vlan 之间访问要加静态路由吗

我用的网关IP是连在一个防火墙的物理网关为192.X.X.1,而不是vlan IP ,所以当带vlan

10的数据到森睁了网关(即防火墙),

而防火墙并不会理解三层交换里姿春态定议的vlan 1的路由,所以手动添加了迹源静态路由之后就好了.

必须要通过路由，因为两个VLAN就是不同的网络，所以没有路由的话，数据只能在2层传输，普通的2层交换机是不能按照3层报头的信息进行转发。 如果没有VLAN，那么这个端口发送出去的数据就会对整个网络产生广播风暴或造成网络拥塞。

类似于ATM传输蠢指陵里的VPI和VCI。VLAN间的通讯需要通过3层设备来转发。原因本质上其实和VLAN的标记无关，更多的关系是一般情况下，不同的VLAN间的进行IP地址规划的时候，采用不同的IP地址子网。当然也可以把同1个VLAN内进行不同的IP地址规划。

虽然交换机可以进行转发，但在3层通讯的时候，由于于不同的子网，所以，通讯也是无法建立起来的。

扩展资料：

vlan基本通信原理

为了提高处理效率，交换机内部的数据帧一律逗含都带戚带有VLAN Tag，以统一方式处理。当一个数据帧进入交换机接口时，如果没有带VLAN Tag，且该接口上配置了PVID（Port Default VLAN ID），该数据帧就会被标记上接口的PVID。

如果数据帧已经带有VLAN Tag，那么即使接口已经配置了PVID，交换机不会再给数据帧标记VLAN Tag。由于接口类型不同，交换机对数据帧的处理过程也不同。

参考资料来源：百度百科-VLAN协议

---