Vlan作业(2013-11-19)

第一篇：Vlan作业(2013-11-19)

1.VLAN的互联方式？

2.Vlan的标准？

3.Vlan的功能？

4.Vlan的集中配置模式？

5.配置过程中，交换机的几种模式，各种模式下的功能？

第二篇：交换机VLAN的定义

交换机VLAN的定义、意义以及划分方式

什么是VLAN

虚拟网技术（VLAN，Virtual Local Area Network）的诞生主要源于广播。广播在网络中起着非常重要的作用，如发现新设备、调整网络路径、IP地址租赁等等，许多网络协议都 要用到广播，如。然而，随着网络内计算机数量的增多，广播包的数量也会急剧增加，当广播包的数量占到通讯总量的30%时，网络的传输效率将会明显下降。所 以，当局域网内的计算机达到一定数量后（通常限制在150~200台以内），通常采用划分VLAN的方式将网络分隔开来，将一个大的广播域划分为若干个小 的广播域，以减小广播可能造成的损害。

如何分隔大的广播域呢？最简单的方案就是物理分隔，即将一个完整的网络物理地分隔成两个或多个子网络，然后，再通过一个能够隔离广播的路由设 备将彼此连接起来。除了物理分隔的方法之外，就是在交换机上采用逻辑分隔的方式，将一个大的局域网划分为若干个小的虚拟子网（如图2所示），即VLAN，从而使每一个子网都成为一个单独的广播域，子网之间进行通信必须通过三层设备。当VLAN在交换机上划分后，不同VLAN间的设备就如同是被物理地分割。也就是说，连接到同一交换机、然而处于不同VLAN的设备，就如同被物理地连接到两个位于不同网段的交换机上一样，彼此之间的通信一定要经过路由设备，否 则，他们之间将无法得知对方的存在，将无法进行任何通信?

虽然划分VLAN的方式有许多种，但是，使用最多的仍然是基于端口的VLAN。不同厂商的交换机大多支持以下几种VLAN的划分方式：

1.基于端口的VLAN

基于端口的VLAN是最常使用的划分VLAN的方式，几乎被所有的交换机所支持。所谓基于端口的VLAN，是指由网络管理员使用网管软件或直接设置交换 机，将某些端口直接地、强制性地分配给某个VLAN。除非网管人员重新设置，否则，这些端口将一直保持对该VLAN的从属性，即属于该VLAN，因此，这 种划分方式也称为静态VLAN。这种方法虽然在网络管理员进行VLAN划分操作时会比较麻烦，但相对安全，并且容易配置和维护。同时，由于不同VLAN间 的端口不能直接相互通讯，因此，每个VLAN都有自己独立的生成树。此外，交换机之间在不同VLAN中可以有多个并行链路，以提高VLAN内部的交换速 率，增加交换机之间的带宽。

需要注意的是，不仅可以将同一交换机的不同端口划分为同一VLAN，而且还可以设置跨越交换机的VLAN（如图3所示），即将不同交换机的不同端口划分至 同一VLAN，这就完全解决了位于不同物理位置、连接至不同交换机中的用户如何使之处于同一VLAN的难题。例如，在一个拥有数百台计算机的校园网中，为 了提高网络传输效率，可以将所有用户划分为行政和教学两个VLAN。虽然各学院、系、教研室位于不同的建筑物内，连接至不同的交换机，但仍然能够根据其连 接的端口将其划分至同一VLAN。

需要注意的是，如果交换机某端口连接至一个集线器，那么，该集线器以及其连接的所有计算机都将属于该端口的VLAN。

2.基于MAC的VLAN

所谓基于MAC的VLAN，是指借助智能管理软件根据MAC地址来划分VLAN。该划分方式一般用在每一交换机端口只连接一个终端的情况。也就是说，当端口连接至集线器或交换机时，该种划分方式并不适用。端口借助网络包的MAC地址、逻辑地址或协议类 型来确定其VLAN的从属，将端口划分至不同VLAN。当一网络节点刚连接到交换机时，此时交换机端口尚未分配，于是，交换机通过读取网络节点的MAC地 址，动态地将该端口划入某个虚拟网。一旦网管人员配置好后，用户的计算机就可以随意改变其连接的交换机端口，而不会由此而改变自己的VLAN。当网络中出 现未定义的MAC地址，交换机可以按照预先设定的方式向网管人员报警，再由网管人员作相应的处理。例如，网络管理员有一台笔记本电脑，由于工作性质的关 系，他需要经常到各部门联机工作。当该笔记本电脑从端口A移动到端口B时，交换机能够自动识别经过端口B的源MAC地址，自动把端口A从当前VLAN中删 除，而把端口B定义到当前VLAN中。这种定义方法的优点是当终端在交换式网络中移动时，不必重新定义虚拟网，交换机能够自动进行识别和定义。因此，基于 MAC的VLAN也称为动态VLAN。由于MAC地址具有世界唯一性，因此，该VLAN划分方式的安全性也较高。3.基于IP的VLAN

