三层交换机如何配置默认网关？

三层交换机的默认网关配置，本质是为其自身管理流量或跨网段转发提供一条通往外部网络的“出口路径”。它并非像普通终端那样仅需设置一个`ip default-gateway`地址，而是需结合设备角色精准实施：若仅用于远程管理（如Telnet/SSH登录），可在全局模式下使用`ip default-gateway`指向上游路由器；若承担VLAN间路由及内网终端网关职能，则必须启用IP路由功能，创建VLANIF或SVI接口并为其分配对应子网的网关IP（如VLAN 10配192.168.10.254/24），再通过静态路由`ip route 0.0.0.0 0.0.0.0`指向广域网侧下一跳。华为、H3C、锐捷及Cisco等主流厂商均遵循该逻辑框架，具体命令虽有差异，但技术原理高度一致——以接口IP为网关锚点，以路由表为转发依据，确保管理可达性与业务连通性双重目标落地。

一、明确设备角色并启用核心功能

在执行配置前，必须先确认三层交换机在网络中的定位。若仅作为带外管理设备使用，需在全局配置模式下输入ip default-gateway 192.168.100.1（以实际上游网关为准），该命令不依赖路由功能，适用于二层管理场景；若需承担VLAN间路由与终端网关双重职责，则必须在全局模式下执行ip routing命令启用三层路由能力，否则所有SVI接口将无法参与路由决策。华为S5730系列默认关闭IP路由，H3C S5130需执行routing-enable，锐捷RG-S5750则需输入ip routing，Cisco Catalyst则用ip routing——不同品牌命令虽异，但功能等效，缺一不可。

二、创建SVI接口并精确分配网关地址

以市场部VLAN 10（192.168.10.0/24）与技术部VLAN 20（192.168.20.0/24）为例：进入全局配置后，依次执行interface vlan 10、ip address 192.168.10.254 255.255.255.0、no shutdown；同理配置VLAN 20接口为192.168.20.254/24。此处IP地址必须落在对应子网范围内且不与终端地址冲突，掩码须与终端一致。H3C设备中需额外验证interface Vlan-interface 10是否处于up状态，华为则需确认display ip interface brief中Vlanif 10状态为up。

三、配置默认路由指向外部出口

完成SVI配置后，为使内网流量能访问互联网或总部网络，需添加指向广域网侧下一跳的默认路由。在全局配置模式下执行ip route 0.0.0.0 0.0.0.0 192.168.100.1（假设上联路由器接口IP为该值），或指定出接口如ip route 0.0.0.0 0.0.0.0 GigabitEthernet1/0/24。锐捷设备支持ipv6 route ::/0格式，华为可使用ip route-static 0.0.0.0 0.0.0.0，H3C则用ip route-static 0.0.0.0 0.0.0.0。配置后务必通过display ip routing-table或show ip route验证0.0.0.0/0条目是否生效。

四、验证与保存配置

使用ping 192.168.100.1测试连通性，用display arp或show arp检查ARP表是否学习到下一跳MAC；从任意VLAN终端ping网关IP及外网地址，确认双向可达。最后执行save（华为/H3C）或write memory（Cisco/锐捷）永久保存，避免重启失效。

综上，三层交换机默认网关配置是管理可达性与业务路由能力的统一实现，关键在于角色判定、功能启用、接口寻址与路由注入四步闭环。