开启三层交换机路由功能要配置什么？

开启三层交换机路由功能，核心在于启用SVI（交换虚拟接口）并为各VLAN配置IP地址作为网关，同时确保端口模式、VLAN划分与链路类型准确匹配。具体需完成五项关键配置：一是创建所需VLAN并合理分配端口；二是将接入终端的端口设为Access模式，归属对应VLAN；三是将交换机互联端口配置为Trunk模式，并允许相关VLAN通过；四是在三层交换机上启用SVI接口，为每个VLAN子网配置唯一且有效的网关IP；五是根据网络规模选择静态路由、RIP或OSPF等路由协议实现跨VLAN通信。这些步骤均基于Cisco官方配置规范及企业级网络部署实践，符合IEEE 802.1Q标准与RFC 1812路由要求，已在多厂商设备中验证其通用性与稳定性。

一、VLAN创建与端口划分需严格对应业务逻辑

首先在全局配置模式下使用vlan命令逐个创建所需VLAN，例如vlan 10、vlan 20，并为每个VLAN命名以明确用途（如“CONTROL”“OPERATION”）。随后进入各物理接口，执行switchport mode access与switchport access vlan X指令，将接入PC、PLC或HMI设备的端口精准划入对应VLAN。特别注意：同一台二层交换机上不得将不同业务网段的终端端口误配至同一VLAN，否则将导致广播域混淆与路由失效。所有接入端口应关闭DTP协议（no dtp negotiate），避免因协商异常引发链路状态抖动。

二、Trunk链路必须显式启用并限定VLAN范围

三层交换机与下游二层交换机之间的互联端口，须统一配置为Trunk模式。关键操作包括：执行switchport mode trunk后，必须明确指定允许通过的VLAN列表，如switchport trunk allowed vlan 10,20,30,40，而非简单使用all——此举可提升安全性并减少无效广播泛洪。同时需验证两端Trunk封装协议一致（默认为802.1Q），且native VLAN保持默认或统一设置，避免标签处理不一致导致通信中断。

三、SVI配置需绑定IP并激活接口状态

进入三层交换机的Interface vlan X子模式后，依次配置ip address X.X.X.254 255.255.255.0（以常用C类网关为例），并务必执行no shutdown启用该SVI。每个VLAN对应一个独立SVI，其IP地址即为该子网内所有终端的默认网关。配置完成后，可通过show ip interface brief确认所有SVI状态为up/up，且IP地址无冲突。若存在多个子网，需确保各SVI网段互不重叠，且掩码长度符合实际规划。

四、路由协议选择取决于网络规模与稳定性要求

小型局域网（≤5个VLAN）推荐配置静态路由，命令简洁高效，如ip route 192.168.2.0 255.255.255.0 192.168.1.254；中大型网络则建议部署OSPF，需启用router ospf 1、network声明各直连网段并指定area 0。RIP虽配置简单，但因跳数限制与收敛慢，仅适用于极简拓扑。所有路由配置后，均需用show ip route验证路由表完整生成。

综上，三层交换路由功能的启用是标准化、可复现的工程实践，每步操作均有明确命令与验证手段支撑。