三层交换机怎么开启交换功能命令

三层交换机开启交换功能本身无需额外命令，因其默认即具备二层交换能力；真正需要显式启用的是三层路由功能，核心指令为“ip routing”。该命令在全局配置模式下执行后，设备才可在VLAN间进行基于IP的线速转发，实现跨网段通信。实际部署中需同步完成VLAN划分、SVI接口（Vlan-interface）IP地址配置、物理端口三层化（通过no switchport关闭二层模式）、以及必要时的动态或静态路由协议启用。华为部分型号如S5735系列EI版本还支持RIP、OSPF等完整路由协议栈，而SI版本则聚焦于基础静态路由与RIP，所有操作均严格遵循厂商官方配置指南与CLI逻辑层级。

一、确认设备型号与软件版本基础能力

在执行任何配置前，必须通过display version或show version命令核查设备具体型号及系统版本。华为S5735-LI仅支持静态路由与基本VLAN间转发，而S5735-SI可运行RIP协议，EI版本则完整支持RIP、OSPFv2/v3及BGP4+。该差异直接影响后续路由协议选型——若需部署多区域网络互联，必须选用EI版本并确保VRP版本不低于V200R011C10，否则OSPF进程无法正常启动。

二、分步启用三层路由功能的核心操作流程

首先进入全局配置模式，输入ip routing开启全局三层转发引擎；随后创建VLAN并进入对应Vlan-interface视图，使用ip address 192.168.10.1 255.255.255.0为SVI接口分配网关地址；对于需直连路由器或服务器的物理端口，须先执行interface GigabitEthernet0/0/1，再键入no switchport关闭二层交换模式，接着配置同网段IP并启用no shutdown。全部SVI接口配置完毕后，可通过display ip routing-table验证直连路由条目是否自动生成。

三、保障跨VLAN通信稳定的必要增强配置

除基础路由外，必须启用DHCP Snooping并指定信任端口，防止非法DHCP服务器干扰终端获取网关信息；同时建议在核心上行端口启用URPF（单播反向路径转发），执行ip urpf strict命令以过滤源IP地址不可达的报文。针对高可用场景，可配置VRRP备份组，例如vrrp vrid 1 virtual-ip 192.168.10.254，确保网关故障时50毫秒内完成主备切换。

四、验证与排错的关键检查点

完成配置后，依次执行display vlan summary确认VLAN成员端口归属正确，用display interface Vlanif10查看SVI接口状态是否UP且协议UP，再通过ping -a 192.168.10.1 192.168.20.100测试跨VLAN连通性。若不通，优先检查ACL策略是否误阻断ICMP，或通过display arp all确认ARP表项是否完整学习。

综上，三层路由功能的启用是系统性工程，需严格遵循“启路由→建SVI→转三层口→配协议→加防护”的逻辑链路。