VLAN 隔離廣播域，跨 VLAN 通訊需路由功能。本文以 Cisco 風格 CLI 為例，完整呈現三種主流互通方案的拓撲、IP 規劃、分步配置指令、驗證方法，適合網路實驗教學、CCNA/CCNP 實驗練習、工程現場部署參考。

實驗環境與 IP 規劃

VLAN	網段	閘道 IP	測試主機
VLAN 1	192.168.1.0/24	192.168.1.254	PC1: 192.168.1.10/24 GW 192.168.1.254
VLAN 2	192.168.2.0/24	192.168.2.254	PC2: 192.168.2.10/24 GW 192.168.2.254
VLAN 3	192.168.3.0/24	192.168.3.254	PC3: 192.168.3.10/24 GW 192.168.3.254

方案一：路由器多實體介面 (Router-on-a-Stick 前身)

特點：每個 VLAN 佔用一個路由器實體介面，成本高、擴展性差，適合 VLAN 數極少 (≤4) 且路由器介面充裕的場景。

配置步驟

! 交換機配置
vlan 1
vlan 2
interface FastEthernet0/1
 switchport mode access
 switchport access vlan 2
! 其他存取埠同理

! 路由器配置
interface FastEthernet0/0
 ip address 192.168.1.254 255.255.255.0
 no shutdown
interface FastEthernet0/1
 ip address 192.168.2.254 255.255.255.0
 no shutdown
! 無需額外路由協定，直連路由自動生成

驗證

PC1> ping 192.168.2.10
PC2> ping 192.168.1.10

方案二：單臂路由 — 企業級經典部署

特點：單一路由器實體介面配置多個子介面，對應各 VLAN，透過 Trunk 鏈路承載所有 VLAN 流量，節省介面、靈活擴展。

拓撲關鍵

• 交換機上連路由器的埠配置為 Trunk (switchport mode trunk)。
• 路由器子介面封裝 802.1Q (encapsulation dot1Q vlan-id)。

配置步驟

! 交換機
vlan 1,2,3
interface FastEthernet0/1
 switchport mode trunk          ! 關鍵：Trunk 模式
! 存取埠配置同上

! 路由器
interface FastEthernet0/0
 no shutdown                    ! 物理介面啟用，不配 IP
interface FastEthernet0/0.1
 encapsulation dot1Q 1          ! 原生 VLAN 1 (可選 native)
 ip address 192.168.1.254 255.255.255.0
interface FastEthernet0/0.2
 encapsulation dot1Q 2
 ip address 192.168.2.254 255.255.255.0
interface FastEthernet0/0.3
 encapsulation dot1Q 3
 ip address 192.168.3.254 255.255.255.0

驗證

PC1> ping 192.168.2.10
PC2> ping 192.168.3.10
PC3> ping 192.168.1.10
# 全通表示單臂路由生效

常見坑點

• 子介面 VLAN ID 與交換機 VLAN ID 不一致。
• Trunk 埠未允許對應 VLAN (switchport trunk allowed vlan 1,2,3)。
• 原生 VLAN 不匹配導致未標記幀處理錯誤。
• 路由器物理介面未 no shutdown。

方案三：三層交換機 (L3 Switch) — 現代企業核心首選

特點：路由功能整合於交換機 ASIC 硬體，線速轉發、延遲極低、無單臂路由瓶頸、配置簡單 (SVI 介面)。

配置步驟

! 三層交換機
vlan 1,2,3
! Trunk/Access 埠配置同上

! 關鍵：啟用 IP 路由
ip routing

! 建立 SVI (Switch Virtual Interface) 作為各 VLAN 閘道
interface vlan 1
 ip address 192.168.1.254 255.255.255.0
 no shutdown
interface vlan 2
 ip address 192.168.2.254 255.255.255.0
 no shutdown
interface vlan 3
 ip address 192.168.3.254 255.255.255.0
 no shutdown

! 若需上連核心/出口路由器，配置預設路由
ip route 0.0.0.0 0.0.0.0 10.0.0.1  (上游閘道)

驗證

PC1> ping 192.168.2.10
PC2> ping 192.168.3.10
# 三層交換機顯示路由表
show ip route
# 應看到 192.168.1.0/24, 192.168.2.0/24, 192.168.3.0/24 直連路由

三方案對比總結

維度	多實體介面	單臂路由	三層交換機
硬體成本	高 (需多介面)	低 (單介面)	中 (L3 Switch 單價較高但整體 TCO 低)
轉發效能	軟體路由 (CPU 瓶頸)	軟體路由 (單介面頻寬共享)	硬體線速 (ASIC)
擴展性	差 (受限介面數)	良 (子介面無上限)	優 (SVI 無上限、支援數千 VLAN)
配置複雜度	低	中 (Trunk + 封裝)	低 (SVI 直觀)
適用場景	極小型、邊緣辦公室	中型企業、分支機構	大型園區核心、數據中心、雲租戶邊界
故障域	路由器單點	路由器單點	可堆疊/虛擬機架 (VSS/StackWise) 實現雙活

進階延伸：DHCP Relay、VRRP/HSRP、ACL、QoS

• DHCP Relay：ip helper-address DHCP_SERVER_IP 在 SVI/子介面下配置，跨 VLAN 分配 IP。
• 閘道冗餘：雙三層交換機核心跑 VRRP/HSRP，虛擬 IP 作為 PC 閘道。
• VLAN 間 ACL (VACL/RACL)：限制 VLAN 間存取 (如伺服器區段只允許特定埠)。
• QoS：語音 VLAN 標記、優先佇列、頻寬保障。

總結

從多實體介面 → 單臂路由 → 三層交換機，是企業網路核心層演進的必經之路。實驗室建議先跑通單臂路由理解封裝與 Trunk 原理，再遷移至三層交換機體驗線速轉發；生產環境新建核心直接上三層交換機 + VRRP 雙活，單臂路由保留為邊緣/分支備選方案。