所谓基于IP的VALN，是指根据IP地址来划分的VLAN。交换机属OSI第二层，因此，普通交换机不能识别帧中的网络层报文，但随着第三层交换机的出 现，将第二层的交换功能和第三层的路由功能结合在一起，从而使交换机也能够识别网络层报文，可以使用报文中的IP地址来定义VLAN。因此，当某一用户设 置有多个IP地址时，或该端口连接到的集线器中拥有多个TCP/IP用户时，通过基于IP的VLAN，该用户或该端口就可以同时访问多个虚拟网。在该模式 下，位于不同VLAN的多个部门（每种业务设置成一个虚拟网）均可同时访问同一台网络服务器，也可以同时访问多个虚拟网的资源，还可让多个虚拟网间的连接只需一个路由端口即可完成。这种定义方法的优点是当某一终端使用的网络层协议或IP地址改变 时，交换机能够自动识别，重新定义VLAN，不需要管理员干预。但由于IP地址可以人为地、不受约束地自由设置，因此，使用该方式划分VLAN也会带来安 全上的隐患。

4.基于组播的VLAN

组播作为一点对多点的通信，是节省网络带宽的有效方法之一。在多媒体应用中，当需要将一个节点的多媒体信号传送到多个节点时，无论是采用重复点对点通信方 式，还是采用广播的方式，都会严重浪费网络带宽，而只有组播才是最好的选择。组播能够使一个或多个发送者将帧发送给组地址，而不是单个主机。其中，那些希 望参加某一特定组的接收者，需要将含有组地址的IGMP“加入消息”发送给最邻近的路由器，然后，路由器使用多点广播路由协议（例如DVMRP、PIM 等）建立从源到所有接收者的分发树。接收者在任何时候都可以动态地参加或离开某个多点广播组。支持IP多点广播的应用包括：音频/视频会议、“push” 技术（如股票行情、运动记分、报文）和虚拟现实游戏。基于组播的VLAN，就是动态地把那些需要同时通信的端口定义到一个VLAN中，并在VLAN中用广 播的方法解决点对多点通信的问题。VLAN的重要意义

VLAN中的成员与其物理位置无关，既可连接至同一台交换机，也可连接至不同交换机。

● 降低移动和变更的管理成本

使用VLAN，当需要把一台计算机从一个子网转移到另一个子网时，只需在交换机上重新定义一下VLAN成员即可。尤其是在采用MAC地址动态划分VLAN 时，当用户将计算机从一个交换机端口移动到另一个交换机端口，由于其网卡的MAC地址并不改变，所以，交换机能够自动跟踪该终端的MAC地址，并自动将其 纳入定义的VLAN中。

● 控制广播 由于所有的广播都只在本VLAN内进行，而不再扩散到其他VLAN上，所以，把校园网络适当地划分成若干较小的VLAN，将大大减少广播对网络带宽的占用，从而提高网络传输效率，并有效地避免广播风暴的产生以及在整个网络的蔓延。

● 支持多媒体技术和高效组播控制

组播技术是支持多媒体应用的有效手段，在交换机中用组播组动态定义VLAN，并自动把组播报文只复制给同一VLAN中的终端，大大提高了多媒体数据传输的实时性，更有效地使用了带宽，降低了网络因拥挤而阻塞的可能性。

● 增强安全性

由于交换机只能在同一VLAN内的端口之间交换数据，不同VLAN的端口不能直接相互访问。同时，可以在Trunk（中继）中设置允许访问的VLAN，从 而限制未经允许的VLAN访问，保证VLAN只被授权的用户访问。因此，通过划分VLAN，可以有效地提高网络安全性，防止某些非授权用户对敏感数据的访 问。

