很多人可能都会疑问，分VLAN就是为了让不同虚拟网段之间不能互访，为何还要画蛇添足，又让不同VLAN之间能够互访呢？这不是自相矛盾吗？其实不是的，这种情况在很多时候还是需要的。

单臂路由实现VLAN间通信图

比如，我们将各个部门，比如，老板办公室、财务部、业务部、人事部、生产部，分别将他们分成不同VLAN，比如LAN1，LAN2，LAN3，LAN4，LAN5，那么这些不同虚拟网段的电脑是不能互访的，他们之间的信息也是相对安全，但是有时候老板办公室的网段又想要监控或者跟其他网段的电脑互访，那么我们就需要让这个两个虚拟网段之间的电脑能够实现互访，这时候，我们就需要利用单臂路由或者三层交换机了。

三层交换机拓展图

要想实现不同虚拟网段之间的互访，同样只需要在添加静态路由表，分别指向对方的网关就可以了，但是，什么时候使用单臂路由，什么时候使用三层交换机呢？

由于单臂路由仍然是个路由器，在数据转发方面始终不如三层交换机，三层交换机可以高速转发数据以及不同数据之间的交换，因此，当电脑数量不多的时候，使用单臂路由就足够了，但是，如果局域网电脑速度比较多，最好选择三层交换机，这样就不会影响局域网电脑网络传输速率。