三层交换机怎么配置教程

三层交换机的配置核心在于启用三层路由功能、划分VLAN并为各VLANIF接口分配网关IP，从而实现跨网段通信与内网互访。实际部署中需依次完成物理连接规划、VLAN创建与端口划分、Trunk链路封装（如802.1Q）、VLANIF逻辑接口配置、静态或动态路由启用，以及可选的DHCP服务部署；以华为S5735系列为例，其典型组网中三层交换机既承担部门间VLAN互通网关角色，又通过内置DHCP Server为终端自动分配地址，配合路由器NAT策略实现安全上网——整个流程严格遵循OSI模型第三层规范，参数设置均依据厂商官方文档及RFC 826、RFC 2131等标准协议，已在金融、教育、政企等多类网络环境中稳定运行多年。

一、物理连接与基础环境准备

首先需明确设备角色：三层交换机作为核心网关，二层交换机负责接入层VLAN划分，终端PC通过直连或经由二层交换机接入对应VLAN。使用标准网线连接二层交换机的上行端口（如F0/24）至三层交换机任意千兆电口，并确保该链路配置为Trunk模式。终端PC的IP地址应设为自动获取，或手动配置为与后续规划的VLAN子网同网段（如192.168.10.0/24），网关指向三层交换机即将创建的VLANIF接口IP。所有设备需通过Console线连接至配置终端，使用SecureCRT或PuTTY等工具以9600波特率建立CLI会话。

二、VLAN创建与端口划分

在三层交换机全局配置模式下，依次执行vlan 10、vlan 20、vlan 30命令创建部门业务VLAN；随后进入二层交换机，同样创建对应VLAN，并将各接入端口划入指定VLAN，例如interface range f0/1-5，switchport access vlan 10。关键步骤是将二层交换机上行端口（如F0/24）配置为Trunk：执行switchport mode trunk，再明确封装协议为802.1Q——该指令在华为设备中为port link-type trunk，配合port trunk allow-pass vlan 10 20 30确保多VLAN透传。

三、VLANIF接口与路由功能启用

在三层交换机上，为每个VLAN创建逻辑三层接口：interface Vlanif10，ip address 192.168.10.1 255.255.255.0；同理配置Vlanif20、Vlanif30。随后执行ip routing命令全局启用三层路由功能。若需对接外网，还需配置默认路由：ip route-static 0.0.0.0 0.0.0.0 192.168.100.1（下一跳为路由器内网口IP）。此步骤完成后，不同VLAN终端即可通过各自VLANIF接口实现三层互通。

四、DHCP服务与连通性验证

启用DHCP全局功能后，在各VLANIF接口下执行dhcp select interface，使该接口作为本地地址池为所属VLAN分配IP。可进一步通过dhcp server ping packets 1限制地址冲突探测次数。最后从各VLAN终端执行ping命令：先测同VLAN内其他PC，再测本VLAN网关（如192.168.10.1），最后跨VLAN互ping及访问路由器公网口，全部可达即表明配置成功。

综上，三层交换机配置本质是构建逻辑三层边界与路由决策点，每一步均需严格匹配拓扑设计与地址规划。