[sw3]

[sw3]interface vlan 20；創(chuàng)建SVI接口

[sw3-Vlanif20]ip address 192.168.20.254 24

[sw3-Vlanif20]q

[sw3]interface GigabitEthernet 0/0/1

[sw3-GigabitEthernet0/0/1]port link-type trunk

[sw3-GigabitEthernet0/0/1]port trunk allow-pass vlan 10

[sw3]interface GigabitEthernet 0/0/2

[sw3-GigabitEthernet0/0/2]port link-type trunk ；設(shè)置主干鏈路；

[sw3-GigabitEthernet0/0/2]port trunk allow-pass vlan 20

測(cè)試不同VLAN的聯(lián)通性