在沒有三層交換機設備且路由器的接口有限的情況下，實現VLAN間的路由

　　首先線連接好如上圖示

　　VLAN 間的主機通信為不同網段間的通信，需要三層設備對數據進行路由轉發(fā)才可以實現。

　　在路由器上對物理接口進行劃分子接口并封裝802.1q 協(xié)議，使每一個子接口都充當一個VLAN網段中主機的網關，

　　利用路由器的路由功能實現不同VLAN 的通信。

　　一、在路由器上配置子接口并封裝802.1q

　　Router》

　　Router》en

　　Router#conf t

　　Router（config）#int f0/0

　　Router（config-if）#no shutdown

　　Router（config-if）#int f0/0.1 //創(chuàng)建并進入子接口

　　Router（config-subif）#description vlan10 //對子接口進行描述

　　Router（config-subif）#encapsulation dot1q 10 //對子接口封裝802.2q 協(xié)議，并定義VID 為10

　　Router（config-subif）#ip add 192.168.10.1 255.255.255.0 //為子接口配置IP 地址為192.168.10.1

　　Router（config-subif）#no shutdown

　　Router（config-subif）#exit

　　Router（config）#int f0/0.2

　　Router（config-subif）#description vlan20

　　Router（config-subif）#encapsulation dot1q 20

　　Router（config-subif）#ip add 192.168.20.1 255.255.255.0

　　Router（config-subif）#no shutdown

　　Router（config-subif）#end

　　二、在交換機上定義Trunk

　　Switch》

　　Switch》en

　　Switch#conf t

　　Switch（config）#int f0/1

　　Switch（config-if）#switchport mode trunk

　　Switch（config-if）#exit

　　三、在交換機上劃分VLAN

　　Switch（config）#vlan 10

　　Switch（config-vlan）#vlan 20

　　Switch（config-vlan）#exit

　　Switch（config）#int f0/2

　　Switch（config-if）#switchport acc vlan 10

　　Switch（config-if）#exit

　　Switch（config）#int f0/3

　　Switch（config-if）#switchport acc vlan 20

　　Switch（config-if）#end

　　四、測試連通性

　　給主機配置相應VLAN 的ip地址 并ping 192.168.20.2 測試連通性