呵呵,楼主的问题太不明确的,3600交换机本来就是三层交换机,在3600上划分VLAN之后,int vlan *,并配置相应的VLAN IP 地址即可以实现VLAN间互访。如果每一个VLAN需要与路由器互通,在3600上面配置一条默认路由到路由器,再在路由器上配置到各VLAN的回程路由即可。 三层实例: 假设路由器内网IP:192.168.1.1/24 3600划分了两个VLAN:VLAN1:192.168.1.2/24 VLAN2:192.168.2.1/24 3600 int vlan 1 ip add 192.168.1.2 255.255.255.0 undo shut vlan 2 int vlan 2 ip add 192.168.2.1 255.255.255.0 ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 备注:忽略端口划分,路由器与交换机相连,在必须使用3600交换机的属于VLAN1端口与路由器相联。 AR28-11 ip route-static 192.168.2.0 255.255.255.0 192.168.1.2 以上配置是把3600当三层交换机使用,如果楼主非要把3600当二层使用,可以使用如下配置。 交换机配置VLAN1、VLAN2,路由器使用E0/1与交换机E1/0/1相联。 AR28-11配置: int e0/1.1 vlan-type dot1q vid 1 ip add 192.168.1.1 255.255.255.0 int ed0/1.2 vlan-type dot1q vid 2 ip add 192.168.2.1 255.255.255.0 3600配置 vlan 1 vlan 2 int e1/0/1 port link-type trunk port trunk permit vlan all 再把相应端口划分到相应的VLAN即可实现互通。建议把3600当三层用,否则就大才小用了,也增加了AR28-11的负担,也没有充分发挥好3600三层交换的作用