1. 三层交换机与VLAN通信基础
第一次接触三层交换机配置VLAN间通信时，我被那些专业术语绕得头晕。直到把整个流程拆解成快递站分拣包裹的场景，才突然开窍——每个VLAN就像快递站的不同分区（家电区、生鲜区、服装区），而三层交换机就是那个能看懂地址标签的智能分拣员。
二层交换机的局限性就像个只会按小区名分拣的快递员。它能准确把包裹投递到"XX小区"，但要是包裹上写着"3栋502"，它就傻眼了。这就是为什么不同VLAN的主机无法直接通信——二层交换机根本不认识IP地址这个"门牌号"。
而三层交换机的神奇之处在于它内置了"电子地图"（路由表）。不仅能识别"XX小区"（VLAN ID），还能精确定位到"3栋502"（IP地址）。我实验室那台华为S5700交换机，开启三层功能后就像突然觉醒的机器人，瞬间能处理跨区域快递了。
在头歌平台做实验时，最直观的感受是：配置VLAN间通信就像给快递站升级智能系统。先划分好各个分拣区域（VLAN），再给每个区域配个智能终端（VLAN接口），最后训练分拣员记住各区域路线（路由表）。当ping命令顺利穿越不同VLAN时，那种成就感堪比看到快递机器人准确投递包裹。
2. 实验环境搭建要点
在头歌平台搭建实验环境时，我踩过的坑能写满三页A4纸。最惨痛的一次教训是没清空交换机配置就开干，结果新旧配置打架，整个网络拓扑乱得像被猫抓过的毛线团。
拓扑设计要遵循"三明治原则"：底层用二层交换机连接主机，中间放三层交换机做核心，上层接路由器（如果有外网需求）。就像我们实验室的布局：6台PC分别接入VLAN 10和VLAN 20，通过华为S5700互联。关键是要留出管理口（建议用Console线直连），等网络瘫了才知道这招能救命。
交换机基础配置有三大禁忌：
- 忘配管理IP（相当于不给快递站留联系电话）
- 漏开路由功能（分拣员变成睁眼瞎）
- 搞错端口模式（把高速公路出口当成停车场）
这是我在S5700上的标准初始化配置：
system-view sysname L3-SW # 改名防止手滑 vlan batch 10 20 # 批量创建VLAN interface Vlanif 10 # 进入VLAN接口 ip address 192.168.10.1 24 # 配置网关 interface Vlanif 20 ip address 192.168.20.1 243. VLAN间通信配置详解
给VLAN配置网关就像给每个小区设快递柜。VLAN 10的网关192.168.10.1就是10号快递柜，VLAN 20的192.168.20.1是20号柜。三层交换机通过这两个虚拟接口，实现"快递"在不同柜子间的智能转运。
关键配置步骤：
- 创建VLAN并命名（建议用部门或功能命名，比如VLAN 10叫"研发部"）
- 给接入端口打标签：
interface GigabitEthernet0/0/1 port link-type access # 设置端口模式 port default vlan 10 # 划分到VLAN 10- 配置三层VLAN接口IP（就是各VLAN的网关）
- 开启路由功能（有些交换机默认关闭）
排错锦囊：
- 现象：ping不通网关 检查：端口是否划对VLAN、VLAN接口是否up
- 现象：能ping通网关但跨VLAN不通 检查：路由表是否有直连路由、防火墙是否放行
- 玄学问题：时通时断 大概率是IP冲突，用
display arp查看有没有重复IP
4. 实战中的高阶技巧
有次公司网络改造，要求财务部（VLAN 30）只能被管理层（VLAN 10）访问。这时候ACL（访问控制列表）就派上用场了，相当于给快递柜加装指纹锁。
典型ACL配置：
acl 2000 # 创建基本ACL rule deny source 192.168.30.0 0.0.0.255 # 禁止30网段 rule permit # 放行其他 interface Vlanif 10 traffic-filter inbound acl 2000 # 在VLAN 10入口应用QoS配置更实用。视频会议（VLAN 40）总被文件传输（VLAN 50）拖慢？给视频流量开VIP通道：
traffic classifier video # 创建分类器 if-match dscp ef # 匹配视频流量 traffic behavior video # 创建行为 queue ef # 进入优先队列最近还发现个神技：用port-group批量配置端口。当要给20个端口划入VLAN时，不用一个个敲命令：
port-group 1 # 创建端口组 group-member GigabitEthernet 0/0/1 to 0/0/20 # 添加成员 port link-type access port default vlan 10三层交换机的魅力在于，它让网络配置像搭积木一样灵活。从最初的战战兢兢到现在的游刃有余，我最大的心得是：多练手、勤记录。每次遇到问题就新建个实验环境复现，用display this查看当前配置，慢慢就能摸透它的脾气。
