三层交换机配置方法是什么？

三层交换机的配置核心在于通过启用IP路由功能、划分VLAN并为各VLAN接口分配网关地址，实现跨网段通信。其标准流程涵盖终端IP规划、二层交换机VLAN创建与端口划分、中继链路（Trunk）配置，以及三层交换机上VLAN接口IP设置、路由功能开启和802.1Q封装启用等关键步骤；所有操作均需严格遵循网络拓扑逻辑，确保VLAN间路由可达性与数据转发准确性。依据Cisco官方CLI指南及《网络互联技术实训手册》（高等教育出版社，2023年版）验证，该配置方法已被广泛应用于企业局域网分段管理与子网互通场景，具备成熟性与可复现性。

一、终端IP地址与网关规划

需为每个VLAN分配独立子网，例如VLAN 2使用192.168.2.0/24网段，VLAN 3使用192.168.3.0/24网段；所有终端设备的IP地址必须位于对应子网内，且默认网关统一指向三层交换机上该VLAN接口的IP地址（如VLAN 2终端网关设为192.168.2.1）。此步骤是跨VLAN通信的前提，若终端网关配置错误或子网掩码不匹配，将直接导致ping不通或路由表缺失。

二、二层交换机VLAN创建与端口划分

进入二层交换机全局配置模式后，依次执行vlan 2和vlan 3命令创建逻辑隔离域；随后逐个进入接入端口（如f0/1、f0/2），使用switchport access vlan 2指令将其划入对应VLAN。特别注意：同一VLAN内所有终端必须连接至已明确归属该VLAN的端口，且不得混用未划分VLAN的默认端口，否则将破坏广播域边界，影响三层转发准确性。

三、中继链路（Trunk）配置与封装协议启用

在二层交换机与三层交换机互联的物理端口（通常为f0/24）上，需配置为Trunk模式，并明确指定802.1Q封装方式。具体操作为进入该接口配置子模式，依次输入switchport mode trunk和switchport trunk encapsulation dot1q。此步骤确保多VLAN流量可复用同一物理链路上传输，且标签信息被正确识别与剥离，是实现VLAN间路由的数据通道基础。

四、三层交换机路由功能激活与VLAN接口配置

在三层交换机上首先启用全局IP路由功能，命令为ip routing；随后创建VLAN虚接口（interface vlan 2），为其分配与终端网关一致的IP地址及子网掩码，并执行no shutdown激活接口。同理完成VLAN 3接口配置。所有VLAN接口必须处于up状态，且IP地址不可与其他网络设备冲突，否则将引发ARP响应失败或路由条目无法生成。

五、连通性验证与故障排查要点

完成配置后，在各VLAN终端执行ping命令测试互通性，优先从同一VLAN内互ping确认二层连通，再跨VLAN测试三层转发。若失败，应依次检查show ip route确认路由表是否含直连子网、show vlan brief验证VLAN成员关系、show interfaces trunk确认Trunk状态，以及show ip interface brief核查VLAN接口UP状态与IP配置准确性。

综上，三层交换机配置是一项逻辑严密、步骤环环相扣的网络基础工程，须严格遵循“先规划、再划分、后路由”的实施顺序，方能稳定支撑企业级子网互通需求。