三层交换机VLAN间路由必须配IP吗？

是的，三层交换机实现VLAN间路由必须为参与通信的三层接口配置有效的IP地址。这一IP地址并非可有可无的管理标识，而是作为对应VLAN子网的默认网关地址，直接承担数据包转发、路由表构建与跨网段可达性验证的核心职能；依据Cisco、H3C等主流厂商官方配置手册及RFC 1812对IP路由器的功能规范，SVI接口或物理三层接口只有在绑定合法IPv4/IPv6地址并启用ip routing全局命令后，才能生成直连路由条目、响应ARP请求、完成最长前缀匹配与三层转发；缺少任一环节——无论是未配置SVI IP、未激活路由功能，还是未正确宣告直连网络——都将导致VLAN间通信中断。

一、必须配置SVI接口并分配唯一网关IP

每个需参与VLAN间通信的逻辑子网，都必须创建对应的SVI（Switch Virtual Interface）并配置一个合法、不重叠的IP地址。例如，为VLAN 10配置192.168.10.1/24，为VLAN 20配置192.168.20.1/24；该IP即作为该VLAN内所有终端设备的默认网关。配置时需进入全局配置模式，执行interface vlan 10，再使用ip address 192.168.10.1 255.255.255.0命令完成绑定，且确保no shutdown启用接口。SVI状态必须为up，才能被路由进程识别并自动生成直连路由条目。

二、全局启用IP路由功能是强制前提

仅配置SVI IP并不足以启动三层转发，必须在全局配置模式下执行ip routing命令，以激活交换机内置的IP路由协议栈。该命令开启后，设备才具备构建和维护路由表的能力，支持直连路由、静态路由及OSPF等动态协议的学习与更新。若未执行此命令，即使所有SVI已配好IP，show ip route输出中也不会出现C（Connected）类直连路由，跨VLAN数据包将直接被丢弃。

三、物理三层接口配置适用于混合组网场景

当部分业务需通过物理端口直连路由器或防火墙时，该端口须退出二层模式：先执行no switchport将其转为三层路由接口，再配置对应网段IP（如10.1.1.1/30），并确保对端设备路由可达。此时该接口同样参与路由表计算，其直连网络将纳入整体转发路径。

四、补充路由策略保障路径完整性

仅靠直连路由仅能实现相邻VLAN互通；若网络存在多层架构或需访问外部网络，还需添加静态路由（如ip route 0.0.0.0 0.0.0.0 10.1.1.2）或部署OSPF协议宣告各VLAN网段，使路由表具备完整转发路径。缺少合理路由策略，即便SVI与路由功能均启用，仍可能出现单向通信或部分网段不可达现象。

综上，IP地址配置是三层交换机实现VLAN间路由的技术基石，绝非辅助性设置。它贯穿SVI建立、路由激活、接口模式切换与路径优化全过程，任一环节缺失都将导致路由能力失效。