三层交换机三层接口默认开启吗？

三层交换机的三层接口默认处于关闭状态，并非开箱即用。根据华为、H3C及CE系列主流厂商设备的官方配置规范，物理端口出厂时统一工作在二层模式，需先执行`undo shutdown`激活端口，再通过`portswitch`（华为）或`no switchport`（部分厂商）切换至三层模式，方可配置IP地址并启用路由功能；而SVI（VLAN接口）虽属逻辑三层接口，亦需手动创建并分配IP，其状态同样默认为down。这一设计兼顾网络安全性与配置可控性，符合行业通用实践标准。

一、物理端口需分两步激活：先启用再升层

三层交换机的每个物理接口出厂时均处于管理性关闭（administratively down）状态，即执行`display interface brief`可见状态列为“DOWN”。此时必须首先进入接口视图，输入`undo shutdown`命令解除物理禁用；完成后再执行`portswitch`（华为/CE系列）或`no switchport`（部分H3C及锐捷设备），将端口由默认二层转发模式切换为三层路由模式。切换后该端口将失去VLAN成员属性，无法参与二层广播域划分，但可直接配置`ip address 192.168.1.1 255.255.255.0`并参与IP层转发。此过程不可逆向跳过，若仅执行`undo shutdown`而未切换模式，系统会提示“Error: Interface is in switch mode, cannot configure IP address”。

二、SVI接口须手动创建且默认不激活

VLAN虚接口（SVI）作为逻辑三层端口，不存在物理开关状态，但其生命周期完全依赖人工创建。例如在锐捷或华为设备上，必须先执行`interface vlan 10`创建VLAN 10的SVI，再键入`ip address 192.168.10.1 255.255.255.0`分配地址；此时`display ip interface brief`仍显示该SVI状态为“down”，因其依赖于对应VLAN内至少一个处于UP状态的二层接入端口——即只有当VLAN 10下存在已启用且所属该VLAN的活动物理端口时，SVI才会自动变为“up”。否则需核查VLAN成员端口状态及`ip routing`全局路由功能是否开启。

三、全局路由功能是三层转发的前提条件

除端口级配置外，三层交换机必须启用全局IP路由能力。华为与H3C设备默认关闭路由功能，需在系统视图下执行`ip routing`；锐捷设备虽多数出厂启用，但若曾被手动关闭，则同样需重新开启。该命令缺失将导致所有三层接口（含SVI与物理三层端口）无法参与跨网段转发，即使IP地址配置正确、接口状态为UP，`ping`测试仍会失败。可通过`display ip routing-table`验证路由表是否非空来确认功能生效。

综上，三层接口的可用性是多重配置叠加的结果，缺一不可。