我们需要在路由器上创建 VLAN。要实现这一步，我们需要进入路由器的 CLI 界面，然后使用相应的命令创建 VLAN，并将不同的接口分配给不同的 VLAN。具体的命令会因路由器品牌和型号而有所不同，通常的命令包括创建 VLAN 和为每个 VLAN 分配 IP 地址等。配置完成以后，我们就成功地在路由器上创建了 VLAN。
接着，我们需要将路由器连接到二层交换机。这一步骤十分关键，因为只有通过路由器连接到二层交换机，不同 VLAN 才能相互通信。在将路由器连接到二层交换机时，我们需要将路由器的接口分配给不同的 VLAN，并通过网线将路由器的接口与二层交换机的对应接口相连。当连接建立完成后，不同 VLAN 之间便能通过路由器和二层交换机进行通信了。
然后，我们需要在二层交换机上配置 VLAN。与路由器类似，我们也需要通过 CLI 命令在二层交换机上创建 VLAN，并将不同的接口分配给不同的 VLAN。配置完成以后，不同 VLAN 内的设备就可以相互通信了。需要注意的是，二层交换机上的 VLAN 配置也需要与路由器上的 VLAN 配置相匹配，以确保不同 VLAN 之间的通信能够正常进行。
我们需要配置路由器的子接口。在路由器上创建 VLAN 后，我们需要为每个 VLAN 创建一个独立的子接口，并在子接口上配置 IP 地址。这样，不同 VLAN 就能在路由器上建立起互访的连接。通过配置子接口，我们可以实现不同 VLAN 之间的路由功能，确保数据包能够在不同 VLAN 之间进行正确的转发。配置完成以后，不同 VLAN 之间就可以通过路由器进行通信了。
在完成以上步骤后，我们就成功地在只有路由器和二层交换机的网络环境中配置了 VLAN，并确保不同 VLAN 之间能够互访。通过合理的配置和连接，我们可以实现不同 VLAN 内部的通信以及 VLAN 之间的数据交换，提高网络的安全性和性能。这样的配置可以更好地管理网络流量，区分不同的用户群组，并为不同的应用提供独立的网络环境，从而实现更高效、更安全的网络运行。