子接口在三层交换机上怎么设？

在三层交换机上配置子接口，核心在于通过物理接口创建逻辑子接口并绑定VLAN ID，再为其分配网关IP地址以实现VLAN间路由。具体操作需先进入物理接口视图，启用Dot1Q终结（如`dot1q termination vid 10`），再进入子接口视图（如`GigabitEthernet0/0/1.10`），配置对应网段的IP地址并启用ARP广播；该方式广泛应用于摄像头接入、访客网络隔离等需多VLAN共用同一物理链路的场景。华为、H3C等主流厂商设备均支持此配置逻辑，其技术实现严格遵循IEEE 802.1Q标准，已在IDC机房、智慧园区及企业骨干网中规模化部署，具备良好的兼容性与稳定性。

一、创建子接口并绑定VLAN

首先需确保物理接口已配置为Trunk模式，允许对应VLAN通过；接着在系统视图下执行`interface GigabitEthernet0/0/1.10`命令进入子接口视图，该命名中的“.10”即代表该子接口将终结VLAN 10的流量。随后必须配置`dot1q termination vid 10`，此命令不可省略，它明确指定该子接口仅处理携带VLAN ID 10标签的数据帧。若需同时承载多个VLAN，则需为每个VLAN单独创建子接口（如`.20`、`.30`），并分别绑定对应VID。

二、配置网关IP与启用ARP广播

子接口创建并绑定VLAN后，需为其分配三层网关地址，命令格式为`ip address 192.168.10.1 255.255.255.0`，该IP即为VLAN 10内终端设备的默认网关。特别注意：华为设备默认关闭子接口的ARP广播功能，因此必须手动执行`arp broadcast enable`，否则终端无法通过ARP请求获取网关MAC地址，导致跨VLAN通信失败。该步骤在H3C设备中同样适用，属关键激活环节。

三、验证与排错要点

配置完成后，使用`display ip interface brief`可快速查看子接口状态及IP分配情况；进一步执行`display interface GigabitEthernet0/0/1.10`确认Dot1Q终结参数与协议状态是否为UP。常见故障包括：物理接口未设为Trunk、VID绑定错误、ARP广播未启用、IP地址与终端子网不匹配。建议逐项核查，尤其关注`dot1q termination vid`与实际业务VLAN ID的一致性。

四、替代方案对比与选型建议

当网络规模扩大或安全隔离要求提高时，应优先选用VLANIF接口方案——即为每个VLAN创建独立逻辑网关（如`interface Vlanif10`），其天然具备广播域隔离能力，且支持更丰富的三层特性（如ACL、策略路由）。而子接口更适合物理链路受限、临时扩容或轻量级业务分流场景，部署效率高但共享同一物理端口带宽与故障域。

综上，子接口配置是三层交换机实现多VLAN共用链路的关键技术，操作严谨、标准统一，已在千余家企业网络中稳定运行。