如何实现VLAN间的访问？

根据不同的场景有不同的解决方案来实现。下面根据两种经典的场景来描述下如何实现不同vlan间的通信。（配置基于华为交换机）

场景一

如图，交换机连接两个vlan，分别是vlan10,vlan20。
步骤一，交换机上新建两个vlan,分别为vlan10,vlan20。步骤二，将交换机0/0/1口的端口类型设为hybrid类型（这里只讲思路，具体命令网上很多）；将0/0/1口的pvid设置为vlan10；在0/0/1接口配置模式下配置剥去vlan标签vlan10,vlan20（untagged vlan 10 20）。按照步骤二方法将交换机0/0/2口的端口类型也设为hybrid；将0/0/2口的pvid设置为vlan20；在0/0/2接口配置模式下配置剥去vlan标签vlan10,vlan20（untagged vlan 10 20）。

配置后如下:

0/0/1

port hybrid pvid vlan 10

port hybrid untagged vlan 10 20

0/0/2

port hybrid pvid vlan 20

port hybrid untagged vlan 10 20

此时PC1可以和PC2通信。

场景二，如下图:

和第一种场景一样，需要先将交换机连接pc的端口各自放通vlan，方法如第一种场景的步骤一和步骤二； 接着将0/0/3接口类型设置trunk，允许所以vlan通过（port trunk allow pass vlan all）； 将链接交换机的路由器端口0/0/1配置子接口0/0/1.1和0/0/1.2并分别配置ip192.168.0.254/24和192.168.1.254/24； 将0/0/1.1划分到vlan10，0/0/1.2划分到vlan20； 将pc1,pc2的网关分别指向路由器的接口0/0/1.1 0/0/1.2的地址。路由器的配置参数如下:

0/0/1.1

dot1q termination vid 10（将0/0/1.1划分到vlan10）

ip address 192.68.0.254 255.255.255.0（配置接口ip）

arp broadcast enable（使能arp广播功能）

0/0/1.2

dot1q termination vid 20（将0/0/1.2划分到vlan20）

ip address 192.68.1.254 255.255.255.0（配置接口ip）

arp broadcast enable（使能arp广播功能）

此种场景，pc1可以和pc实现通讯。

想了解更多网络方面的知识可以关注我！