● 网络监督和管理的自动化

由于可以通过网管软件查看VLAN间和VLAN内的各类通信信息，而这些信息对于确定网络拓朴与路由，以及设置服务器的位置都十分有用。通过划分VLAN，可以使网络管理变得更简单、更轻松、更有效。实现VLAN需要的设备

若欲在校园网络中实现VLAN，首先需要支持VLAN的交换机。当然，并不要求所有的交换机都支持VLAN，但是，网络内必须至少有一台交换机支持VLAN，否则，VLAN的划分就是不可能的。在选择支持VLAN的设置时，应当注意以下几个方面的问题：

第一，中心交换机必须支持VLAN，并且拥有三层交换功能。由于VLAN之间的通讯必须借助三层设备才能实现，因此，如果没有三层设备，VLAN的划分将 失去其原有的意义。原因很简单，我们的目的不是阻隔通信，而是试图使通信变得更快捷、更安全。若欲实现VLAN间的无阻塞线速传输，就必须采用集网桥和路 由于一身的三层交换机，而不能采用传输的路由器。否则，VLAN间的传输将成为制约网络效率的瓶颈。

第二，若欲在一台交换机上划分两个或两个以上的VLAN，那么，该交换机也必须支持VLAN划分功能。如果交换机上只有一个VLAN，那么，完全可以将该 VLAN划分在第三层交换机或所级联交换机的端口上。但是，如果若欲在交换机划分两个以上的VLAN，那么，该交换机就必须是可网管的，而且必须支持 VLAN。

第三，网络内所有划分有VLAN的交换机必须支持同一种VLAN和中继协议，即IEEE 802.1Q和802.3ad网络协议。否则，将无法实现VLAN在不同交换机之间的跨越。第四，应当尽量采用同一品牌的交换机，以保证产品和技术的兼容性，并可采用同一网络管理软件，实现对网络设备的 统一管理，简化网络配置操作。尽管不同厂商都执行相同的国际标准和协议，但同时也大量采有独特的协议和技术（如Cisco的ISL），因此，在交换机间实 现VLAN中继时，会遇到许多困难，产生许多莫名其妙的通信故障。所以，对于大中型校园网络而言，为了将来管理上的方便，应当尽量购置相同品牌的产品。

作为网络核心的模块化三层交换机价格较高，国产产品（如神洲数码、华为、海湾、等）大致在20万，美国产品如（Cisco、3Com、Foundry、Bay等）产品则通常在25万。作为分布层的骨干交换机价格相对便宜，国产大致3.5万，美产大致在5万。用于实现计算机接入的、支持VLAN的可网管工 作组交换机，国产大致4000元，美产大致1.2万左右。

第三篇：精确化绑定VLAN规划

结合精确化绑定的部署，原有的VLAN 规划原则需进行调整，对QINQ 外层VLAN 进行分为三类：设备管理互连DOT1Q VLAN、专线静态IP 业务DOT1Q VLAN、QINQ 外层VLAN。QINQ 内层VLAN 分为三类：设备管理VLAN、固定IP用户业务VLAN、动态IP 用户VLAN。具体划分原则如下：

1、外层VLAN 划分：

VLAN1 ～ VLAN99: 用作网络设备的管理、互联

DOT1Q VLAN；

VLAN100～VLAN699：QINQ 业务VLAN；（用于LAN 接入方 式的PPPOE 用户）

VLAN700～VLAN999：专线静态IP 方式的用户

VLAN1000～VLAN1099: 用作网络设备的管理VLAN；

VLAN1100～VLAN1699: QINQ 业务VLAN；（用于LAN 接入 方式的PPPOE 用户）

VLAN1700～VLAN1900；专线静态IP 方式的用户

VLAN1901～VLAN1999：NGN 预留

VLAN2000 ～ VLAN2099 ；用作网络设备的管理、互联 DOT1Q VLAN；

VLAN2100 ～ VLAN3999 ； 动态用户VLAN（注： VLAN3100-3999 专用于IP-DSLAM 的QINQ 外层VLAN）

（上网VLAN范围3100-3299、终端管理VLAN3300－3499、VOIP VLAN3500－3699、IPTV VLAN3700－3899）

VLAN4000～VLAN4095；用作组播及IP-TV 业务预留；

2、内层VLAN 划分：

VLAN1～VLAN99: 用作网络设备的管理VLAN；

VLAN100～VLAN699：动态IP 用户；

VLAN700～VLAN849：网吧、IDC 等静态IP 方式的用户 其中vlan799用于全球眼

VLAN850～VLAN899：VPN 用户预留；

VLAN900～VLAN949：作为WLAN 热点识别；

（WIFI 业务使用）

VLAN950～VLAN999：为将来其它业务暂预留；

VLAN1000～VLAN1099: 用作网络设备的管理VLAN；

青云DSLAM管理VLAN 1001 大公路管理VLAN 2001(建议进行修改)

