上一節(jié)講說到VLAN可以隔離廣播域，但是我們有時需要不同的VLAN之間可以互相訪問，怎么辦呢？

不同網(wǎng)段的主機通信，必須經(jīng)過三層設備的轉發(fā)，可以是三層交換機、也可以是路由器、也可以是多網(wǎng)卡主機，除此之外絕無可能。

使用SVI實現(xiàn)VLAN互通的思想跟使用路由器單臂路由技術，或者純粹用多個路由器的以太網(wǎng)接口直接連多個網(wǎng)段是一個目的，就是為了實現(xiàn)跨網(wǎng)段的數(shù)據(jù)轉發(fā)。

其實本質上，SVI和單臂路由，三層交換機要到達的目的都是一樣的，都是為了實現(xiàn)多個VLAN之間的通信。

SVI的目的就是在交換機上實現(xiàn)跨網(wǎng)段交換數(shù)據(jù)的一個技術。本質上跟單臂路由是一樣的，都是通過802.1q的標簽來實現(xiàn)不同網(wǎng)段的識別的。

使用三層交換機（三層交換機 = 二層交換機 + 路由器），通過SVI接口 （Software Virtual Interface)實現(xiàn)VLAN之間的互訪。

下面通過華為ENSP實驗，配置使用三層交換技術，實現(xiàn)VLAN 10與VLAN 20之間的通訊。

首先在SW1、SW2創(chuàng)建VLAN,并將相應的端口加入到VLAN中，配置好Trunk口。

SW1交換機配置

<Huawei>system-view

[Huawei]sysname sw1

[sw1]undo info-center enable

[sw1]interface GigabitEthernet 0/0/1

[sw1-GigabitEthernet0/0/10]port link-type access

[sw1-GigabitEthernet0/0/10]port default vlan 10

[sw1-GigabitEthernet0/0/10]q

[sw1]interface GigabitEthernet 0/0/2

[sw1-GigabitEthernet0/0/10]port link-type access

[sw1-GigabitEthernet0/0/10]port default vlan 10

[sw1-GigabitEthernet0/0/10]q

[sw1]interface GigabitEthernet 0/0/3

[sw1-GigabitEthernet0/0/10]port link-type access

[sw1-GigabitEthernet0/0/10]port default vlan 10

[sw1-GigabitEthernet0/0/10]q

[sw1]interface GigabitEthernet 0/0/24

[sw1-GigabitEthernet0/0/24]port link-type trunk ;設置主干鏈路；

[sw1-GigabitEthernet0/0/24]port trunk allow-pass vlan 10 20

[sw1-GigabitEthernet0/0/24]q

SW2交換機配置

<Huawei>system-view

[Huawei]sysname sw2

[sw2]undo info-center enable

[sw2]interface GigabitEthernet 0/0/10

[sw2-GigabitEthernet0/0/10]port link-type access

[sw2-GigabitEthernet0/0/10]port default vlan 20

[sw2-GigabitEthernet0/0/10]q

[sw2]interface GigabitEthernet 0/0/11

[sw2-GigabitEthernet0/0/10]port link-type access

[sw2-GigabitEthernet0/0/10]port default vlan 20

[sw2-GigabitEthernet0/0/10]q

[sw2]interface GigabitEthernet 0/0/24

[sw2-GigabitEthernet0/0/24]port link-type trunk ;設置主干鏈路；

[sw2-GigabitEthernet0/0/24]port trunk allow-pass vlan 10 20

[sw2-GigabitEthernet0/0/24]q

<sw2>save

<sw2>

SW3交換機配置

<Huawei>system-view

[Huawei]undo info-center enable

[Huawei]sysname sw3

[sw3]vlan batch 10 20

[sw3]interface Vlanif 10

[sw3-Vlanif10]ip address 192.168.10.254 24

[sw3-Vlanif10]q

[sw3]

[sw3]interface vlan 20；創(chuàng)建SVI接口

[sw3-Vlanif20]ip address 192.168.20.254 24

[sw3-Vlanif20]q

[sw3]interface GigabitEthernet 0/0/1

[sw3-GigabitEthernet0/0/1]port link-type trunk

[sw3-GigabitEthernet0/0/1]port trunk allow-pass vlan 10

[sw3]interface GigabitEthernet 0/0/2

[sw3-GigabitEthernet0/0/2]port link-type trunk ；設置主干鏈路；

[sw3-GigabitEthernet0/0/2]port trunk allow-pass vlan 20

測試不同VLAN的聯(lián)通性