三层交换机子接口怎么配？

三层交换机子接口的配置核心在于通过逻辑划分实现VLAN间路由，本质是为物理端口绑定多个带802.1Q标签的虚拟三层接口。具体操作需先在全局模式下创建形如GigabitEthernet0/0/1.10的子接口，执行encapsulation dot1q 10命令明确所属VLAN，再为其分配唯一网关IP地址并启用接口；该机制依托FIB转发信息库与MLS（多层交换）条目协同工作，使首次跨VLAN通信完成路由查找后，后续流量可直接基于MAC地址二层转发，显著提升吞吐效率。当前主流厂商设备——包括华为、H3C及锐捷等——均支持此特性，且配置逻辑高度一致，仅在命令语法细节上略有差异。

一、明确物理接口的Trunk模式前提

在配置子接口前，必须确保所绑定的物理端口已设置为Trunk模式，并允许对应VLAN通过。以华为交换机为例，需先进入物理接口视图，执行port link-type trunk命令，再使用port trunk allow-pass vlan 10 20 30明确放行所需VLAN；若为H3C或锐捷设备，则对应使用port link-type trunk与port trunk permit vlan 10 to 30。该步骤不可省略，否则子接口虽能创建并配置IP，但无法接收带Tag的数据帧，导致跨VLAN通信失败。

二、子接口创建与VLAN标签绑定

进入全局配置模式后，使用interface GigabitEthernet0/0/1.10命令创建首个子接口，其中“.10”代表该子接口专用于VLAN 10。紧接着执行encapsulation dot1q 10（华为/H3C）或dot1q termination vid 10（部分锐捷版本），严格绑定802.1Q标签值。注意：同一物理端口下所有子接口的VLAN ID不得重复，且必须与下游接入交换机划分的VLAN编号完全一致，否则ARP广播无法正确泛洪，主机将无法获取网关MAC地址。

三、网关地址配置与接口激活

为子接口分配IPv4地址时，需确保其属于对应VLAN的网段且未被其他设备占用，例如VLAN 10使用192.168.10.254/24作为网关。配置ip address 192.168.10.254 255.255.255.0后，务必执行undo shutdown（华为）或no shutdown（H3C/锐捷）显式启用接口。部分设备默认关闭子接口，若遗漏此步，即便路由表显示直连网段，实际流量仍被丢弃。

四、验证与连通性测试

配置完成后，通过display ip routing-table查看是否生成直连路由条目，使用display interface GigabitEthernet0/0/1.10确认状态为UP且协议UP。从VLAN 10内PC执行ping 192.168.10.254验证网关可达性，再跨VLAN ping其他子接口网关（如192.168.20.254），同时抓包确认三层交换机发出的ARP响应携带正确的VLAN Tag。若失败，优先检查Trunk放行列表、子接口VLAN ID一致性及PC网关指向是否正确。

综上，子接口配置是实现高效VLAN间通信的关键实践，其稳定性依赖于物理链路、标签映射与IP规划三者的精准协同。