如何用三层交换机做VLAN配置和跨VLAN通信？

三层交换机通过启用IP路由功能并为各VLAN配置独立的SVI（Switch Virtual Interface）接口，即可实现跨VLAN通信。其核心在于将三层交换机既作为二层转发设备，又承担三层网关角色：首先创建VLAN并划分端口，继而在VLAN虚接口下分配唯一网段IP地址作为对应子网的默认网关；随后执行“ip routing”全局命令激活路由能力，使不同VLAN间的数据包能经由交换机内部路由表完成转发。实际部署中，需严格遵循IP地址规划、子网掩码匹配及静态路由补充（如跨设备互联场景），最终通过ping测试验证连通性——首次响应延迟属正常现象，重试后可达100%通达率。该方案已被华为、H3C、锐捷等主流厂商设备广泛验证，符合IEEE 802.1Q与RFC 1812标准规范。

一、VLAN创建与端口划分

首先在三层交换机全局配置模式下，依次执行“vlan 10”“vlan 20”“vlan 30”等命令创建所需VLAN，并可选配“name”为各VLAN添加语义化标识（如“vlan 10”命名为“xiaoshou”）。随后进入接口批量配置模式，例如使用“interface range gigabitethernet 0/1-5”选定连续端口，执行“switchport mode access”设为接入模式，再通过“switchport access vlan 10”将端口静态绑定至对应VLAN。同理完成其他业务端口的VLAN归属配置，确保PC终端所连端口均明确归属且无重叠。

二、SVI接口配置与网关设定

进入VLAN虚接口配置层级，依次执行“interface vlan 10”“interface vlan 20”等命令，为每个VLAN分配唯一IPv4地址作为该子网网关：例如“ip address 192.168.1.254 255.255.255.0”，该地址须与PC终端所设IP处于同一网段且不冲突；同时执行“no shutdown”激活接口。需特别注意子网掩码必须严格匹配终端配置，避免因掩码不一致导致ARP解析失败或路由不可达。所有SVI接口配置完成后，三层交换机即具备各子网的本地网关能力。

三、路由功能启用与跨设备连通保障

在全局配置模式下输入“ip routing”命令，正式开启设备三层路由转发引擎。若网络中存在多台三层交换机互联（如LSW1与LSW2通过VLAN 30互通），则需在每台设备上补充静态路由：例如在LSW2中配置“ip route-static 192.168.1.0 255.255.255.0 10.1.1.1”，指向LSW1的VLAN 30接口地址。该步骤确保非直连子网流量能被正确导向下一跳，是实现全网VLAN互通的关键补充。

四、终端配置与连通性验证

PC终端需手动设置IP地址、子网掩码及默认网关——网关地址必须精确填写对应VLAN的SVI接口IP，例如VLAN 10内PC应设网关为192.168.1.254。全部配置就绪后，在PC1上执行“ping 192.168.2.1”，首次可能因ARP缓存未建立而丢包，建议连续执行两次以上ping命令；若返回“Reply from…”且丢包率为0，则表明跨VLAN通信已稳定建立。

综上，三层交换机VLAN互通本质是融合二层隔离与三层路由的标准化实践，操作严谨性直接决定网络可用性。