如何配置三层交换机？

配置三层交换机，核心在于通过VLAN划分逻辑网段、为各VLAN接口分配三层IP地址，并启用路由功能实现跨网段通信。以典型企业多部门组网为例，需依次完成三步关键操作：首先在交换机中创建VLAN 2至VLAN 4，分别绑定研发部（1–19口）、市场部（20–39口）、财务部（40–46口）的物理端口；其次为每个VLAN虚接口（SVI）配置对应网段的IP地址，如VLAN 2接口设为192.168.2.1/24，作为该网段默认网关；最后添加指向出口路由器（192.168.0.2）的静态路由，确保内网流量可转发至外网。整个过程依托交换机内置的三层路由引擎，无需额外路由器即可完成子网间线速转发，既提升网络隔离性与管理效率，又保障广播域收敛与策略部署的灵活性。

一、创建VLAN并绑定物理端口

登录交换机Web管理界面，进入“VLAN > 802.1Q VLAN配置”模块。依次点击“新建”，为研发部创建VLAN 2，将端口1至19设置为Access模式并加入该VLAN；同理新建VLAN 3，将端口20–39划入；新建VLAN 4，将端口40–46划入；默认VLAN 1保留给管理及上联设备（端口47–52），不作修改。每条VLAN条目需确认“启用”状态，并保存生效。此步骤完成逻辑隔离，确保各端口仅收发所属VLAN的帧，从物理层即实现部门间广播域分割。

二、配置SVI接口IP地址

进入“路由功能 > 接口”页面，选择“VLAN接口”选项卡，点击“新建”。为VLAN 2创建三层接口，输入IP地址192.168.2.1，子网掩码255.255.255.0；同样为VLAN 3配置192.168.3.1/24，VLAN 4配置192.168.4.1/24，VLAN 1保持原有管理地址192.168.0.1/24。所有SVI接口均需启用“开启路由”开关，使其具备三层转发能力。配置完成后，各终端接入对应端口后，只需将默认网关设为对应SVI地址，即可实现本VLAN内通信与跨VLAN路由起点。

三、添加静态路由指向出口网关

在“路由功能 > 静态路由”中新增条目：目的网络填0.0.0.0，子网掩码0.0.0.0（即默认路由），下一跳地址填路由器管理IP 192.168.0.2，出接口选择VLAN 1对应的三层接口。该路由确保所有非本地网段流量（包括访问互联网及外部业务系统）统一经由上联路由器转发。若企业存在多个出口或需精细化引流，可追加特定目的网段的静态路由，但基础场景下一条默认路由已满足需求。

四、验证与基础连通性测试

配置全部保存后，建议通过交换机命令行执行display ip routing-table查看路由表是否含0.0.0.0/0条目；使用ping命令分别从各VLAN内终端测试SVI网关连通性（如研发部PC ping 192.168.2.1）、跨VLAN互通性（如ping 192.168.3.1）、以及外网可达性（如ping 192.168.0.2）。若某环节失败，优先核查VLAN成员端口归属、SVI接口状态是否UP、静态路由下一跳是否可达。

综上，三层交换机的多网段部署本质是逻辑划分、地址分发与路径引导的协同过程，每一步均有明确参数依据和可验证结果。