三层交换机当路由器需要配置什么？

三层交换机要充当路由器角色，核心在于激活其内置的IP路由功能并完成三层接口与路由表的系统性配置。具体而言，必须首先启用全局路由开关（如思科的ip routing或华为的ip route-static命令），继而为VLAN虚拟接口（SVI）或物理三层端口分配有效的IP地址与子网掩码，使其具备网关属性；在此基础上，需部署静态路由或动态路由协议（如RIP、OSPF），明确指向相邻网络的下一跳地址，尤其在跨网段通信或对接外部路由器时，缺省路由配置不可或缺。值得注意的是，尽管其转发性能优异，但原生不支持NAT、PPPoE拨号及状态防火墙等广域网必备能力，因此更适配局域网内部多子网互通场景。

一、启用三层路由功能并配置三层接口

在设备命令行界面中，需首先进入全局配置模式，执行启用IP路由的指令：思科设备输入“ip routing”，华为设备则需在系统视图下执行“ip route-static”前先确保路由功能已激活（部分型号需配合“ip unnumbered”或“interface Vlanif”命令）。随后创建VLAN并绑定三层接口，例如华为平台执行“interface Vlanif10”，再键入“ip address 192.168.10.1 255.255.255.0”；若使用物理端口作三层转发，则需先执行“undo portswitch”关闭二层交换属性，再配置IP地址。每个VLAN接口均需唯一IP且处于活跃状态，可通过“display ip interface brief”验证接口UP及协议UP状态。

二、构建完整路由表并设置关键路由条目

仅配置接口IP不足以实现跨网段通信，必须显式填充路由表。对于直连子网，系统自动生成直连路由；但通往非直连网络的数据流必须人工干预。典型操作包括：添加静态路由指向核心路由器，如“ip route-static 10.0.0.0 255.0.0.0 192.168.1.254”；配置缺省路由“ip route-static 0.0.0.0 0.0.0.0 192.168.1.254”以处理所有未知目标流量；若网络规模扩大，可部署OSPF协议，通过“router ospf 1”“network 192.168.10.0 0.0.0.255 area 0”等命令实现动态学习。所有路由条目须经“display ip routing-table”确认已生效。

三、保存配置并规避常见功能盲区

完成全部配置后，务必执行“write memory”（思科）或“save”（华为）将运行配置写入启动配置，否则设备重启后路由功能将失效。特别提醒：三层交换机虽可高效完成VLAN间路由与局域网内部多网段互通，但其不支持NAT地址转换、PPPoE拨号接入、IPSec VPN隧道及应用层防火墙策略。这意味着它无法替代传统路由器承担互联网出口角色——若需访问公网，必须后接具备NAT能力的边界路由器，或通过旁挂方式由专用设备完成地址映射与安全管控。

综上，三层交换机作为路由节点是成熟可行的局域网优化方案，关键在于精准配置三层接口、路由表与持久化机制，同时清醒认知其功能边界。