三层交换机子接口IP配置步骤是什么？

三层交换机子接口IP配置的核心，是通过逻辑划分物理端口、绑定VLAN标识并赋予三层网关能力，实现跨广播域的高效路由转发。具体需分四步严谨实施：先在全局模式下创建VLAN并完成端口划分，再于物理接口下建立带编号的子接口（如GigabitEthernet0/1.10），严格封装802.1Q协议并关联唯一VLAN ID；随后为该子接口配置与所属VLAN网段精确匹配的IPv4地址作为默认网关，并执行no shutdown激活；最后启用全局IP路由功能，通过display ip routing-table与ping命令交叉验证路由表生成及端到端连通性。整个过程遵循IEEE 802.1Q标准，已在IDC数据中心接入层及企业园区网中规模化部署，配置结果可通过show interface和display vlan等权威命令实时核查。

一、VLAN创建与物理端口划分

首先需在全局配置模式下批量创建所需VLAN，例如执行vlan batch 10 20 30命令一次性建立三个VLAN，随后进入各物理接口配置视图（如interface GigabitEthernet0/0/1），使用port link-type access与port default vlan 10命令将接入设备所属端口明确划入对应VLAN。若为上行链路，则需配置为Trunk模式：先执行port link-type trunk，再通过port trunk allow-pass vlan 10 20 30限定允许透传的VLAN列表。所有操作完成后，务必使用display vlan summary与display port vlan命令双重核验VLAN成员端口状态，确保无遗漏或错配。

二、子接口创建与802.1Q封装绑定

在已确认为三层路由模式的物理接口下（思科设备需提前执行no switchport；华为/华三设备默认支持），键入interface GigabitEthernet0/0/1.10创建首个子接口。紧接着执行dot1q termination vid 10（华为）或encapsulation dot1Q 10（思科），完成VLAN标识的硬性绑定。此处必须注意：子接口编号无需与VLAN ID一致，但封装ID必须严格匹配已创建的VLAN号；同一物理口下所有子接口的VID不得重复，否则将导致封装失败并中断该VLAN的三层转发能力。

三、网关地址配置与接口激活校验

为子接口分配IPv4地址时，须确保其网络前缀与VLAN内终端所用网段完全一致，例如VLAN 10规划为192.168.10.0/24，则子接口IP应设为192.168.10.1 255.255.255.0。配置完毕后执行undo shutdown（华为）或no shutdown（思科）启用逻辑接口。此时还需检查物理主接口是否处于up状态——若主接口shutdown，子接口状态恒为administratively down，无法参与路由转发。

四、路由启用与多维验证闭环

返回全局配置模式，执行ip routing开启设备三层路由引擎。验证阶段需分层进行：先用display ip interface brief查看子接口协议状态是否为up/up；再用display ip routing-table | include 192.168.10.0确认直连路由条目已生成；最后从VLAN 10内PC执行ping 192.168.10.1测试网关可达性，并跨VLAN发起ping 192.168.20.1验证路由转发实效。全部通过后，执行save命令将配置持久化至启动配置文件。

以上四步环环相扣，每步均具备可验证、可回溯、可审计的技术特征，是构建稳定企业级VLAN间路由的基础操作范式。