我们只能做同一vlan内的通信，不同vlan之间是不能够通信的。因此，使用三层技术可以让不同vlan之间通信。
局域网规划设计拓扑图的时候：一般会把交换机分为三层结构。接PC机的这一层交换机：接入层交换机（接PC机）。中间这一层交换机：汇聚层交换机（将接入层交换机进行聚合）。最上面这一层交换机：核心层交换机（交不同VLAN数据进行转发）。
ciso案例
配置命令
接入层交换机：
1.创建相应的vlan
Switch(config)#vlan 10
2将交换机连接的pc机的端口加到创建的相应vlan
Switch(config)#interface f0/1
Switch(config-if)#switchport access vlan 10
Switch(config-if)#exit
3将交换机和交换机相连的端口设置为trunk。
Switch(config)#interface f0/2
Switch(config-if)#switchport mode trunk （其他接入层交换机操作相同）
汇聚层交换机
1，创建所有相应的vlan。
Switch(config)#vlan 10
Switch(config-vlan)#exit
Switch(config)#vlan 20
Switch(config-vlan)#exit
2，将交换机和交换机相连的所有的端口配置成trunk。
Switch(config)#interface range f0/1-3
Switch(config-if-range)#switchport mode trunk
核心层交换机
1，创建所有的vlan。
Switch(config)#vlan 10
Switch(config-vlan)#exit
Switch(config)#vlan 20
Switch(config-vlan)#exit
2，交换机和交换机之间相连的段口配置成trunk。
Switch(config)#interface f0/1
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk
注意：三层交换机打trunk的时候一定要打封装。二层交换机可以直接打trunk。
3，给所有vlan配置网关。
Switch(config)#interface vlan 10
Switch(config-if)#ip address 192.168.10.1 255.255.255.0
Switch(config-if)#exit
Switch(config)#interface vlan 20
Switch(config-if)#ip address 192.168.20.1 255.255.255.0
4，打开路由表的功能（路由表就有路由转发功能）ip routing
Switch#show ip route
Default gateway is not set
Host Gateway Last Use Total Uses Interface
ICMP redirect cache is empty
Switch(config)#ip routing
Switch(config)#end
Switch#
%SYS-5-CONFIG_I: Configured from console by console
Switch#show ip route
C 192.168.10.0/24 is directly connected, Vlan10
C 192.168.20.0/24 is directly connected, Vlan20
注意：上面命令只写了一半，另一半可根据以上命令进行仿写。
华为配置：
华为模式：
system （enable)
Enter system view, return user view with Ctrl+Z.
[Huawei]quit
华为查看命令是用display (show)
查看所有接口
[Huawei]display ip interface brief
Switch4 switch5 switch6 switch7
一：创建VLAN（display vlan )
[Huawei]VLAN 10
[Huawei-vlan10]quit
二：将接计算机的端口加入VLAN
[Huawei]interface e0/0/2
[Huawei-Ethernet0/0/3]port link-type access
[Huawei-Ethernet0/0/2]port default vlan 10
[Huawei]interface e0/0/3
[Huawei-Ethernet0/0/3]port link-type access
[Huawei-Ethernet0/0/3]port default vlan 10
三：将交换机与交换机的端口配置成trunk
[Huawei]interface e0/0/1
[Huawei-Ethernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all
汇聚层：
一：创建VLAN
二：将交换机与交换机相连接口配置成trunk
[Huawei]vlan 10
[Huawei-vlan10]vlan 20
[Huawei-vlan20]quit
[Huawei]interface e0/0/1
[Huawei-Ethernet0/0/1]port link-typ
[Huawei-Ethernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[Huawei-Ethernet0/0/1]quit
[Huawei]interface e0/0/2
[Huawei-Ethernet0/0/2]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[Huawei-Ethernet0/0/2]quit
[Huawei]interface e0/0/3
[Huawei-Ethernet0/0/3]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[Huawei-Ethernet0/0/3]quit
核心层：
一：创建VLAN
[Huawei]vlan 10
[Huawei-vlan10]vlan 20
[Huawei-vlan30]vlan 40
[Huawei-vlan40]vlan 30
二:交换机与交换机配置trunk
[Huawei]interface g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]quit
[Huawei]interface g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type trunk
[Huawei-GigabitEthernet0/0/2]quit
三：配置计算机网关
[Huawei]interface vlan 10
[Huawei-Vlanif10]ip address 192.168.10.254 255.255.255.0
[Huawei-Vlanif10]quit
四：开启路由转发功能
华为默认是开启了路由转发功能
注意：
华为默认情况下trunk所有VLAN不允许通过
所在大家在配置华TRUNK的时候要打上如下命令。
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all