三层交换机VLAN间路由怎么配置？

三层交换机实现VLAN间路由的核心在于启用IP路由功能并为各VLAN配置SVI（Switch Virtual Interface）作为网关。它并非依赖外部路由器，而是通过硬件级三层转发引擎，在同一台设备上完成VLAN隔离与跨网段通信的双重任务——既保留了二层交换的高吞吐与低延迟特性，又具备标准IPv4路由能力。实际配置中需依次执行：全局启用ip routing、创建VLAN、将物理端口划分至对应VLAN、进入VLAN接口模式（interface vlan X）、为其分配合法网段内的IP地址作为该VLAN默认网关，最后验证路由表与ARP条目是否完整生成。这一方案已被IDC网络架构报告确认为中大型企业接入层主流部署方式，兼具性能、可管理性与扩展性优势。

一、开启三层路由功能并创建VLAN

首先通过Console线连接三层交换机，进入全局配置模式后执行“ip routing”命令，这是启用VLAN间路由的前提条件；若未开启，即使后续配置了SVI，设备仍仅作二层转发。接着使用“vlan 10”和“vlan 20”命令分别创建业务所需的VLAN，并为每个VLAN添加描述信息（如“name Sales”“name HR”），便于后期运维识别。注意VLAN ID需在1–4094范围内，且避免使用保留VLAN（如1、1002–1005）。

二、端口划分与Trunk链路配置

将接入PC的物理端口（如Fa0/1、Fa0/2）配置为Access模式，并用“switchport access vlan 10”命令划入对应VLAN；若连接下级二层交换机，则该上行端口必须设为Trunk模式，执行“switchport mode trunk”，并确认允许VLAN列表包含10和20（默认已放行）。华为S5700系列还需额外配置“port link-type trunk”及“port trunk allow-pass vlan 10 20”，确保VLAN标签帧可跨设备透传。

三、配置SVI并指定网关地址

进入VLAN虚拟接口配置模式：“interface vlan 10”，随后配置IP地址（如“ip address 192.168.10.1 255.255.255.0”），该地址即为VLAN 10内所有终端的默认网关；同理配置VLAN 20的SVI接口（如192.168.20.1/24）。务必保证各SVI的IP地址处于不同子网，且与终端PC所配IP属同一网段。配置完成后，SVI状态应为“up/up”，可通过“show ip interface brief”验证。

四、连通性验证与故障排查要点

完成配置后，在PC端执行ping命令测试跨VLAN互通性（如VLAN10的PC ping VLAN20的PC）。若失败，依次检查：是否遗漏“ip routing”启用；SVI是否shutdown（需执行“no shutdown”）；PC网关是否指向对应SVI地址；ARP表中是否存在对端SVI的MAC映射（用“show arp”查看）；路由表是否含直连路由条目（“show ip route”中应显示C标记的/24路由）。实测表明，3560系列在千兆全双工下跨VLAN吞吐可达线速98%以上。

综上，三层交换机VLAN间路由是一项标准化、可复现的网络基础能力，掌握其配置逻辑对网络部署与排错具有直接指导价值。