这个实验就是演示下vlan间在三层实现互相通信的，二层交换机上建vlan，三层上在子接口下做网关，可以路由不同vlan的信息，有点简单，就不搞复杂的了，直接上图：
如图，在交换机上建两个vlan，c1所接f0/1划在vlan 10内，c2所接端口f0/2划在vlan 20内，交换机sw上行端口f0/0启用trunk，路由器R1下行端口e0/0下开启两个子接口，具体配置如下：
c1： ip 10.1.1.2/24 gateway 10.1.1.1
c2: ip 10.1.2.2/24 gateway 10.1.2.1
sw(config)#vlan 10
sw(config-vlan)#exit
sw(config)#vlan 20
sw(config-vlan)#exit
sw(config)#inter f0/1
sw(config-if)#switchport mode access
sw(config-if)#switchport access vlan 10
sw(config-if)#exit
sw(config)#inter f0/2
sw(config-if)#switchport mode access
sw(config-if)#switchport access vlan 20
sw(config-if)#exit
sw(config)#inter f0/0
sw(config-if)#switchport mode trunk
sw(config-if)#switchport trunk encapsulation dot1q
sw(config-if)#end
R1(config)#inter e0/0
R1(config-if)#no shutdown
R1(config-if)#duplex full
R1(config-if)#inter e0/0.10
R1(config-subif)#encapsulation dot1q 10
R1(config-subif)#ip address 10.1.1.1 255.255.255.0
R1(config-subif)#inter e0/0.20
R1(config-subif)#encapsulation dot1q 20
R1(config-subif)#ip address 10.1.2.1 255.255.255.0
R1(config-subif)#end
做好以上配置后，即可实现vlan 10和vlan 20的通信了，在c1上直接ping 10.1.2.1：
最后还可以用c3:10.1.1.3做进一步的测试，如将c3不放入vlan 10而仍处于vlan 1的情况下去ping 10.1.1.2和10.1.2.2均是不通的，放入vlan 10后则都可以ping通了
欢迎来群一起交流：166684620