VLAN间路由怎么选？是时候该升级一波了

原创已于 2025-09-04 11:47:36 修改 · 963 阅读

28 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #网络工程师 #华为认证

于 2025-09-04 11:22:26 首次发布

号主：老杨丨11年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部

在企业网络中，VLAN 划分是实现逻辑隔离、提升安全性和管理效率的常用手段。

虽然 VLAN 隔离了广播域，但业务之间的互通需求依然存在。

目前主流的实现方式有三种：单臂路由、三层交换机和独立路由器配合二层交换机。

它们都能完成任务，但在性能、成本、扩展性和运维复杂度上差异显著，VLAN间路由到底要怎么选？

一、方案原理与典型拓扑

1. 单臂路由

原理：路由器通过一个物理接口连接交换机，配置多个子接口（每个对应一个 VLAN），实现跨 VLAN 路由。

拓扑结构：

[PC1 VLAN10]        [PC2 VLAN20]
      |                   |
   [接入交换机] ——— [路由器（子接口）]
          (Trunk 链路)

✅ 优点：

成本低，适合小型网络
无需三层交换机

❌ 缺点：

所有 VLAN 流量必须经过单一物理链路，形成性能瓶颈
路由器 CPU 负担重
单点故障风险高

★
📌 适用场景：小型办公室、实验室、预算有限的测试环境

2. 三层交换机

原理：在交换机内部启用 SVI（Switch Virtual Interface），通过硬件 ASIC 实现 VLAN 间高速转发。

拓扑结构：

[PC1 VLAN10]        [PC2 VLAN20]
      |                   |
   [三层交换机]
     (内部路由)
      |
  [出口路由器]

✅ 优点：

转发性能高：基于硬件转发，延迟低
配置简单，无需额外设备
支持 VRRP、OSPF 等高级特性

❌ 缺点：

成本高于二层交换机
复杂策略控制能力弱于专业路由器

★
📌 适用场景：中大型企业、数据中心接入层、高性能园区网

3. 独立路由器 + 二层交换机

原理：每个 VLAN 通过独立物理链路连接到路由器，形成“多臂路由”。

拓扑结构：

[PC1 VLAN10] —— [二层交换机] —— [路由器物理接口1]
[PC2 VLAN20] ——              —— [路由器物理接口2]

✅ 优点：

链路隔离，无共享瓶颈
安全策略控制精细（如 ACL、NAT）

❌ 缺点：

消耗大量路由器物理接口
布线复杂，扩展性差
成本高，空间占用大

★
📌 适用场景：极少数对隔离要求极高的特殊环境（已基本淘汰）

二、实测环境与测试方法

三、性能实测结果对比

★
关键发现：

三层交换机吞吐量接近线速，延迟最低，适合高密度终端环境
单臂路由受限于物理链路带宽，1G 瓶颈明显
独立路由器虽性能尚可，但接口资源浪费严重

四、配置示例

三层交换机实现 VLAN 间路由

# 创建 VLAN
[Huawei] vlan batch 10 20

# 配置接入端口
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] port link-type access
[Huawei-GigabitEthernet0/0/1] port default vlan 10

[Huawei] interface GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2] port link-type access
[Huawei-GigabitEthernet0/0/2] port default vlan 20

# 启用 IP 路由
[Huawei] ip routing

# 配置 SVI 接口（网关）
[Huawei] interface Vlanif 10
[Huawei-Vlanif10] ip address 192.168.10.1 24

[Huawei] interface Vlanif 20
[Huawei-Vlanif20] ip address 192.168.20.1 24

📌 验证命令：

display ip routing-table
ping 192.168.20.100
display interface Vlanif 10

五、单臂路由配置示例

# 配置主接口为 Trunk
[Huawei] interface GigabitEthernet0/0/0
[Huawei-GigabitEthernet0/0/0] port link-type trunk
[Huawei-GigabitEthernet0/0/0] port trunk allow-pass vlan 10 20

# 创建子接口
[Huawei] interface GigabitEthernet0/0/0.10
[Huawei-GigabitEthernet0/0/0.10] dot1q termination vid 10
[Huawei-GigabitEthernet0/0/0.10] ip address 192.168.10.1 24
[Huawei-GigabitEthernet0/0/0.10] arp broadcast enable

[Huawei] interface GigabitEthernet0/0/0.20
[Huawei-GigabitEthernet0/0/0.20] dot1q termination vid 20
[Huawei-GigabitEthernet0/0/0.20] ip address 192.168.20.1 24
[Huawei-GigabitEthernet0/0/0.20] arp broadcast enable