同一個(gè)IP網(wǎng)段的不同VLAN能不能通信？VLAN技術(shù)的初衷是隔離同一網(wǎng)段中用戶之間的通信。如果一個(gè)網(wǎng)段中用戶過多，其廣播域就會(huì)過大，導(dǎo)致網(wǎng)絡(luò)混亂，傳輸效率下降。因此，人們開發(fā)了VLAN技術(shù)來隔離廣播域

同一個(gè)IP網(wǎng)段的不同VLAN能不能通信？

VLAN技術(shù)的初衷是隔離同一網(wǎng)段中用戶之間的通信。如果一個(gè)網(wǎng)段中用戶過多，其廣播域就會(huì)過大，導(dǎo)致網(wǎng)絡(luò)混亂，傳輸效率下降。因此，人們開發(fā)了VLAN技術(shù)來隔離廣播域，限制不同VLAN中用戶之間的通信

同一網(wǎng)段中的不同VLAN不能通信，因?yàn)閮膳_(tái)pc機(jī)訪問同一網(wǎng)段，經(jīng)過第二層互通。VLAN用于隔離第2層區(qū)域。

同一VLAN的不同網(wǎng)段將無法在您的拓?fù)渲泄ぷ?，因?yàn)樵L問不同網(wǎng)段需要路由，這與第2層VLAN無關(guān)。您的第2層交換機(jī)不支持路由，因此無法工作。如果將兩臺(tái)網(wǎng)段不同的PC機(jī)插到一個(gè)支持交換機(jī)路由IP地址的子網(wǎng)中，就可以

同一個(gè)VLAN不同IP，就可以進(jìn)行兩層之間的通信。第二層廣播的危害對(duì)不同的IP主機(jī)是有效的。不同的IP只意味著不能直接ping，需要路由ping。

不同vlan相同網(wǎng)段，和相同vlan不同網(wǎng)段的通信問題？

讓我簡(jiǎn)單談?wù)劗?dāng)兩個(gè)不同網(wǎng)絡(luò)交換機(jī)的子網(wǎng)IP段不同時(shí)，交換機(jī)下的兩個(gè)子網(wǎng)設(shè)備相互訪問的原理。

事實(shí)上，這很簡(jiǎn)單。如果是二層交換機(jī)，則相互訪問為同一網(wǎng)段訪問，訪問機(jī)制基于MAC地址。如果是三層或四層交換機(jī)，既可以支持傳統(tǒng)交換機(jī)的二層接入，也可以配置vlanif子接口支持三層接入。此時(shí)，兩個(gè)子網(wǎng)需要通過靜態(tài)路由進(jìn)行通信。

如下圖所示，兩個(gè)交換機(jī)連接到兩個(gè)不同的子網(wǎng)。如果我們想讓它們相互通信，我們可以將兩個(gè)第三層交換機(jī)互連，并將互連接口配置為第三層端口，配置地址為10.164.1.1和10.164.1.2

如果我們想相互通信，我們可以在第三層交換機(jī)上配置靜態(tài)路由，然后配置下一個(gè)躍點(diǎn)靜態(tài)路由指向?qū)Ψ降慕粨Q機(jī)，例如，在交換機(jī)1中配置了以下靜態(tài)路由（不同的產(chǎn)品配置命令）：

當(dāng)訪問交換機(jī)1上192.168.100.0/24子網(wǎng)的流量時(shí)，將查詢交換機(jī)1上的靜態(tài)路由，然后從互聯(lián)發(fā)送流量與交換機(jī)2的接口，交換機(jī)2將通過本地路由轉(zhuǎn)發(fā)到正確的子網(wǎng)。反向國產(chǎn)產(chǎn)品也是如此。

當(dāng)然，您不必配置靜態(tài)路由。動(dòng)態(tài)路由協(xié)議（如OSPF）也可以實(shí)現(xiàn)路由轉(zhuǎn)發(fā)。但是，您的場(chǎng)景相對(duì)簡(jiǎn)單，靜態(tài)路由就足夠了。