三层交换机子接口配置命令有哪些？

三层交换机子接口的核心配置命令主要包括物理接口模式切换、子接口创建、VLAN封装绑定、IP地址分配及ARP广播使能等关键步骤。以思科设备为例，需先执行`no switchport`将物理口转为三层模式，再通过`interface gigabitethernet x/x/x.y`创建子接口，配合`encapsulation dot1Q VLAN_ID`完成VLAN标记识别，并配置对应网段的IP地址与`no shutdown`启用；华为VRP系统则采用`dot1q termination vid`替代封装命令，且必须启用`arp broadcast enable`以保障跨VLAN通信的ARP解析正常。两类平台均要求子接口IP地址严格匹配所属VLAN的网段规划，物理主接口须处于UP状态并正确放行相关VLAN流量，所有配置最终需保存至启动配置以确保重启后持续生效。

一、思科平台子接口配置全流程详解

在思科三层交换机上，子接口配置必须严格遵循操作时序。首先进入全局配置模式后，需明确指定物理接口并执行`no switchport`，这是启用三层子接口的前提条件，否则后续子接口无法承载路由功能。接着使用标准命名语法创建子接口，例如`interface gigabitethernet 1/0/1.10`，其中“.10”代表该子接口逻辑绑定VLAN 10。随后在子接口视图下输入`encapsulation dot1Q 10`，确保802.1Q帧头中的VLAN ID被准确识别与剥离；紧接着配置与VLAN 10网段一致的网关地址，如`ip address 192.168.10.1 255.255.255.0`，并务必执行`no shutdown`激活接口状态。多VLAN场景下需重复上述步骤，为每个VLAN创建独立子接口，最后通过`copy running-config startup-config`将全部配置固化至NVRAM。

二、华为VRP系统子接口差异化配置要点

华为设备不采用`encapsulation`命令，而是以`dot1q termination vid 10`实现VLAN终结功能，该命令本质是让子接口识别并终结携带指定VID的802.1Q报文。物理主接口须预先配置为Trunk模式，并通过`port trunk allow-pass vlan 10 20`显式放行所需VLAN流量，否则子接口收不到对应标签帧。子接口IP地址配置后，必须启用`arp broadcast enable`，否则ARP请求无法广播至对应VLAN内终端，导致网关通信中断。此外，华为不强制要求物理接口执行`undo portswitch`——因其子接口基于已启用Trunk的二层主接口构建，但主接口自身状态必须为UP且链路协商正常。

三、通用验证与排错关键动作

完成配置后，应依次执行`show ip interface brief`确认子接口状态为up/up，用`show interfaces gigabitethernet 1/0/1.10`检查VLAN终结统计与IP配置准确性；通过`ping`测试同VLAN终端连通性，并借助`show arp`验证网关ARP表项是否完整生成。若子接口持续down，需回溯检查：物理接口是否shutdown、Trunk允许列表是否遗漏目标VLAN、子接口IP是否与VLAN网段冲突、华为设备是否遗漏`arp broadcast enable`。所有配置均须保存，避免断电重启后丢失。

综上，子接口配置重在逻辑闭环与参数精准匹配，不同厂商命令虽异，但核心原理一致：物理承载、VLAN识别、IP终结、ARP可达、配置持久化。