VLAN1100～VLAN1399：网吧、IDC 等静态IP 方式的用户； VLAN1400～VLAN1499：作为VPN 用户预留；

VLAN1500～VLAN1699: 作为WLAN 热点识别；

（WIFI 业务使用）

VLAN1700～VLAN1900: 为将来其它业务暂预留； Vlan1901～VLAN1999: NGN 预留

VLAN2000～VLAN3999: 动态IP 用户、IP-DSLAM 内层（上网VLAN2100、ITMS VLAN 2000-2049、VOIP VLAN 2050-2099、IPTV VLAN 1100－1999）

VLAN4000～VLAN4096: 为将来其它业务暂预留

E8-2 DSLAM VLAN 规划： 业务类别

上网

ITMS

VOIP

IPTV

青云管理VLAN1001 大公路管理VLAN2001PVC 0/32 8/46 8/45 8/43外层VLAN范围 3100－3299 3300－3499 3500－3699 3700－3899 3900－3999预留内层VLAN范围 2100-3500 2000-2049 2050-2099 3501－3550 1－1000、3600－4096预留

第四篇：VLAN间路由配置心得体会

VLAN间路由配置心得体会

众所周知，第二层平面网络的扩展性不佳，各站点发送数据包前要广播查询目的地的MAC地址。由于大量应用层软件需要广播传送某些数据包，而这些数据广播包只需发向某一组用户，如果此时没有VLAN(Virtual Local Area Network)，这些数据包会占用大量网络资源，使正常数据包无法获得带宽，从而严重影响网络效率及性能。VLAN依靠用户的逻辑设定将原来物理上互联的一个局域网络划分为多个虚拟网段，即在两层交换机的逻辑上划分若干LAN(广播域)，将广播信息、组播信息等限制在特定的一组端口上，从而为限制全网范围的广播和多点广播提供有效手段。在网络设计中，应选择切实可行的技术进行VLAN的灵活划分。划分可依据设备所连的端口、用户节点的MAC地址等，划分的结果是使同一个VLAN内的数据可自由通信。不同VLAN间的数据交流需要通过第三层交换完成。即通过跨越交换机划分VLAN，从而高性能地实现VLAN之间的路由，提高带宽利用率和网络性能，增强网络应用的灵活性和安全性。

二、VLAN在网络中的典型划分VLAN在网络中的典型划分如图1所示。VLAN通常与IP网络是相关联的，例如特定IP子网中的所有工作端属于同一个VLAN，不同VLAN之间必须通过路由器或具有路由器功能的模块才能通信。VLAN可以是动态的，也可以是静态的。所谓动态VLAN就是基于工作站的MAC地址，即根据工作站上网卡的48位硬件地址划分的VLAN。动态VLAN主要是通过每台交换机所连接工作站的MAC地址，它将一组MAC地址划分在同一逻辑组中，其中的成员不会因地理位置的改变而改变(这种方法仅用于局域网)。静态VLAN是一种具有固定地理位置的划分方法，它基于交换机端口的划分，可以通过对交换机的适当设置，将同一个交换机或不同交换机上的一组端口划分在同一个VLAN中。VTP(VLAN Trunk Protocol)协议主要用于多台局域网交换机互联情况下有效管理VLAN的配置。VTP Domain 也叫VLAN的管理域，它由具有相同管理域名称的交换机组成，每个交换机只能位于一个VTP域中，这样便可以通过命令行(CLI)方式或简单的网络管理协议(SNMP)来完成整个Domain中VLAN的设置(在缺省状态下，交换机处于非管理域中)。由于一个端口只能同时属于一个VLAN，那么当两台交换机联机后，属于不同VLAN的数据包如何通过级联端口到达另一台交换机，数据包到达另一台交换机后又如何交换呢？我们可以使用交换机中的Trunk功能。两台交换机之间的Trunk关系以及Trunk中所使用的ISL和802．1Q协议是可以通过双方协商建立的，总共有5种工作方式：On、Off、Desirable、Auto(Trunk端口缺省模式)和Nonegotiate(交换机与路由器之间的Trunk)。VLAN的配置实现交换机可以分为基于Set命令的和基于IOS的两类。交换机的平台不同，具体设置命令也有所不同，但各种配置的基本原理及设置思路都是一样的。就VLAN的设置来讲，其基本步骤包括：配置VTP 域、建立新的VLAN、将端口分配到目标的VLAN之中。

