Linux系统VLAN，三层交换和Trunk的区别详解

1、首先说一下你的设计，是在二层交换机上设置vlan，通过trunk口透入到三层交换机，并在三层交换上终结。这两台交换机下面的电脑都在不同的网关下，而且都使用不同的vlan隔离，之前是不能ping得通的。 要ping得能，是需要在三层交换机上配置路由的。

2、交换机与路由器的互联端口被配置成trunk，那么路由器连三层交换机的端口也必须配置成truck. 路由器和交换机需要配置接口，此接口与交换机接口的IP地址处于一个网段，接口可以应用在端口上，也可以应用在vlan上。这样就可以使路由器与交换机互通。

在 Linux 系统中，可以使用 VLAN 虚拟接口和物理接口进行通信。下面是一些具体的步骤：

1. 在物理接口上配置 VLAN 标签：首先需要在物理接口（例如 eth0）上配置 VLAN 标签。可以使用 vconfig 命令创建虚拟接口，并指定物理接口和 VLAN ID。例如，使用如下命令创建 VLAN ID 100 的虚拟接口：

```

sudo vconfig add eth0 100

```

2. 配置虚拟接口 IP 地址：配置 VLAN 虚拟接口的 IP 地址，使用如下命令，例如将 VLAN ID 100 的虚拟接口的 IP 地址设置为 192.168.1.2：

```

sudo ifconfig eth0.100 192.168.1.2 up

```

3. 配置物理接口 IP 地址：对于物理接口 (如 eth0)，也要配置 IP 地址。例如，将物理接口的 IP 地址设置为 192.168.1.1：

```

sudo ifconfig eth0 192.168.1.1 up

```

4. 配置路由规则：为了让 VLAN 虚拟接口能够访问其他网络，还需要添加一条相应的路由规则。例如，如果需要访问网关为 192.168.1.254 的网络，则可以使用下面的命令添加路由规则：

```

sudo route add -net 192.168.1.0/24 gw 192.168.1.254 dev eth0.100

```

这样配置后，VLAN 虚拟接口就可以和物理接口通信了。

---