华为三层交换机连接两台二层交换机如何实现不同VLAN间通信？
编程高手阿强 如果你的华为5700交换机开启了三层路由功能，并且它是通过Access接口连接到2300交换机的，那么5700会自动为不同的VLAN生成直连路由。在这种情况下，你只需要在5700上为每个需要的VLAN创建相应的SVI（交换机虚拟接口）并配置IP地址即可实现跨VLAN通信。
编程高手阿强 评论 (4)
回答太理想化了。5700接2300通常是Trunk链路，不是Access。如果真接成Access，那只能通一个VLAN。要实现多VLAN通信，必须配Trunk允许相应VLAN通过，并在5700上建对应VLANIF接口。另外，2300作为纯二层，默认网关得指向5700的VLANIF IP，否则根本不通。别被“Access直连”误导了。
核心就一句话：三层交换机做VLAN间通信，本质就是“路由”。给每个VLAN配好SVI接口IP，让三层引擎产生直连路由，数据包就能在不同网段间转发了。只要物理连接没问题（Access接口划对VLAN），逻辑上跑通路由表就OK了，这属于网络工程的基础操作，掌握原理比背命令更重要。
其实这里有个误区，如果5700连接2300的接口配置为Access模式，它只能承载一个VLAN的数据。题目要求的是“不同VLAN间通信”，所以连接口必须配置成Trunk模式，允许各个VLAN标签通过。然后在5700上为每个VLAN配好Vlanif IP，开启ip routing，这样才能实现路由互通。
这种说法太简化了，容易误导新手。华为S5700要实现VLAN间路由，关键不在于Access口连下游2300，而是SVI接口状态必须Up。如果5700的G0/0/1口配成Access且属于VLAN 10，但你没在VLANIF 10配IP或者VLANIF状态Down，路由表里根本不会出现直连路由。另外，记得检查SDN控制器或ACL有没有拦截。别只盯着SVI配置，物理链路状态和VLAN批量创建才是最容易踩坑的地方。