三层交换机子接口创建步骤是什么？

三层交换机子接口的创建，本质是通过逻辑划分物理端口实现多VLAN间三层路由的关键配置。其核心步骤包括：首先进入全局配置模式，接着在指定物理接口下创建带编号的子接口（如GigabitEthernet0/1.10），随后执行802.1Q封装并绑定对应VLAN ID，再为该子接口分配与所属VLAN网段一致的IP地址作为网关，最后启用接口并保存配置。不同厂商设备虽命令语法略有差异——思科系强调`no switchport`提前切换物理口至三层模式，华三与华为则更倾向采用VLANIF等SVI方式——但底层逻辑均严格遵循IEEE 802.1Q标准，依托权威网络架构规范实现广播域隔离与跨网段转发，广泛应用于企业园区网、数据中心接入层等需高密度VLAN管理的场景。

一、进入设备管理界面并启用三层功能

首先通过Console线或SSH方式登录三层交换机，输入enable命令进入特权模式，再执行configure terminal进入全局配置模式。对于思科设备，需先定位到待划分的物理接口（如GigabitEthernet0/1），执行no switchport命令将其从二层交换口切换为三层路由口；华三设备则无需此步骤，但需确保系统已开启IP路由功能，可通过ip routing命令验证并启用。该环节是子接口生效的前提，若跳过此步，后续封装与IP配置将无法触发路由转发能力。

二、创建子接口并绑定VLAN标识

在物理接口视图下，使用interface 命令创建子接口，命名格式严格遵循“物理接口名.子接口编号”，例如interface GigabitEthernet0/1.10。随后立即执行encapsulation dot1Q 10（思科）或dot1q termination vid 10（华三），将该子接口与VLAN 10进行唯一绑定。此步骤必须确保VLAN已在系统中预先创建——可通过vlan 10和quit命令完成，否则封装将失败。每个子接口仅能关联一个VLAN ID，且同一物理端口下的所有子接口VLAN号不得重复。

三、配置网关地址并激活接口

为子接口分配IPv4地址时，必须与所绑定VLAN的用户网段完全匹配，例如VLAN 10对应192.168.10.0/24网段，则子接口IP应设为192.168.10.1 255.255.255.0。配置完成后执行no shutdown启用该逻辑接口。需注意：即使子接口配置完整，若其所属物理接口处于shutdown状态，子接口仍显示administratively down，因此须同步检查物理口状态。

四、保存配置并验证连通性

全部子接口配置完毕后，执行write memory（思科）或save（华三）将运行配置写入启动配置。验证阶段可使用show ip interface brief查看子接口状态是否为up/up，用show running-config interface GigabitEthernet0/1.10确认封装与IP参数无误，最后在同VLAN终端上ping该子接口IP，成功响应即表明VLAN内网关可达，跨VLAN路由路径已建立。

综上，子接口配置是三层交换机实现VLAN间通信的技术基石，每一步均需严格遵循协议规范与设备逻辑。