命令行怎么看交换机是不是三层

一句话回答：通过命令行执行`display ip routing-table`（华为/H3C）或`show ip route`（Cisco）查看是否存在非直连的路由条目，是判断交换机是否具备三层功能最直接、最权威的方式。

该命令能清晰呈现设备当前维护的完整IP路由表，若除直连路由外还包含静态路由、OSPF、RIP等协议学习到的路由项，或用户手动配置的汇总路由，则充分证明其已启用三层转发能力；配合`display ip interface brief`可进一步验证VLANIF或LoopBack等三层接口是否已分配有效IP地址，而`display current-configuration`则能追溯`ip routing`启用状态及`undo portswitch`等关键三层配置痕迹。这些操作均基于厂商官方CLI体系，符合行业通用诊断逻辑，且已被IDC网络架构白皮书与华为《园区网络技术指南》等权威资料列为标准识别流程。

一、执行路由表命令并解读关键字段

在华为或H3C设备上输入`display ip routing-table`后，需重点观察“Destination/Mask”“Protocol”“Nexthop”三列。若Protocol列中出现“Static”“OSPF”“RIP”“BGP”或“Direct”以外的条目，且对应Nexthop为非本机直连网段（如192.168.10.1指向另一子网），即可确认三层路由功能已启用；若仅存在“Direct”和“Local”类型，且所有Destination均为直连网段（如VLANIF接口所在子网），则大概率仍处于纯二层模式。Cisco设备同理，`show ip route`输出中出现“S”（静态）、“O”（OSPF）、“R”（RIP）等代码即为明确证据。

二、验证三层接口配置状态

紧接着运行`display ip interface brief`，检查输出中是否存在状态为“up”且IP地址非零的Vlanif、LoopBack或物理端口（如Ethernet1/0/1）。特别注意：Vlanif接口必须先创建VLAN并绑定IP，其存在本身即代表SVI（Switch Virtual Interface）功能已激活；若仅有GigabitEthernet接口显示“down”或无IP，而Vlanif条目为空，则三层能力尚未部署。该步骤可排除“设备支持但未启用”的常见误判情形。

三、回溯全局与接口级配置痕迹

使用`display current-configuration`全局查看，搜索关键词`ip routing`——该命令开启全设备三层转发开关，缺失即说明路由引擎未启动；再逐个检查接口配置，对关键端口执行`display current-configuration interface GigabitEthernet X/X/X`，若含`undo portswitch`指令（华为/H3C）或`no switchport`（Cisco），表明该端口已切换至路由模式，可直接配置IP并参与三层转发；若仅见`portswitch`或`switchport mode access`，则属典型二层行为。

四、辅助性功能测试闭环验证

在确保安全前提下，可快速搭建最小验证环境：创建VLAN 10与VLAN 20，分别为Vlanif10和Vlanif20配置不同网段IP（如192.168.10.254/24与192.168.20.254/24），接入两台PC并设置对应网关，执行ping测试。若跨VLAN互通成功，且`display arp`中可见双方MAC与IP映射关系均通过交换机本地生成，而非依赖外部路由器，则从行为层面坐实其三层交换本质。

综上，命令行判断应以路由表为核心依据，辅以接口状态、配置痕迹与轻量功能测试，形成四重交叉验证闭环。