三层交换机怎么分配IP？

三层交换机通过为VLAN创建虚拟接口（SVI/VLANIF）并配置静态IP地址来实现IP分配。这一过程并非直接在物理端口上设置IP，而是依托逻辑子网划分——先按业务需求创建VLAN（如VLAN 10、20、30），再将接入端口划分至对应VLAN；随后进入VLAN虚拟接口视图（如interface Vlanif 10），绑定符合规划的IPv4地址与子网掩码（例如192.168.10.1/24）；最后启用全局IP路由功能（ip routing），使不同VLAN间可基于三层转发互通。该机制既满足网络分段管理需要，又支撑DHCP服务部署与网关功能集成，是企业局域网中实现高效、可控IP资源调度的关键实践。

一、VLAN创建与端口划分需严格遵循网络规划

首先在全局配置模式下批量创建所需VLAN，例如执行“vlan batch 10 20 30”一次性建立三个业务VLAN；随后进入各物理接口视图，根据终端类型配置接入模式：对PC或打印机等终端设备所连端口，使用“port link-type access”并执行“port default vlan 10”将其划入VLAN 10；对连接其他交换机或路由器的上行链路，则配置为Trunk模式，通过“port link-type trunk”和“port trunk allow-pass vlan 10 20 30”放行对应VLAN流量。此步骤确保二层广播域边界清晰，为三层IP寻址奠定拓扑基础。

二、SVI接口配置必须匹配子网地址规划

完成VLAN划分后，依次进入各VLAN虚拟接口视图，如“interface Vlanif 10”，在此界面下配置与该VLAN子网一致的网关地址，例如“ip address 192.168.10.1 255.255.255.0”；注意掩码须与终端设备所在网段完全一致，不可随意缩短或扩展。每配置完一个SVI，需执行“undo shutdown”显式启用接口，否则该逻辑接口将处于管理性关闭状态，无法响应ARP请求或转发三层报文。所有SVI均需独立配置且地址互不重叠，这是避免跨VLAN通信异常的前提。

三、DHCP服务部署需协同排除地址与网关设置

若需为终端自动分配IP，应在启用“dhcp enable”后创建地址池，例如“ip pool vlan10_pool”，再通过“network 192.168.10.0 mask 255.255.255.0”定义可分发网段，并指定“gateway-list 192.168.10.1”指向已配置的SVI地址。关键一步是执行“excluded-ip-address 192.168.10.1 192.168.10.10”，将网关、DNS服务器及保留管理地址从自动分配池中剔除，防止地址冲突。最后在VLANIF接口下绑定该地址池，命令为“dhcp select global”。

四、路由功能启用与连通性验证不可省略

全局开启三层转发能力，输入“ip routing”指令激活路由表维护机制；此后可通过“display ip routing-table”查看直连路由是否自动生成，确认每个SVI子网均已作为直连网段载入。最终使用“ping -a 192.168.10.1 192.168.20.1”从VLAN 10网关主动探测VLAN 20网关，双向互通即表明三层交换路径已就绪。

综上，三层交换机IP分配是逻辑规划、逐层配置与系统验证三位一体的技术实践。