VLAN 间路由是什么
VLAN 在二层互相隔离，跨 VLAN 通信用必须经三层转发。实现方式有三种：三层交换机上为每个 VLAN 建一个三层接口（华为 Vlanif、Cisco SVI）、用路由器/防火墙的单臂子接口、或上联一台独立路由器。差别在转发发生在哪里、是否额外占用链路，以及策略能力。
基本信息
| 适用平台 | 华为 VRP / Cisco IOS / H3C Comware |
|---|---|
| 部署位置 | 三层交换机、路由器、防火墙 |
| 配置前提 | 每个 VLAN 一个网关地址，双向路由可达 |
| 带宽特征 | VLANIF 走设备内部转发，单臂占用单条物理链路 |
典型使用场景
- 园区网内办公、无线、服务器 VLAN 互访，用三层交换机 VLANIF 直接转发，时延最低
- 只有二层交换机和一台路由器时，用单臂子接口做小规模互通的过渡方案
- VLAN 间流量必须经安全设备审查，把网关放在防火墙或旁挂引流
- 搬迁或链路租赁期间临时打通若干 VLAN，事后撤销
- 为跨 VLAN 的负载均衡或审计设备设计引流路径
华为 VLANIF 示例
华为 VLANIF 示例
system-view
vlan batch 10 20 # 建两个业务 VLAN
interface Vlanif10
ip address 192.168.10.1 24 # VLAN 10 网关
interface Vlanif20
ip address 192.168.20.1 24 # VLAN 20 网关
display ip routing-table # 确认直连路由已生成
display interface Vlanif10 # 确认接口 Up三种方案对比
| 方案 | 转发路径 | 适用场景 |
|---|---|---|
| VLANIF / SVI | 交换机内部三层引擎 | 园区内 VLAN 互访，常规首选 |
| 单臂子接口 | 同一物理链路往返 | 小规模、临时过渡 |
| 外接路由器或防火墙 | 上联设备转发 | 需要独立策略与安全处理 |
VLANIF/SVI 的 Up 前提是所属 VLAN 内至少有一个 Up 的成员口，成员口全部 Down 时接口随之 Down，表现为跨网段不通但设备配置看起来正常。
出现『能 ping 通网关但跨网段不通』时优先查双边路由表：只在一侧配了回程路由就会表现为去程通、回程丢。