三层交换机子接口IP配置步骤是什么

三层交换机子接口IP配置的本质，是通过创建VLAN虚拟接口（SVI）并赋予其网关地址，结合全局启用IP路由功能，实现跨VLAN的三层转发能力。具体需分四步推进：首先在全局模式下批量创建VLAN并完成物理端口的精确划分；其次进入对应Vlanif接口视图，配置合法网段内的IPv4地址与子网掩码，并执行undo shutdown激活接口；再次返回全局配置模式启用ip routing命令，使设备具备路由决策能力；最后借助display vlan、ping等命令逐层验证VLAN成员关系与跨网段通信状态。整个过程严格遵循标准CLI操作逻辑，每一步均有明确命令支撑与可验证结果，确保网络架构既符合分层设计原则，又满足实际业务对隔离性与互通性的双重需求。

一、批量创建VLAN并完成端口绑定

在全局配置模式下，使用vlan batch命令一次性创建多个VLAN，例如执行“vlan batch 10 20 30”可同步建立三个VLAN，避免逐条输入带来的效率损耗。随后需将接入终端的物理端口明确划分至对应VLAN：进入GE0/0/1接口视图，依次输入“port link-type access”和“port default vlan 10”，确保该端口仅承载VLAN 10的流量；同理配置GE0/0/2至VLAN 20、GE0/0/3至VLAN 30。每完成一组绑定后，务必执行“display vlan”命令，核查输出中是否显示端口状态为“UT”（Untagged）且所属VLAN编号与预期一致，这是后续SVI生效的前提条件。

二、配置Vlanif子接口并激活网关功能

依次进入各VLAN虚拟接口配置视图，例如“interface Vlanif 10”，在此模式下执行“ip address 192.168.10.1 255.255.255.0”分配合法网关地址，注意掩码必须与终端设备所处子网严格匹配。同样为Vlanif 20配置192.168.20.1/24，为Vlanif 30配置192.168.30.1/24。所有Vlanif接口默认处于shutdown状态，须逐一执行“undo shutdown”命令显式启用，否则即便IP地址正确也无法响应ARP请求或转发数据包。

三、启用三层路由并验证端到端连通性

返回全局配置模式后，必须执行“ip routing”指令开启设备的IP层路由表计算与报文转发能力，此步骤不可省略，否则Vlanif接口仅具备二层管理功能而无法实现跨VLAN通信。配置完成后，在交换机上使用“ping -a 192.168.10.1 192.168.20.2”模拟从VLAN 10网关向VLAN 20内某PC发起测试，若收到连续回包，则说明三层转发路径已贯通；再通过“display ip routing-table”确认路由表中已自动生成直连路由条目，包含各Vlanif子网的精确前缀。

四、保存配置并固化网络策略

全部调试通过后，执行“save”命令（华为系）或“write memory”（思科兼容模式），将当前运行配置写入启动配置文件。重启设备后再次运行“display vlan”与“ping”命令，验证VLAN结构、SVI状态及路由连通性是否完整保留，确保网络策略具备长期稳定性与故障恢复能力。

以上四步环环相扣，缺一不可，共同构成三层交换机子接口IP配置的标准技术闭环。