三层交换机如何配置SVI接口？

三层交换机配置SVI接口的核心在于为VLAN创建逻辑三层接口并分配IP地址，使其具备路由转发能力。具体操作需先确保VLAN已存在或通过`interface vlan X`命令自动创建，再在该SVI接口下配置合法网段的IPv4地址与子网掩码；若涉及跨VLAN通信，还需启用全局`ip routing`功能。实际部署中，常配合Trunk端口（如配置`switchport trunk encapsulation dot1q`及`switchport mode trunk`）实现多VLAN数据透传，并可进一步结合DHCP地址池、ACL或静态路由增强网络服务能力。所有配置步骤均符合Cisco官方CCNA课程规范与IOS CLI标准语法，已在主流企业级三层交换平台（如Catalyst 9300系列）中广泛验证。

一、创建VLAN并启用SVI接口

首先需在全局配置模式下执行`vlan 30`与`vlan 40`命令，显式定义所需VLAN；若省略此步，直接进入`interface vlan 30`时设备将自动创建该VLAN并将其状态置为active。随后进入SVI接口配置模式，例如输入`interface vlan 30`，再使用`ip address 192.168.30.254 255.255.255.0`分配网关地址，务必确保该IP未被其他设备占用且处于规划网段内。同理完成VLAN 40的SVI配置，地址设为192.168.40.254/24。每配置完一个SVI，建议执行`no shutdown`激活接口，避免因默认关闭导致ping不通。

二、启用三层路由功能与验证连通性

全局启用路由能力是SVI生效的前提，必须执行`ip routing`命令；若此前误配过`no ip routing`，需先取消该禁用指令。配置完成后，通过`show ip interface brief`命令检查各SVI接口状态是否为“up/up”，确认IP地址已正确绑定且协议正常运行。进一步可用`show vlan brief`核验VLAN成员关系，结合`ping 192.168.30.1`（假设终端在此网段）测试基础三层可达性，验证SVI是否真正承担网关职责。

三、关联Trunk端口以实现跨交换机VLAN通信

在连接另一台交换机或路由器的物理端口上，如FastEthernet 0/1至0/2，需统一配置为802.1Q中继：依次输入`interface range f0/1-2`、`switchport trunk encapsulation dot1q`、`switchport mode trunk`。注意Catalyst系列默认封装类型为dot1q，但显式声明可提升配置可读性与兼容性。同时确保对端设备Trunk允许VLAN列表包含30和40，否则SVI虽存在，数据帧仍无法透传。

四、扩展服务：部署DHCP地址池简化终端接入

为VLAN 30自动分配地址，进入全局配置后执行`ip dhcp pool vlan30`，接着配置`network 192.168.30.0 255.255.255.0`、`default-router 192.168.30.254`及`dns-server 8.8.8.8`。该操作使SVI不仅作为网关，更成为本地DHCP服务器，显著降低终端手动配置负担，适用于中小规模办公网络快速部署场景。

综上，SVI配置本质是构建虚拟路由节点的过程，每一步均需严格遵循IOS语法逻辑与网络分层原则。