如何利用华为三层交换机，实现不同vlan间进行互通

在现实网络中，经常会遇到需要跨 VLAN相互访问的情况，大家通常会选择一些方法来实现不同VLAN的计算机的相互访问，如单臂路由。但是单臂路由技术在带宽、转发效率等方面存在一些局限性，因此应用较少。
三层交换机在原有二层交换机的基础之上增加了路由功能，同时由于数据没有像单臂路由那样经过物理线路进行路由，因此很好地解决了带宽瓶颈的问题，为网络设计提供了一个灵活的解决方案。

实验需求：甲公司由于业务系统需要，要求通过华为三层交换机，来实现A部门和B部门之间进行互访。拓扑如下图所示

6d9180.png)

配置过程：
一、在SW1配置vlan100、vlan200，并配置ip网关地址。

[SW3]vlan batch 100200[SW3]inter vlan 100[SW3-Vlanif100]ip add192.168.100.254 24[SW3-Vlanif100]qu

[SW3]inter vlan 200[SW3-Vlanif200]ip add192.168.200.254 24[SW3-Vlanif200]qu

二、配置SW2，划分vlan100、vlan200，并把接口加入vlan

[SW2]vlan batch 100200[SW2]port-group 1[SW2-port-group-1]group-member Ethernet 0/0/1 to Ethernet 0/0/2    
[SW2-port-group-1]port link-type access 
[SW2-Ethernet0/0/1]port link-type access 
[SW2-Ethernet0/0/2]port link-type access 

[SW2-port-group-1]port default vlan 100[SW2-Ethernet0/0/1]port default vlan 100[SW2-Ethernet0/0/2]port default vlan 100[SW2-port-group-1]qu

[SW2-port-group-2]group-member Ethernet 0/0/3 to Ethernet 0/0/4    
[SW2-port-group-2]port link-type access 
[SW2-Ethernet0/0/3]port link-type access 
[SW2-Ethernet0/0/4]port link-type access 
    
[SW2-port-group-2]port default vlan 200[SW2-Ethernet0/0/3]port default vlan 200[SW2-Ethernet0/0/4]port default vlan 200[SW2-port-group-2]qu

三、配置SW1以及SW2的互联接口为trunk接口，并放行vlan100、vlan200

SW1配置GE0/0/1口
[SW3]inter GigabitEthernet 0/0/1
[SW3-GigabitEthernet0/0/1]port link-type trunk     
[SW3-GigabitEthernet0/0/1]port trunk allow-pass vlan 100200[SW3-GigabitEthernet0/0/1]qu

SW2配置GE0/0/1口
[SW2]inter GigabitEthernet 0/0/1
[SW2-GigabitEthernet0/0/1]port link-type trunk        
[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan 100200

四、测试
用PC1去pingPC2的192.168.200.200/24，可正常通信