VLAN间通信在三层交换机上怎么配？

VLAN间通信在三层交换机上通过启用IP路由功能并为各VLAN配置SVI（交换虚拟接口）即可实现。其核心在于将三层交换机的VLAN接口视作逻辑网关，每个SVI分配唯一子网IP地址，作为对应VLAN内终端的默认网关；同时全局启用“ip routing”命令激活设备的三层转发能力，使不同子网间的数据包能经由硬件级CEF（思科快速转发）机制完成线速路由——该机制依托FIB（转发信息库）与邻接表协同工作，无需逐包交由CPU处理，显著提升跨VLAN转发效率。实际配置需严格遵循顺序：先创建VLAN、再划分接入端口、接着配置SVI地址并启用接口、最后开启路由功能，每一步均影响通信可达性。

一、创建VLAN并划分接入端口

在全局配置模式下，依次执行“vlan 2”“vlan 3”等命令创建所需VLAN，建议同步配置VLAN名称（如“name Finance”“name HR”）以增强可维护性。随后进入各物理接口（如fa0/1、fa0/2），使用“switchport mode access”设定为接入模式，并通过“switchport access vlan 2”将其明确归属至对应VLAN。注意：同一交换机内不得将同一端口同时分配至多个VLAN，且所有接入端口必须处于“no shutdown”启用状态，否则终端无法加入逻辑网络。

二、配置SVI（交换虚拟接口）并指定网关地址

进入VLAN接口配置子模式，例如输入“interface vlan 2”，在此界面下执行“ip address 192.168.2.1 255.255.255.0”为该VLAN分配唯一网关IP；务必确保该地址与所属VLAN内终端的IP网段完全一致，且不与其他SVI地址冲突。每配置完一个SVI，必须执行“no shutdown”激活该逻辑接口，否则三层转发路径将中断。典型实践中，VLAN 2对应192.168.2.0/24网段，VLAN 3对应192.168.3.0/24网段，其SVI地址即分别为192.168.2.1和192.168.3.1。

三、全局启用路由功能并验证连通性

退出所有子配置模式后，在全局配置下键入“ip routing”命令，这是实现跨VLAN通信的必要开关——未启用时，即使SVI已配置，设备仍仅执行二层交换行为。配置完成后，使用“show ip route”确认路由表中已自动生成直连子网条目，再分别从各VLAN内的PC执行“ping 192.168.x.1”测试网关可达性，继而执行“ping 192.168.y.10”验证跨VLAN互通效果。若失败，需重点检查SVI状态（show interface vlan x）、ARP表（show arp）及终端网关设置是否匹配。

综上，三层交换机VLAN间通信并非复杂工程，而是严格依赖配置顺序与参数准确性的标准化操作，每一步均有明确技术依据与验证手段。