目前企业组网大部分使用了划分VLAN的方式，实现网络隔离，通常按照部门划分不同的VLAN，根据每个部门的权限分配不同的Qos策略，实现差异化网络管理。不同VLAN终端逻辑隔离，不能直接访问。下文说一说不同VLAN之间、不同网段之间互相访问。
三层交换机实现不同VLAN互访
三层交换机是企业组网的重要设备，通常将网关地址配置到三层交换机，实现不同VLAN之间的互相访问，连接方式如下图所示；
假设电脑A位于VLAN100，电脑B位于VLAN200，如果电脑A访问电脑B，那种需要在三层交换机配置VLAN100和VLAN200的接口地址，两个地址之间属于直连路由，可以相互访问，同时是电脑A和电脑B的网关地址，具体配置如下图所示。
单臂路由实现不同VLAN互访
使用路由器可以实现不同VLAN之间的互相访问，即单臂路由，连接方式如下图所示；
在路由器的一个借口配置子接口（逻辑接口），实现逻辑隔离的不同VLAN之间的互联互通；
单臂路由存在单点故障，配置稍微复杂，并且需要路由器的支持，现实意义不大，现实中很少采用这种方式。
综上所述，划分VLAN作为企业组网的重要方式，实现局域网的逻辑隔离，不同的VLAN对应不同的网段，不同VLAN之间通信需要路由信息，可以使用三层交换机或者单臂路由的方式解决这个问题。