三层交换机怎么配置IP地址和端口做路由？

三层交换机配置IP地址与端口路由，本质是通过启用三层路由功能、为VLAN接口（VLANIF）或物理路由端口分配IP地址，并结合静态路由或动态协议实现跨网段通信。其核心在于区分二层转发与三层路由的边界：VLANIF接口作为逻辑三层接口，承载不同VLAN子网的网关地址（如VLAN 2对应192.168.1.1/24），而物理端口需先切换至路由模式（如`port link-mode route`）方可直接配置IP；实际部署中，还需同步完成VLAN创建、端口划分（Access/Trunk）、默认路由指向（如`ip route 0.0.0.0 0.0.0.0 192.168.4.1`）及配置保存等关键步骤，确保路由表生效且重启后持久化。不同厂商设备命令略有差异，但底层逻辑一致——以IP地址为锚点，构建可互通、可管理、可扩展的企业级分层网络架构。

一、明确配置前提与登录方式

在开始配置前，必须确认三层交换机已启用路由功能。多数设备出厂默认关闭该功能，需通过命令行输入“ip routing”或在Web管理界面的“三层配置”模块中勾选“启用路由”。登录方式可根据现场条件选择：若设备处于初始状态，优先使用串口线连接Console口，设置波特率115200，通过SecureCRT等终端工具登录；若已分配管理IP（如出厂默认192.168.0.1），则可通过浏览器访问Web界面，或使用Telnet/SSH远程登录，账号密码通常为admin/admin。务必在首次登录后修改默认凭据，增强安全性。

二、VLAN创建与端口划分

首先创建业务与管理所需的VLAN，例如VLAN 2（192.168.1.0/24）、VLAN 3（192.168.3.0/24）及VLAN 100（192.168.4.0/24）。在CLI中执行“create vlan 2,3,100 active”，Web界面则进入“VLAN配置→基本配置”逐个添加。随后划分端口角色：上联级联口（如GigabitEthernet1/0/25-28）统一设为Trunk模式，允许VLAN 2、3、100通过；接入终端的业务口（如G1/0/5-8）设为Access模式并归属VLAN 2，G1/0/9-12归属VLAN 3；管理口（如G1/0/24）划入VLAN 100。此步骤确保二层隔离与三层互通的基础拓扑清晰可控。

三、VLANIF接口IP配置与路由启用

为每个业务VLAN创建对应的三层逻辑接口：在CLI中依次执行“interface Vlan-interface 2”、“ip address 192.168.1.1 255.255.255.0”，同理配置VLAN 3与VLAN 100的网关地址。Web界面则进入“三层配置→IP配置→VLAN接口配置”，选择对应VLAN编号后填写IP与子网掩码。完成后，必须配置默认路由指向核心出口网关，命令为“ip route 0.0.0.0 0.0.0.0 192.168.4.1”，该指令使所有非直连流量转发至管理VLAN网关，实现跨网段可达性。最后执行“write memory”或点击Web界面上的“保存配置”，防止断电后配置丢失。

四、验证与连通性测试

配置完成后，需逐项验证：执行“show ip route”查看路由表是否包含直连子网与默认路由条目；用“show vlan”确认端口VLAN归属正确；从接入终端分别ping各VLAN网关（如192.168.1.1、192.168.3.1）及管理网关192.168.4.1，确保三层转发正常。若某VLAN无法互通，重点检查对应VLANIF接口是否UP、IP地址是否冲突、Trunk端口是否允许多个VLAN通过。

综上，三层交换机的IP与路由配置是结构化、可复现的标准化流程，关键在于逻辑接口与物理端口的精准映射，以及路由策略的闭环验证。