三层交换机怎么配置IP地址和子网

三层交换机配置IP地址与子网，本质是为VLAN虚接口（Vlanif）分配三层网关地址，从而实现跨VLAN路由转发。具体操作需先在全局模式下创建所需VLAN，再进入对应Vlanif接口视图，使用`ip address`命令配置合法的IPv4地址及掩码——例如将Vlanif10设为192.168.1.254/24，即作为该VLAN内终端设备的默认网关；多VLAN场景下，每个Vlanif均需独立配置不重叠的网段地址，如Vlanif200采用10.1.12.2/30，确保与对端设备地址规划一致。所有配置须严格遵循网络拓扑逻辑，避免IP冲突，并通过`display ip interface brief`等命令验证接口状态与地址生效情况。

一、创建VLAN并划分端口

在配置Vlanif接口前，必须先完成VLAN的创建与物理端口归属。以华为S5700为例，进入全局配置模式后，依次执行`vlan 10`、`vlan 20`、`vlan 200`等命令建立逻辑隔离域；随后使用`interface GigabitEthernet 0/0/1`进入具体端口视图，键入`port link-type access`和`port default vlan 10`将该端口划入VLAN 10。若端口需承载多个VLAN（如连接另一台交换机），则应设为Trunk模式，并通过`port trunk allow-pass vlan 10 20 200`显式放行对应VLAN，这是实现跨设备VLAN通信的基础前提。

二、配置Vlanif接口地址并启用路由功能

VLAN创建完毕后，需进入虚拟三层接口进行IP编址。输入`interface Vlanif 10`进入接口视图，执行`ip address 192.168.1.254 255.255.255.0`设定网关地址；同理为Vlanif 20配置192.168.2.254/24，为Vlanif 200配置10.1.12.2/30。特别注意：所有Vlanif接口默认处于shutdown状态，必须手动输入`undo shutdown`激活，否则即便地址配置正确也无法参与路由转发。此步骤完成后，三层交换机即具备对应子网的ARP响应与IP包转发能力。

三、验证连通性与排查常见错误

配置完成后，应在各VLAN内终端上设置匹配的IP地址与网关——例如PC1设为192.168.1.1/24，网关指向192.168.1.254；PC3设为192.168.2.1/24，网关指向192.168.2.254。随后在PC端执行`ping 192.168.2.254`测试本地网关可达性，再跨VLAN执行`ping 192.168.2.1`验证三层路由是否生效。若失败，优先检查`display vlan`确认端口归属、`display ip interface brief`核对Vlanif状态是否UP、`display arp`查看网关MAC学习是否正常，同时排除PC侧子网掩码或网关输入错误等低级配置疏漏。

四、保存配置并固化运行参数

全部调试通过后，务必执行`save`命令将当前运行配置写入启动配置文件，防止设备重启后配置丢失。部分型号还需执行`startup saved-configuration`指定下次启动加载的配置文件。建议同步导出配置文本备份至本地，便于故障回滚与版本比对。实际部署中，还应结合网络规划提前设计IP地址段、VLAN ID与物理拓扑映射关系表，提升配置一致性与后期运维效率。

综上，三层交换机的IP配置核心在于Vlanif接口的精准编址与端口层级的协同规划，每一步都需严格遵循网络分层逻辑与设备操作规范。