三层交换机怎么配子接口IP地址？

三层交换机配置子接口IP地址，本质是通过创建VLAN虚拟接口（Vlanif）或物理端口子接口，为其分配对应VLAN网段的网关地址，并启用IP路由功能，从而实现跨VLAN的三层转发。具体操作需严格遵循设备厂商规范：华为与华三主流采用Vlanif方式，在全局创建VLAN后进入Vlanif接口视图配置IPv4地址并执行undo shutdown激活；思科体系则倾向在物理接口下划分带编号的子接口（如GigabitEthernet0/1.10），通过802.1Q封装绑定VLAN ID后再配置同网段网关。无论哪种路径，均须确保已启用ip routing、VLAN已预定义、IP地址处于合法网段且掩码匹配，最后通过display ip interface brief或show ip interface brief等命令验证状态，再以ping测试跨VLAN连通性——这是企业网络中实现逻辑隔离与高效路由的基础能力。

一、明确设备类型并进入正确配置模式

操作前必须确认所用设备品牌及型号，因为命令体系存在显著差异。华为交换机需通过Console或SSH登录后依次输入system-view进入系统视图；华三设备同样使用system-view指令，但部分旧版本需先执行irf member 1 renumber确认主控角色；思科设备则需在特权模式下键入configure terminal进入全局配置。特别注意：华为V200R003C00及以上版本才支持undo portswitch切换物理口为三层模式，且该命令与portswitch之间必须间隔30秒，否则系统将拒绝执行并提示“Operation not allowed”。登录后建议第一时间执行display version或show version核对软件版本，避免因固件不兼容导致配置失败。

二、完成VLAN预定义与端口划分

无论采用Vlanif还是子接口方式，VLAN都必须预先创建并绑定终端端口。以批量部署为例，在全局模式下执行vlan batch 10 20 30可一次性建立三个VLAN；随后逐个进入接入端口视图，如interface GigabitEthernet0/0/5，配置port link-type access和port default vlan 10，确保PC等终端被准确归入对应广播域。此步骤不可省略，否则后续Vlanif接口虽能创建，但无法承载实际流量，display vlan命令将显示该VLAN下无活动端口，导致网关形同虚设。

三、配置子接口IP并激活转发能力

若采用Vlanif方式，直接执行interface Vlanif 10，再键入ip address 192.168.10.1 255.255.255.0，并紧接undo shutdown；若使用思科风格子接口，则需先在物理口下创建interface GigabitEthernet0/1.10，再执行encapsulation dot1Q 10和ip address 192.168.10.1 255.255.255.0。两种方式均要求IP地址与所属VLAN用户网段严格一致，且子网掩码须精确匹配，否则ARP解析失败或路由表项生成异常。配置完成后务必返回全局模式执行ip routing，否则所有子接口仅具备二层转发能力。

四、验证与保存配置的标准化流程

使用display ip interface brief（华为）或show ip interface brief（思科）检查各子接口状态是否为up/up；通过ping 192.168.20.100测试跨VLAN可达性，目标地址应为另一VLAN内真实终端IP；最后执行save（华为/华三）或write memory（思科）固化配置。未保存的配置在重启后将全部丢失，这是现场运维中最易疏忽的关键环节。

综上，子接口IP配置是三层交换机实现VLAN间通信的技术基石，每一步均有明确逻辑约束与厂商适配要求。