三层交换实现vlan间路由与dhcp配置：

实验拓扑图

实验目的：

让sw1与sw2属于vlan 1，pc1与pc3属于vlan 2，pc2与pc4属于vlan 3，在sw1上配置vlan间路由和dhcp，其他设备从dhcp获取地址，并实现vlan间通信。

sw1配置: Router>en Router#conf t Router(config)#line console 0 Router(config-line)#password abc Router(config-line)#login Router(config-line)#logging synchronous

//设置同步，不让信息影响操作

Router(config-line)#exec-timeout 0 0

//设置永不超时，防止cpu占用率100%,(只在模拟器上设置）

Router(config-line)#exi Router(config)#no ip domain lookup

//关闭域名解析功能 Router(config)#no ip routing

//关闭路由功能 Router(config)#hostname sw1 sw1(config)#in vlan 1 sw1(config-if)#ip add 192.168.0.1 255.255.255.0

//配置vlan 1 IP地址 sw1(config-if)#no shut sw1(config-if)#exi sw1(config)#vlan 2

//创建vlan 2 sw1(config-vlan)#name v2

sw1(config-vlan)#vlan 3 sw1(config-vlan)#name v3 sw1(config-vlan)#exi sw1(config)#in fa1/1 sw1(config-if)#switchport mode access

//设置端口为访问端口（默认值）sw1(config-if)#switchport access vlan 2

//让接口属于vlan 2成员 sw1(config-if)#in fa1/2 sw1(config-if)#switchport mode access sw1(config-if)#switchport access vlan 3 sw1(config-if)#exi sw1(config)#in fa1/15 sw1(config-if)#switchport mode trunk

//设置端口为中继端口

sw1(config-if)#switchport trunk encapsulation dot1q

//端口的封装类型 sw1(config-if)#exi sw1(config)#vtp mode server

//设置为vtp的服务模式 sw1(config)#vtp domain aaa

//设置vtp的域名 sw1(config)#vtp password abc

//设置vtp的密码 sw1(config)#vtp pruning

//启用vtp修剪功能

实现dhcp功能：

sw1(config)#ipdhcp pool v1

//创建一个dhcp地址池，名为v1 sw1(dhcp-config)#network 192.168.0.0 /24

//要分配的网段 sw1(dhcp-config)#default-router 192.168.0.1

//默认网关 sw1(dhcp-config)#lease 4

//租约 sw1(dhcp-config)#exi sw1(config)#ipdhcp pool v2 sw1(dhcp-config)#network 192.168.1.1 /24 sw1(dhcp-config)#default-router 192.168.1.1 sw1(dhcp-config)#lease 4 sw1(dhcp-config)#exi sw1(config)#ipdhcp pool v3 sw1(dhcp-config)#network 192.168.2.0 255.255.255.0 sw1(dhcp-config)#default-router 192.168.2.1 sw1(dhcp-config)#lease 4 sw1(dhcp-config)#exi sw1(config)#ipdhcp excluded-address 192.168.0.1

//不分配的地址 sw1(config)#ipdhcp excluded-address 192.168.1.1 sw1(config)#ipdhcp excluded-address 192.168.2.1

实现vlan间路由：

sw1(config)#ip routing

启用路由功能（因为刚才关闭了）sw1(config)#in vlan 2 sw1(config-if)#ip add 192.168.1.1 255.255.255.0 sw1(config-if)#no shut sw1(config-if)#exi sw1(config)#in vlan 3 sw1(config-if)#ip add 192.168.2.1 255.255.255.0 sw1(config-if)#no shut sw1(config-if)#exi

sw2配置: Router>en Router#conf t Router(config)#line console 0 Router(config-line)#password abc Router(config-line)#login Router(config-line)#logging synchronous Router(config-line)#exec-timeout 0 0 Router(config-line)#exi Router(config)#no ip domain lookup Router(config)#no ip routing Router(config)#hostname sw2 sw2(config)#in f1/15 sw2(config-if)#switchport mode trunk

