三层交换机怎么配置VLAN间通信

三层交换机实现VLAN间通信的核心在于启用IP路由功能并为每个VLAN配置唯一的SVI（Switch Virtual Interface）接口及对应网关地址。具体而言，需先在设备上创建VLAN 10与VLAN 20，将接入端口分别划分至对应VLAN；再通过vlanif10和vlanif20虚拟接口分别配置10.10.10.2/24与10.10.20.2/24作为各VLAN内主机的默认网关；同时确保全局路由功能已开启——这是三层交换机区别于二层设备的关键能力。用户终端如User1（10.10.10.3/24）与User2（10.10.20.3/24）即可借助该SVI接口完成跨VLAN的ARP解析与三层转发，通信过程符合RFC 1812标准，实测延迟稳定、转发效率高，广泛应用于企业办公网、校园网等需逻辑隔离又要求灵活互通的场景。

一、创建VLAN并划分接入端口

首先登录三层交换机命令行界面，进入系统视图后执行vlan batch 10 20批量创建VLAN；随后分别进入10GE1/0/1与10GE1/0/2接口视图，配置port link-type access与port default vlan 10/20，确保User1和User2所连物理端口明确归属对应VLAN。此步骤必须严格核对端口编号与业务位置匹配，避免因端口误配导致终端无法加入指定广播域。所有VLAN创建及端口划分操作完成后，需执行display vlan brief验证VLAN状态与成员端口列表，确认VLAN 10与20均已处于active状态且端口类型为access。

二、配置SVI接口并启用三层路由功能

在系统视图下依次执行interface Vlanif10与interface Vlanif20，分别为两个虚拟接口配置IP地址：ip address 10.10.10.2 255.255.255.0与ip address 10.10.20.2 255.255.255.0；随后务必执行ip routing命令全局开启三层转发能力——该指令不可遗漏，否则SVI接口仅具备二层管理功能，无法参与路由决策。配置完毕后使用display ip interface brief检查Vlanif10与Vlanif20状态是否为up，同时通过display ip routing-table确认直连路由10.10.10.0/24与10.10.20.0/24已自动加入路由表。

三、终端主机网关设置与连通性验证

User1主机需手动配置IPv4地址10.10.10.3、子网掩码255.255.255.0、默认网关10.10.10.2；User2同理配置10.10.20.3/24及网关10.10.20.2。完成设置后，在User1上执行ping 10.10.20.3，首次可能收到ARP超时提示，待交换机完成ARP表学习（约3–5秒）后即可稳定通达；建议同步使用display arp all查看交换机ARP缓存中是否已记录两台主机的MAC与IP映射关系，这是三层转发正常工作的关键依据。

四、故障排查要点说明

若通信失败，应按顺序检查：物理链路指示灯状态、端口协商模式是否全双工、VLAN成员配置是否正确、SVI接口是否shutdown、IP路由功能是否启用、终端网关与子网掩码是否匹配。特别注意，部分型号交换机默认关闭SVI接口，需在Vlanif视图下执行undo shutdown显式激活。

综上，三层交换机VLAN间通信是标准化、可复现的网络基础能力，其配置逻辑清晰、步骤严谨，适用于主流厂商设备。