三层交换机如何配置VLAN间路由？

三层交换机通过启用IP路由功能并为各VLAN接口配置独立网关地址，即可实现跨VLAN的三层转发通信。其核心在于将交换机的VLAN虚拟接口（SVI）转化为具备路由能力的逻辑端口，每个SVI对应一个子网网关，如为VLAN 10配置192.168.10.254/24、为VLAN 20配置192.168.20.254/24；同时必须全局启用“ip routing”命令激活路由进程，并确保接入端口正确划分至对应VLAN（access模式）或承载多VLAN流量（trunk模式）。该方案无需外置路由器，既简化网络架构，又提升转发效率，已被IDC数据中心及企业局域网广泛采用，符合IEEE 802.1Q与RFC 1812等主流标准规范。

一、明确网络拓扑与VLAN规划

在实施配置前，需先确定实际业务需求对应的VLAN数量及IP地址段。例如，若需实现VLAN 10（192.168.10.0/24）与VLAN 20（192.168.20.0/24）互通，则必须为每个VLAN分配唯一且不重叠的子网，并指定三层交换机上该VLAN接口的IP地址作为终端设备的默认网关。注意网关地址应避开DHCP池范围，推荐使用子网内最后一个可用地址（如192.168.10.254），以避免与动态分配冲突。所有终端PC的IP地址、子网掩码和网关设置须严格匹配对应VLAN网段，这是通信成功的前提条件。

二、分步执行三层交换机核心配置

首先进入全局配置模式，依次创建VLAN：输入“vlan 10”回车后执行“vlan 20”，完成逻辑隔离域定义；随后进入各VLAN接口配置模式，对interface vlan 10执行“ip address 192.168.10.254 255.255.255.0”并启用接口（no shutdown）；同理配置VLAN 20接口。关键一步是全局启用路由功能——在config模式下输入“ip routing”，该命令不可遗漏，否则SVI仅具备二层转发能力。若存在上游路由器或下联二层设备，还需将连接端口设为trunk模式，并启用802.1Q封装，确保多VLAN帧透传。

三、接入层端口与终端验证

对于直连PC的端口，需在接口配置模式下设定“switchport mode access”及“switchport access vlan X”，确保终端归属正确VLAN；若通过二层交换机接入，则二层设备同样需创建对应VLAN，并将下联PC端口划入指定VLAN。全部配置完成后，在任意PC上执行“ping 192.168.20.254”（跨VLAN网关）及“ping 对端PC IP”双重测试，成功响应即表明三层路由已生效。建议结合“show ip route”查看路由表是否包含直连子网条目，“show vlan brief”确认端口VLAN归属无误。

综上，三层交换机VLAN间路由本质是通过SVI+IP路由协同实现的本地化网关服务，操作严谨性直接决定通信可靠性。