VLAN终结是指trunk口与三层口连接时，三层口将VLAN tag去掉，VLAN终结于三层口中。为了让三层口能终结不同的VLAN，并且让VLAN间互通，引入了三层子接口的概念。假设HOST A与SW1/1连接，SW1/1为access口，属于VLAN 10;HOST B与SW1/2连接，SW1/2为access口，属于VLAN20;SW1/3与ROUT1/1连接，SW1/3为TRUNK口，permit VLAN 10和VLAN 20；HOST A的IP为192.168.1.2/24;HOST B的IP为192.168.2.2/24,为了实现HOST A与HOST B之间的互通，将建立三层子接口ROUTE1/1.1,IP为192.168.1.1/24,和三层子接口ROUTE1/1.2，IP为192.168.2.1/24；在ROUTE1/1.1上配置VLAN 10的802.1Q的VLAN以后，在HOST A上可以ping 通192.168.1.1，同理在ROUTE1/1.2上配置VLAN 20的802.1Q的VLAN以后，在HOST B上可以ping通 192.168.2.1。在HOST A上指定192.168.2.2的下一跳是192.168.1.1，在HOST B上指定192.168.1.2的下一跳是192.168.2.1，则HOST A与HOST B可以互相PING通。
说明：在三层子接口上配置VLAN终结以后，进入三层子接口的报文会被剥掉VLAN TAG；发出子接口的报文会被加上相应的VLAN TAG.
