VLAN把网络隔离成多个“孤岛”，但业务需要“岛间往来”：财务要给市场发数据，怎么办？VLAN间路由就是“岛间的桥”。三种实现方式，这篇一次讲清。
方式一：单臂路由
一台路由器+一条trunk链路连接交换机：路由器上用“子接口”为每个VLAN配置一个网关（如VLAN10的192.168.10.1、VLAN20的192.168.20.1），不同VLAN的流量经路由器转发互通。成本低、配置直观，缺点是流量都挤在一条链路上，性能有限（路由器配置见进阶技术栏目）。
方式二：三层交换机
三层交换机内置路由功能：创建SVI（交换虚拟接口）作为各VLAN网关，VLAN间流量在交换机内部“线速转发”，性能和扩展性都优于单臂路由。这是企业网络的“主流答案”（三层交换机见进阶技术）。
方式三：路由器子接口+防火墙策略
安全要求高的场景，VLAN间流量“全部经过防火墙”：防火墙做网关+策略控制，哪些VLAN能互访、哪些必须隔离，规则化管控。性能有损耗，但安全可控（企业安全见企业网络栏目）。
怎么选
小规模（几台交换机）：单臂路由够用；中大规模：三层交换机；安全敏感：防火墙管控。选择依据是“规模+安全等级”，没有“唯一答案”（方案对比见企业网络）。
VLAN间路由，是“隔离后的互联”：单臂路由入门、三层交换主流、防火墙加固。三种方案按需取用，VLAN设计才算闭环。
互联验证
VLAN间路由配完必测“双向”：A网段Ping B网段，通了再看“有没有走预期路径”（tracepath）。
