三层交换机VLAN与网关配置方法

三层交换机实现VLAN间通信的核心在于正确配置VLAN接口（即SVI）、启用IP路由功能，并为各VLAN子网分配唯一的网关地址。具体而言，需先在全局模式下创建VLAN并命名，再通过“interface vlan X”进入对应VLAN接口视图，配置与该VLAN网段匹配的IP地址作为网关，同时执行“no shutdown”激活接口；随后必须在全局配置中输入“ip routing”命令开启三层转发能力，否则VLAN间数据包将无法跨网段路由；最后为终端设备设置与所属VLAN一致的IP地址及对应VLAN接口IP为默认网关，方可完成端到端连通。整个过程严格遵循分层配置逻辑，每一步均需验证状态，确保VLAN划分、IP寻址与路由策略三者协同生效。

一、创建并命名VLAN

在全局配置模式下，依次执行“vlan 10”“vlan 20”等命令创建所需VLAN编号，随后进入各VLAN子配置视图，使用“name Office”“name Guest”等指令为VLAN赋予业务意义明确的名称。命名虽不参与转发逻辑，但极大提升后期运维可读性；建议结合企业实际网络区域（如财务、研发、访客）统一规划VLAN ID与名称映射关系，并记录在配置文档中以备核查。

二、将物理端口划入对应VLAN

进入接口配置模式（如interface gigabitethernet 0/1），执行“switchport mode access”设定为接入模式，再用“switchport access vlan 10”绑定至目标VLAN。若需承载多个VLAN流量（如连接路由器或另一台交换机），则应配置为Trunk模式，启用“switchport mode trunk”，并通过“switchport trunk allowed vlan 10,20”显式放行指定VLAN。所有接入端口必须确认PVID与所属VLAN一致，避免标签错配导致通信中断。

三、配置SVI并激活网关接口

逐个进入VLAN虚拟接口（interface vlan 10），配置IP地址如“ip address 192.168.10.1 255.255.255.0”，该地址即为该VLAN内终端的默认网关；紧接着输入“no shutdown”启用该SVI。务必确保每个VLAN的网关IP位于各自子网网段内且不与其他设备冲突，同时检查“show ip interface brief”输出中状态列为“up/up”，确认三层接口已就绪。

四、全局启用路由并验证连通性

返回全局配置模式，执行“ip routing”开启三层交换功能。配置完成后，使用“show ip route”查看路由表是否自动生成直连子网条目；再分别从各VLAN终端ping对端VLAN网关及终端IP，例如PC1（192.168.10.10）ping 192.168.20.1及PC2（192.168.20.20）。若出现不可达，需按顺序排查：物理链路状态、VLAN成员关系、SVI激活状态、路由功能开关及终端网关设置是否匹配。

五、保存配置并建立维护基准

全部验证通过后，在特权模式下执行“write memory”永久保存运行配置。建议同步导出当前配置文本存档，标注日期与变更说明，作为后续扩容或故障回溯的基准依据。定期使用“show vlan brief”和“show running-config”进行配置一致性审计，保障网络策略长期稳定执行。

综上，三层交换机VLAN与网关配置是结构清晰、步骤严谨的技术实践，关键在于逻辑闭环与状态验证。