家用路由器如何跨vlan通讯?

SE_YJ

2025-9-3

交换机

一、方案原理与典型拓扑

1. 单臂路由

原理：路由器通过一个物理接口连接交换机，配置多个子接口（每个对应一个 VLAN），实现跨 VLAN 路由。

拓扑结构：

[PC1 VLAN10] [PC2 VLAN20]
| |
[接入交换机] ——— [路由器（子接口）]
(Trunk 链路)

✅ 优点：

成本低，适合小型网络
无需三层交换机

❌ 缺点：

所有 VLAN 流量必须经过单一物理链路，形成性能瓶颈
路由器 CPU 负担重
单点故障风险高

★ 适用场景：小型办公室、实验室、预算有限的测试环境

2. 三层交换机

原理：在交换机内部启用 SVI（Switch Virtual Interface），通过硬件 ASIC 实现 VLAN 间高速转发。

拓扑结构：

[PC1 VLAN10] [PC2 VLAN20]
| |
[三层交换机]
(内部路由)
|
[出口路由器]

✅ 优点：

转发性能高：基于硬件转发，延迟低
配置简单，无需额外设备
支持 VRRP、OSPF 等高级特性

❌ 缺点：

成本高于二层交换机
复杂策略控制能力弱于专业路由器

★ 适用场景：中大型企业、数据中心接入层、高性能园区网

3. 独立路由器 + 二层交换机

原理：每个 VLAN 通过独立物理链路连接到路由器，形成“多臂路由”。

拓扑结构：

[PC1 VLAN10] —— [二层交换机] —— [路由器物理接口1]
[PC2 VLAN20] —— —— [路由器物理接口2]

✅ 优点：

链路隔离，无共享瓶颈
安全策略控制精细（如 ACL、NAT）

❌ 缺点：

消耗大量路由器物理接口
布线复杂，扩展性差
成本高，空间占用大

★ 适用场景：极少数对隔离要求极高的特殊环境（已基本淘汰）

二、实测环境与测试方法

三、性能实测结果对比

★关键发现：

三层交换机吞吐量接近线速，延迟最低，适合高密度终端环境
单臂路由受限于物理链路带宽，1G 瓶颈明显
独立路由器虽性能尚可，但接口资源浪费严重

四、配置示例

三层交换机实现 VLAN 间路由

# 创建 VLAN
[Huawei] vlan batch 10 20

# 配置接入端口
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] port link-type access
[Huawei-GigabitEthernet0/0/1] port default vlan 10

[Huawei] interface GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2] port link-type access
[Huawei-GigabitEthernet0/0/2] port default vlan 20

# 启用 IP 路由
[Huawei] ip routing

# 配置 SVI 接口（网关）
[Huawei] interface Vlanif 10
[Huawei-Vlanif10] ip address 192.168.10.1 24

[Huawei] interface Vlanif 20
[Huawei-Vlanif20] ip address 192.168.20.1 24

验证命令：

display ip routing-table
ping 192.168.20.100
display interface Vlanif 10

五、单臂路由配置示例

# 配置主接口为 Trunk
[Huawei] interface GigabitEthernet0/0/0
[Huawei-GigabitEthernet0/0/0] port link-type trunk
[Huawei-GigabitEthernet0/0/0] port trunk allow-pass vlan 10 20

# 创建子接口
[Huawei] interface GigabitEthernet0/0/0.10
[Huawei-GigabitEthernet0/0/0.10] dot1q termination vid 10
[Huawei-GigabitEthernet0/0/0.10] ip address 192.168.10.1 24
[Huawei-GigabitEthernet0/0/0.10] arp broadcast enable

[Huawei] interface GigabitEthernet0/0/0.20
[Huawei-GigabitEthernet0/0/0.20] dot1q termination vid 20
[Huawei-GigabitEthernet0/0/0.20] ip address 192.168.20.1 24
[Huawei-GigabitEthernet0/0/0.20] arp broadcast enable