首先，二層交換機可以劃分VLAN，VLAN不能純交換通信，可以路由通信。
此外，對於網關，路由的壹端連接到外部廣域網(互聯網),而另壹端連接到內部局域網。連接內部局域網的壹端是做單臂路由。就是在接口中做虛擬子接口，每個接口對應壹個Vlan。因為VLAN必須位於不同的IP網段才能相互通信並壹起上網，所以分配給子接口的IP是每個VLAN中主機上網的網關。
比如說。壹臺路由器連接到第2層交換機，第2層交換機接口連接到兩臺主機。首先在交換機上劃分Vlan，將兩臺主機的接口分別添加到vlan2和vlan3。(在這種情況下，兩臺主機無法通信，因為它們位於不同的vlan中)。路線上做單臂路由吧。輸入連接交換機的子接口，比如#interface f 0/0.2(壹般要把這個接口加入vlan，就可以輸入0/0.0的接口，這樣更方便記憶)。進入後，封裝此子接口的協議，因為沒有協議就無法通信。#encapsulation dot1q 2(這個數字是妳的vlan號和妳輸入的子接口號)，然後給這個接口分配壹個IP，這個IP就是妳以後對應的這個Vlan的網關。
配置與VLAN 3 #接口f 0/0.3對應的子接口。#封裝dot1Q3。# ipaddress IP地址(即要為vlan3設置的網關)掩碼。
這樣就可以和vlan2，vlan3通信，還可以壹起上網。請註意，vlan2和vlan3的網關是它們各自對應的子接口IP。是不同的，不能是網段。