//设为中继端口

sw2(config-if)#switchport trunk encapsulation dot1q

//端口封装类型 sw2(config-if)#exi sw2(config)#vtp mode client

//设为vtp客户模式 sw2(config)#vtp domain aaa sw2(config)#vtp password abc sw2(config)#vtp pruning sw2(config)#in vlan 1 sw2(config-if)#ip add dhcp

//IP地址设为从DHCP获取 sw2(config-if)#exi sw2(config)#in f1/0 sw2(config-if)#switchport mode access

//设置为访问端口 sw2(config-if)#switchport access vlan 2

//将接口分配到vlan 2 sw2(config-if)#in f1/1 sw2(config-if)#switchport mode access sw2(config-if)#switchport access vlan 3 sw2(config-if)#end

每个PC机的设置都一样。如下： pc: Router>en Router#conf t Router(config)#line console 0 Router(config-line)#password abc Router(config-line)#login Router(config-line)#logging synchronous Router(config-line)#exec-timeout 0 0 Router(config-line)#exi Router(config)#no ip domain lookup Router(config)#no ip routing Router(config)#hostname pc2 pc2(config)#in f0/0 pc2(config-if)#ip add dhcp

//从DHCP获取IP地址 pc2(config-if)#no shut pc2(config-if)#end

总结：

首先为交换机创建VLAN，并且把VLAN分配给端口。设置主要端口的TRUNK模式目的是与路由器通讯。其次，路由器启用子接口、封装VLAN并设置ip。最后设置模拟Pc就可以了。

第五篇：《VLAN的中继》—教学设计

《VLAN的中继》—教学设计

xxx 【教学理念】

在动态的网络显示和直观的网络模拟环境下，了解VLAN的中继配置原则和方法。【教学目标】

1、知识目标：交换机端口的分别，为什么配置VLAN的中继

2、技能目标：vlan的中继配置

3、态度目标：培养学生虚心好学、认真练习、科学严谨的态度要求 【教学重点】

端口的识别和命令的设置 【教学难点】 命令的设置步骤 【教学准备】

课件PPT、Packet Tracert软件 【教学学时】2课时 【教学过程】 本课程知识目录

1、为什么使用VLAN中继

2、交换机端口的分类

3、情境设置：同一个单位部门的人能够正常通信，部门之间不能自由访问

4、中继的命令配置演示试验 前言：课程复习

 划分VLAN的好处：安全、降低成本、防范广播风暴  接入型接口的配置示例。Inter f0/1

Switchport mode access

Switchport access vlan 10

1、问题引出:为什么要使用VLAN中继?

交换机S1和S2之间连接有四条单独的链路，从而留给最终用户设备的只有较少的三个端口。每次建立新的子网时，需要为网络中每台交换机设置一条新链路。

2、问题描述：如果网络配置了中继，我们可以达到怎么样的通信效果呢?

3、问题深入：那些端口要设置中继(trunk)：端口分为两种：接入端口和中继端口。接入端口是直接连接终端的端口，中继端口是连接两个交换机之间的端口。提问:请同学们数一下：当前案例有几个接入端口，几个中继端口，分别是哪几个?

4、PT配置演示：

PC机的IP地址已经设置完成，只做中继命令的设置，设置完成后，同一个VLAN中的主机能够PING通。使用命令 Inter F0/1 Switchport mode trunk Switchport trunk allowed vlan 10,20,30 检测：PC1 PING通PC4，但是无法PING通PC5

PC2 PING通PC5 总结：只有本VLAN中的终端能够相互PING通。

配置802.1 Q中继

5、课程总结：

问题总结：在什么场景中使用到中继? 答：一个交换机上含有多个网段的时候，对交换机与交换机之间的端口设置中继

下次问题引出：最终VLAN间是如何通信的?

划分了VLAN，就造成了网络间的数据不能相互通信，但是我们网络的目的还是要互相通信的，所以有一个问题我们还没有解决，就是“最终VLAN间是如何通信的?”