三层交换机划分VLAN及IP后怎么测试？

三层交换机完成VLAN划分与VLANIF接口IP配置后，最直接有效的测试方式是通过跨VLAN主机间的ICMP连通性验证。具体操作中，需先在交换机特权模式下执行`show vlan`确认端口所属VLAN、用`show ip interface brief`核验各VLANIF接口状态及IP地址是否生效，再为各VLAN内终端分配对应子网的静态IP并指定正确网关；随后从PC1向同网段内设备ping通验证本地连通性，再跨VLAN向其他子网内主机发起ping测试——若返回正常响应，说明VLAN隔离有效且三层路由功能已成功启用。这一流程既覆盖了二层划分准确性，也检验了三层转发能力，符合思科官方实验手册与华为数通HCIA认证实践标准。

一、端口与VLAN映射关系核查

进入交换机特权执行模式后，务必依次执行`show vlan brief`与`show interfaces switchport`命令。前者用于确认每个VLAN ID下所包含的接入端口（Access Port）及所属状态，后者则可精准识别各端口的链路类型（access/trunk/hybrid）、PVID值及允许通过的VLAN列表。特别注意：若某端口被误配置为access但未指定VLAN，或trunk口未放行目标VLAN，将直接导致终端无法加入对应广播域。实测中常见故障即源于此，建议逐端口比对配置与物理连接一致性。

二、VLANIF接口状态与路由表验证

使用`show ip interface brief`检查所有VLANIF接口是否处于“up/up”状态，并核对其IP地址、子网掩码与实际规划完全一致；进一步执行`show ip route`，确认系统已自动生成直连路由条目（C开头），如“C 192.168.2.0/24 is directly connected, Vlanif2”。该步骤可排除因VLANIF未启用、IP配置遗漏或子网掩码错误引发的三层转发失败。若路由表缺失对应条目，需返回检查`interface VlanifX`下是否遗漏`ip address`或`undo shutdown`指令。

三、终端配置与分层ping测试流程

为PC1（属VLAN2）配置IP 192.168.2.10/24，网关指向Vlanif2的IP（如192.168.2.1）；为PC2（属VLAN3）配置IP 192.168.3.10/24，网关指向Vlanif3的IP（如192.168.3.1）。先执行本地环回测试（ping 127.0.0.1）、网关连通性测试（ping网关IP），再跨VLAN互ping（PC1 ping PC2）。成功标志为：本地ping网关时延低于5ms且无丢包；跨VLAN ping显示“Reply from 192.168.3.10”并保持99%以上成功率。

四、故障定位辅助手段

当ping不通时，依次启用`debug ip icmp`捕获ICMP报文走向，配合`show arp`查看三层交换机是否已学习到对端MAC与IP映射；若ARP表为空，说明VLANIF未响应ARP请求，应检查`arp broadcast enable`是否开启（部分型号默认关闭）。此外，`ping 192.168.2.1 repeat 100`可判断网关稳定性，连续100次无丢包方可视为三层转发链路可靠。

综上，一套完整的VLAN部署验证必须闭环覆盖二层划分、三层接口激活、终端寻址及路径可达四大环节，缺一不可。