在现实网络中，经常会遇到需要跨 VLAN相互访问的情况，大家通常会选择一些方法来实现不同VLAN的计算机的相互访问，如单臂路由。但是单臂路由技术在带宽、转发效率等方面存在一些局限性，因此应用较少。
三层交换机在原有二层交换机的基础之上增加了路由功能，同时由于数据没有像单臂路由那样经过物理线路进行路由，因此很好地解决了带宽瓶颈的问题，为网络设计提供了一个灵活的解决方案。
实验需求：甲公司由于业务系统需要，要求通过华为三层交换机，来实现A部门和B部门之间进行互访。拓扑如下图所示
6d9180.png)
配置过程：
一、在SW1配置vlan100、vlan200，并配置ip网关地址。
[SW3]vlan batch 100 200
[SW3]inter vlan 100
[SW3-Vlanif100]ip add 192.168.100.254 24
[SW3-Vlanif100]qu
[SW3]inter vlan 200
[SW3-Vlanif200]ip add 192.168.200.254 24
[SW3-Vlanif200]qu
二、配置SW2，划分vlan100、vlan200，并把接口加入vlan
[SW2]vlan batch 100 200
[SW2]port-group 1
[SW2-port-group-1]group-member Ethernet 0/0/1 to Ethernet 0/0/2
[SW2-port-group-1]port link-type access
[SW2-Ethernet0/0/1]port link-type access
[SW2-Ethernet0/0/2]port link-type access
[SW2-port-group-1]port default vlan 100
[SW2-Ethernet0/0/1]port default vlan 100
[SW2-Ethernet0/0/2]port default vlan 100
[SW2-port-group-1]qu
[SW2-port-group-2]group-member Ethernet 0/0/3 to Ethernet 0/0/4
[SW2-port-group-2]port link-type access
[SW2-Ethernet0/0/3]port link-type access
[SW2-Ethernet0/0/4]port link-type access
[SW2-port-group-2]port default vlan 200
[SW2-Ethernet0/0/3]port default vlan 200
[SW2-Ethernet0/0/4]port default vlan 200
[SW2-port-group-2]qu
三、配置SW1以及SW2的互联接口为trunk接口，并放行vlan100、vlan200
SW1配置GE0/0/1口
[SW3]inter GigabitEthernet 0/0/1
[SW3-GigabitEthernet0/0/1]port link-type trunk
[SW3-GigabitEthernet0/0/1]port trunk allow-pass vlan 100 200
[SW3-GigabitEthernet0/0/1]qu
SW2配置GE0/0/1口
[SW2]inter GigabitEthernet 0/0/1
[SW2-GigabitEthernet0/0/1]port link-type trunk
[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan 100 200
四、测试
用PC1去pingPC2的192.168.200.200/24，可正常通信
