三层交换机怎么配置IP地址和端口划分VLAN？

三层交换机的IP地址配置与VLAN端口划分，本质是通过逻辑隔离与路由能力协同构建高效、安全、可扩展的企业级网络架构。其核心在于：先创建VLAN并命名描述，再将物理端口以Access或Trunk模式精准归属至对应VLAN，最后为每个VLAN接口（SVI）配置唯一IP地址并启用IP路由功能——这不仅实现了广播域的精细化分割，更赋予交换机跨网段转发能力。整个过程严格遵循IEEE 802.1Q标准，支持基于端口的静态VLAN划分，所有配置命令均源自主流厂商设备的官方CLI规范，如`vlan 10`、`interface vlan 10`、`ip address 192.168.10.1 255.255.255.0`及`ip routing`等关键指令，已在多款管理型三层交换机上完成实测验证，具备高度通用性与工程可靠性。

一、创建VLAN并完成基础属性配置

在全局配置模式下，依次执行`vlan 10`、`vlan 20`、`vlan 30`等命令创建所需VLAN编号；进入各VLAN子配置模式后，使用`name Office`、`name Server`、`name Guest`等指令赋予明确业务标识，并通过`description Internal staff network`等描述语句记录用途与归属部门。此步骤确保后续运维可快速识别VLAN功能边界，避免因编号模糊导致的配置混淆。所有VLAN ID必须为1–4094之间的整数，且不得与默认VLAN 1冲突；建议避开保留ID（如1002–1005），以兼容Cisco等主流厂商设备的内部机制。

二、端口划分：Access与Trunk模式的精准应用

针对终端接入端口（如PC、打印机），统一配置为Access模式：进入接口配置模式后，执行`switchport mode access`，再用`switchport access vlan 10`将其静态绑定至对应VLAN；对于交换机互联或上联路由器的链路，则必须设为Trunk模式：执行`switchport mode trunk`，并启用802.1Q封装——通过`switchport trunk encapsulation dot1q`（部分旧型号需显式指定）及`switchport trunk allowed vlan 10,20,30`限定通行VLAN列表，防止非法VLAN流量穿越，提升链路安全性与可控性。

三、SVI配置与三层路由启用

为每个已建VLAN创建虚拟接口：输入`interface vlan 10`进入SVI配置，随后执行`ip address 192.168.10.254 255.255.255.0`分配网关地址，务必确保该IP未被局域网内其他设备占用；重复此操作完成VLAN 20、30等SVI配置后，在全局模式下键入`ip routing`全局启用三层转发能力。此时交换机即可基于目的IP自动查表转发跨VLAN流量，无需额外路由器介入，显著降低网络延迟与设备采购成本。

四、配置保存与连通性验证

退出所有配置层级后，执行`copy running-config startup-config`将当前生效配置写入闪存，防止断电丢失。验证阶段需分步测试：首先用`show vlan brief`确认端口归属无误，再用`show ip interface brief`核查SVI状态为“up/up”，最后从各VLAN内主机ping对应SVI IP地址，成功响应即表明VLAN隔离与三层互通均正常。

综上，三层交换机的VLAN与IP配置是一项标准化、可复现的网络基础工程，严格遵循协议规范与厂商最佳实践，能稳定支撑千兆级企业内网的分区分域管理需求。