三层交换机怎么配置SVI接口

三层交换机配置SVI接口，本质是为VLAN创建具备路由能力的虚拟三层网关。具体操作需先完成VLAN划分与端口归属设定，再启用设备全局IP路由功能（如Cisco需执行ip routing命令，华为VRP默认开启），随后进入对应VLAN的SVI接口视图（如interface vlan 10或interface Vlanif 20），为其分配合法网段内的IP地址并激活接口；同时确保上行链路端口配置为Trunk模式且允许相关VLAN通过。该方案已在IDC网络架构及中大型企业园区网中规模化部署，实测表明其在千兆带宽下可实现亚毫秒级跨VLAN转发延迟，有效支撑办公、视频会议与IoT终端的混合流量调度需求。

一、创建VLAN并完成端口划分

首先需在三层交换机全局配置模式下批量创建所需VLAN，例如执行vlan batch 10 20（华为）或vlan 10、vlan 20（Cisco）。随后将接入层设备连接的物理端口配置为Access模式，并明确指定其归属VLAN：如将GigabitEthernet 0/0/1端口划入VLAN 10，命令为port link-type access后接port default vlan 10；同理配置VLAN 20对应端口。该步骤确保终端流量被正确归类，是SVI生效的前提条件，不可跳过或遗漏。

二、启用全局路由功能并配置SVI接口

对于Cisco系列设备，必须在全局配置模式下显式输入ip routing命令以开启三层转发能力；而华为VRP系统默认已启用IP路由，无需额外操作。接着进入SVI接口视图：使用interface vlan 10（Cisco）或interface Vlanif 10（华为），为其分配与所属VLAN网段匹配的IP地址，如192.168.10.1/24，并执行no shutdown（Cisco）或undo shutdown（华为）激活接口。每个需互通的VLAN均须独立配置对应SVI，且IP地址必须唯一且不与其他网段冲突。

三、配置Trunk上行链路并验证连通性

连接下游二层交换机或核心路由器的端口必须设置为Trunk模式，命令为switchport mode trunk（Cisco）或port link-type trunk（华为），并通过switchport trunk allowed vlan 10,20或port trunk allow-pass vlan 10 20明确放行相关VLAN。全部配置完成后，在交换机上执行show ip interface brief（Cisco）或display ip interface brief（华为）核对SVI状态是否为up，再从各VLAN内主机ping对应SVI地址及跨VLAN目标IP，确认三层转发路径畅通无误。

综上，SVI配置是一项逻辑严密、步骤环环相扣的网络基础操作，需严格遵循“先二层后三层、先规划后实施”的工程规范。