三层交换机VLAN和网关怎么设

三层交换机实现VLAN间通信，核心在于为每个VLAN创建对应的SVI（交换虚拟接口）并配置IP地址作为该VLAN的网关，同时全局启用ip routing功能。这一过程并非简单叠加交换与路由逻辑，而是通过硬件级ASIC芯片在数据平面直接完成跨VLAN报文转发，显著优于传统路由器+二层交换机的方案。根据Cisco官方配置指南及华为、H3C等主流厂商技术白皮书，典型部署需依次完成VLAN创建、端口划分、SVI激活、网关地址分配及路由功能开启五个关键环节，其中SVI状态必须为up且IP地址需与所属VLAN终端设备处于同一子网，才能确保终端正确指向三层交换机完成三层转发。

一、创建VLAN并划分接入端口

在全局配置模式下，依次执行“vlan 10”“vlan 20”等命令创建所需VLAN编号，随后为每个VLAN配置有意义的名称与描述，例如“name Finance”“description 财务部办公终端”。接着逐个进入物理接口（如GigabitEthernet0/1），输入“switchport mode access”设为接入模式，再通过“switchport access vlan 10”将该端口静态绑定至对应VLAN。务必确认所有接入端口均未处于shutdown状态，可使用“show vlan brief”验证端口归属是否准确无误。

二、配置SVI并设置VLAN网关地址

进入SVI接口配置模式，命令为“interface vlan 10”，随后配置该VLAN的三层网关IP，例如“ip address 192.168.10.1 255.255.255.0”。同理为VLAN 20配置“interface vlan 20”及“ip address 192.168.20.1 255.255.255.0”。每完成一个SVI配置后，需执行“no shutdown”激活接口，并用“show ip interface brief”检查其状态是否为up、协议是否up，确保IP地址已生效且未被冲突占用。

三、启用三层路由功能并验证连通性

在全局配置模式下输入“ip routing”指令，这是实现VLAN间通信的必要前提，缺省状态下该功能通常关闭。配置完成后，各VLAN内终端须手动设置网关地址——例如VLAN 10终端网关应填192.168.10.1，VLAN 20终端则填192.168.20.1，子网掩码须严格匹配SVI配置。最后通过终端执行“ping 192.168.20.1”（从VLAN 10发起）及反向测试，结合“show arp”和“show ip route”命令核查ARP表学习情况与直连路由条目是否自动生成。

四、保存配置并实施基础安全加固

全部调试通过后，在特权模式下执行“copy running-config startup-config”永久保存当前配置，避免重启后丢失。建议同步配置管理IP与SSH访问权限，禁用Telnet明文传输，并为VLAN接口添加“description”字段注明用途与责任人，便于后期运维追溯。所有操作均需依据厂商文档核对命令语法差异，如H3C设备使用“interface Vlan-interface 10”，华为则为“interface Vlanif 10”。

综上，三层交换机的VLAN与网关配置是结构清晰、步骤严谨的标准化流程，关键在于SVI激活、网关匹配与路由开启三者的协同生效。