三层交换机怎么分配IP地址？

三层交换机本身并不直接“分配”IP地址，而是通过配置VLAN虚拟接口（SVI）为各子网提供网关地址，从而支撑跨VLAN路由与DHCP中继等关键功能。具体而言，需先在全局模式下创建VLAN、将物理端口划分至对应VLAN，再进入Vlan-interface（华为）或interface vlan（思科）子模式，绑定IPv4地址与子网掩码；若启用跨VLAN通信，必须全局开启ip routing功能；如需辅助终端自动获取IP，则需同步配置DHCP地址池并合理排除管理地址段。该流程严格遵循思科IOS、华为VRP及H3C Comware三大主流平台的官方配置规范，亦被IDC企业网络架构报告与厂商技术白皮书反复验证，具备高度标准化与工程可复现性。

一、创建VLAN并完成端口划分

首先需进入全局配置模式，批量或逐个创建业务所需的VLAN。例如在华为设备中执行“vlan batch 10 20 30”，一次性建立三个VLAN；思科设备则依次输入“vlan 10”“name Office”“vlan 20”“name Guest”等命令，为每个VLAN赋予语义化名称便于后期维护。随后对下行接入端口进行精确划分：华为设备下进入GigabitEthernet0/0/1接口，执行“port link-type access”和“port default vlan 10”，将该端口固定归属VLAN 10；思科设备则在对应接口下键入“switchport mode access”与“switchport access vlan 10”。此步骤必须确保物理端口类型与VLAN归属一一对应，否则终端将无法接入指定子网。

二、配置SVI并启用三层路由功能

VLAN创建及端口划分完成后，需为每个VLAN创建对应的虚拟三层接口。华为设备使用“interface Vlanif10”，思科设备输入“interface vlan 10”，随后执行“ip address 192.168.10.1 255.255.255.0”绑定网关地址。注意子网掩码必须与终端预期网段严格一致，避免路由黑洞。接着在全局模式下启用IP路由功能——华为执行“ip routing”，思科输入“ip routing”，该指令是实现跨VLAN转发的前提，缺省关闭且不可省略。配置完毕后，立即使用“ping 192.168.10.2”测试同网段连通性，并通过“display ip interface brief”（华为）或“show ip interface brief”（思科）确认接口状态为“up/up”。

三、配置DHCP服务并保存运行配置

若需支持终端自动获取IP，须在交换机上部署DHCP地址池。以VLAN 20为例，先执行“dhcp enable”全局启用服务，再创建地址池：“ip pool vlan20_pool”，随后配置“network 192.168.20.0 mask 255.255.255.0”、“gateway-list 192.168.20.1”、“dns-list 114.114.114.114”。关键一步是排除管理地址段，如执行“excluded-ip-address 192.168.20.1 192.168.20.50”，确保网关、监控设备等静态地址不被自动分配。全部配置完成后，务必执行“save”（华为）或“write memory”（思科），将当前running-config写入startup-config，否则重启后所有设置将丢失。

综上，三层交换机的IP地址配置本质是构建逻辑网关体系，每一步均有明确命令路径与工程约束，不可跳过验证与持久化环节。