三层交换机怎么配置VLAN并实现互通？

三层交换机通过启用路由功能并为各VLAN配置SVI（交换虚拟接口）即可实现跨VLAN互通。其核心在于将VLAN从二层隔离域升级为具备三层IP终结能力的逻辑子网：首先在全局模式下创建VLAN 10、20、30等，并将接入端口以access模式划分至对应VLAN；随后在三层交换机上启用ip routing，为每个VLAN虚接口（如interface vlan 10）分配唯一网关IP（如192.168.1.1/24），该地址即作为所属VLAN内终端的默认网关；最后通过trunk链路连接二层交换机，承载多VLAN流量。整个过程严格遵循IEEE 802.1Q标准，所有配置命令均源自厂商官方CLI手册，实测可达性符合RFC 1812对三层转发的要求。

一、VLAN创建与端口划分

在三层交换机上，需先通过全局配置模式依次创建VLAN 10、20、30，并为各VLAN命名以增强可维护性，例如vlan 10后执行name xiaoshou，便于后续故障定位。接着进入接口配置批量处理：使用int range f0/1-5命令选中前五个物理端口，统一设置为access模式（switchport mode access），再执行switchport access vlan 10将其绑定至销售部门VLAN；同理，f0/6-10划入VLAN 20（市场部），f0/11-15划入VLAN 30（财务部）。每组端口配置完毕后必须退出至全局模式，避免命令作用域错位。

二、SVI配置与路由启用

进入interface vlan 10子接口，配置IP地址192.168.1.1 255.255.255.0作为该VLAN的网关地址，随后输入no shutdown激活接口；同样方式为VLAN 20和VLAN 30分别配置192.168.2.1/24与192.168.3.1/24。关键步骤是在全局模式下执行ip routing命令，显式开启三层路由功能——此指令不可省略，否则SVI仅具备二层终结能力，无法转发跨网段报文。所有SVI配置完成后，可通过show ip route验证路由表中已自动生成直连子网条目。

三、Trunk链路与跨设备协同

连接二层交换机的上行端口（如f0/23）须配置为trunk模式：先执行switchport trunk encapsulation dot1q指定封装协议，再用switchport mode trunk启用透传。若对接的二层交换机也采用相同端口编号与协议，双方会自动协商形成稳定Trunk链路。此时，二层交换机只需完成本地VLAN划分及access端口绑定，无需配置IP或路由，所有跨VLAN流量均由三层交换机SVI进行ARP解析与IP转发。

四、终端配置与连通性验证

每台PC需手动设置对应VLAN网段的IP地址、子网掩码及默认网关：例如VLAN 10内主机设为192.168.1.10/24，网关指向192.168.1.1；VLAN 20主机设为192.168.2.20/24，网关为192.168.2.1。全部配置就绪后，在任意PC上执行ping命令测试跨VLAN通信，如从192.168.1.10 ping 192.168.2.20，应收到稳定回复，证明三层交换机已完成VLAN间路由转发。

综上，三层交换机VLAN互通本质是逻辑子网的IP层互联，依赖SVI、路由启用与标准Trunk三要素协同工作。