很多人可能会问，VLAN划分只是为了防止不同的虚拟网段互相访问。为什么要画蛇添足，允许不同的VLANs互相访问？这不是自相矛盾吗？其实这种情况在很多情况下还是必要的。
比如我们把老板办公室、财务部、业务部、人事部、生产部等各个部门分成不同的VLAN，比如LAN1、LAN2、LAN3、LAN4、LAN5，这样这些不同虚拟网段的电脑就不能互相访问，他们的信息相对安全。但是有时候，老板办公室的网段要监控或者访问其他网段的电脑，就需要做这两个。
要实现不同虚拟网段之间的互访，只需要添加静态路由表，指向彼此的网关即可。但是，什么时候使用单臂路由，什么时候使用第三层交换机？
由于单臂路由还是路由器，在数据转发上总是不如三层交换机。三层交换机可以高速转发数据并交换不同的数据。因此，当计算机数量较少时，使用单臂路由就足够了。但如果局域网电脑速度高，最好选择三层交换机，以免影响局域网电脑的网络传输速率。
