在现代网络架构中，VLAN（虚拟局域网）技术被广泛应用于隔离广播域、提升网络安全性和优化网络性能，要实现VLAN之间的通信，通常需要通过特定的网络设备（如三层交换机或路由器）进行配置，允许特定VLAN的流量通过，本文将详细讲解如何通过命令行配置允许VLAN通过的核心步骤、常用命令及注意事项,并结合实例说明操作流程。

VLAN间通信的基本原理

VLAN本身工作在数据链路层（OSI第二层），不同VLAN之间的默认隔离状态无法直接通信，若需实现跨VLAN通信，必须借助三层设备（如三层交换机或路由器）的路由功能,常见实现方式包括：

1. 基于三层交换机的SVI（交换虚拟接口）：在交换机上创建VLAN接口，并为每个VLAN配置IP地址,通过路由转发实现VLAN间通信。
2. 基于路由器的外部路由：通过单臂路由（Router-on-a-Stick）或子接口方式，将路由器与交换机连接,处理VLAN间路由。

允许VLAN通过的核心配置命令

以下以Cisco设备为例，详细说明配置步骤及关键命令，假设场景为：交换机有VLAN 10（管理VLAN）和VLAN 20（业务VLAN）,需允许两者通过三层交换机通信。

创建并激活VLAN

首先在交换机上创建VLAN,并将端口划分至对应VLAN：

Switch> enable
Switch# configure terminal
Switch(config)# vlan 10
Switch(config-vlan)# name Management
Switch(config-vlan)# exit
Switch(config)# vlan 20
Switch(config-vlan)# name Business
Switch(config-vlan)# exit

将端口分配至VLAN（以Fa0/1为例）：

Switch(config)# interface fastethernet 0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config-if)# exit
Switch(config)# interface fastethernet 0/2
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 20
Switch(config-if)# exit

配置三层交换机的SVI接口

在三层交换机上为每个VLAN创建SVI接口,并配置IP地址作为网关：

Switch> enable
Switch# configure terminal
Switch(config)# interface vlan 10
Switch(config-if)# ip address 192.168.10.1 255.255.255.0
Switch(config-if)# no shutdown
Switch(config-if)# exit
Switch(config)# interface vlan 20
Switch(config-if)# ip address 192.168.20.1 255.255.255.0
Switch(config-if)# no shutdown
Switch(config-if)# exit

关键命令说明：

• interface vlan [ID]：进入VLAN接口配置模式。
• ip address [IP] [子网掩码]：配置SVI的IP地址。
• no shutdown：激活接口。

启用三层路由功能

默认情况下，交换机可能只工作在二层模式,需手动启用IP路由功能：

Switch(config)# ip routing

验证VLAN间连通性

配置完成后,可通过以下命令验证：

Switch# show ip interface brief  # 检查SVI接口状态
Switch# show vlan brief         # 检查VLAN及端口分配
Switch# ping 192.168.20.1       # 从VLAN 10 ping VLAN 20网关

单臂路由配置示例

若使用路由器实现VLAN间通信，需配置子接口（以Cisco路由器为例）：

Router> enable
Router# configure terminal
Router(config)# interface fastethernet 0/0.10
Router(config-subif)# encapsulation dot1q 10  # 封装VLAN 10
Router(config-subif)# ip address 192.168.10.1 255.255.255.0
Router(config-subif)# exit
Router(config)# interface fastethernet 0/0.20
Router(config-subif)# encapsulation dot1q 20  # 封装VLAN 20
Router(config-subif)# ip address 192.168.20.1 255.255.255.0
Router(config-subif)# exit

关键命令说明：

• interface [接口].[子接口号]：创建子接口。
• encapsulation dot1q [VLAN ID]：指定子接口关联的VLAN。

常见配置问题及解决方法

1. SVI接口无法激活：检查对应VLAN是否存在,以及是否有至少一个活动端口属于该VLAN。
2. VLAN间无法ping通：确认IP路由已启用，防火墙策略未阻止流量,以及网关配置正确。

相关命令速查表

FAQs

Q1: 为什么配置了SVI接口后，VLAN间仍无法通信？
A1: 可能原因包括：① 未启用ip routing功能；② 对应VLAN内无活动端口；③ SVI接口被shutdown；③ 存在ACL（访问控制列表）阻止流量，建议通过show ip route检查路由表，并用show interfaces status确认端口状态。

Q2: 单臂路由模式下，子接口为何频繁UP/DOWN？
A2: 通常因物理端口与子接口配置冲突导致，确保物理端口未配置IP地址，且子接口的encapsulation dot1q命令与VLAN ID匹配，检查交换机端口是否为trunk模式并允许对应VLAN通过：

Switch(config)# interface fastethernet 0/24
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk allowed vlan 10,20