三层交换机子接口配置步骤？

三层交换机子接口配置的核心在于通过逻辑划分实现多VLAN的三层路由功能，而非简单叠加IP地址。具体操作需先创建带VLAN终结标识的子接口（如GigabitEthernet0/0/1.10），执行dot1q termination vid 10命令明确指定所属VLAN，再为其分配唯一网关IP并启用接口；该方式在华为等主流设备中广泛应用于汇聚层跨VLAN通信场景，既复用物理端口资源，又保障各VLAN间路由转发的独立性与可控性，较单物理接口三层模式更适配现代网络对灵活性与扩展性的双重需求，实际部署中需严格匹配VLAN ID与IP子网规划，确保ARP广播与路由表项准确同步。

一、子接口创建与VLAN终结配置

首先需进入全局系统视图，执行interface GigabitEthernet0/0/1.10命令创建子接口；该命名格式中“.10”代表子接口编号，必须与后续绑定的VLAN ID保持一致。紧接着输入dot1q termination vid 10，明确宣告该子接口负责终结VLAN 10的数据帧，此步骤不可省略，否则设备无法识别并剥离802.1Q标签，导致三层转发失败。若需同时承载多个VLAN，则须为每个VLAN单独创建对应编号的子接口，并分别配置对应的dot1q termination vid指令，严禁在单个子接口下重复绑定不同VLAN。

二、IP地址分配与ARP广播启用

完成VLAN终结后，使用ip address 192.168.10.254 255.255.255.0命令为子接口配置网关IP，该地址必须属于VLAN 10所划分的子网范围，且不能与其他设备冲突。特别注意：华为设备默认禁用子接口的ARP广播功能，因此必须手动执行arp broadcast enable，否则终端设备无法通过ARP请求获取网关MAC地址，将导致跨VLAN通信中断。验证时可通过display ip interface brief确认接口状态为UP且IP已生效。

三、物理端口模式与Trunk配置

父物理接口（如GigabitEthernet0/0/1）必须配置为Trunk模式，执行port link-type trunk，再通过port trunk allow-pass vlan 10 20 30等命令放行所需VLAN。若未正确配置Trunk及允许列表，即便子接口参数无误，VLAN流量也无法到达三层处理模块。此外，该物理口无需执行undo portswitch，因其本身处于二层交换模式，子接口才是承担三层路由功能的逻辑实体。

四、配置保存与连通性验证

全部配置完成后，执行commit（部分版本需先system-view再commit）使配置生效，随后使用write memory或save保存至启动配置。最后在各VLAN内PC上执行ping网关测试，并通过display arp查看ARP表项是否完整生成，结合display ip routing-table检查对应直连路由是否存在，确保三层转发路径闭环。

综上，子接口配置本质是“物理复用+逻辑隔离+协议协同”的系统工程，每一步均需精准匹配网络规划要求。