三层交换机配置3个VLAN的步骤是什么？

三层交换机配置3个VLAN的核心步骤是：创建VLAN、将物理端口划分至对应VLAN、配置SVI接口并分配IP地址、启用三层路由功能实现VLAN间通信。这一过程严格遵循IEEE 802.1Q标准，在H3C、华为、锐捷及TP-Link商用三层交换机等主流设备上均可稳定实施；实际部署中需先规划好各VLAN的ID编号与子网地址（如VLAN 10/20/30对应192.168.10.0/24、192.168.20.0/24、192.168.30.0/24），再通过命令行或Web界面依次完成VLAN创建、端口模式设置（access或trunk）、SVI接口激活及IP地址绑定，最后验证路由表项与跨VLAN连通性——整个流程无需额外配置静态或动态路由协议，由设备内置的硬件级三层转发引擎自动完成数据包的IP层交换。

一、创建VLAN并添加描述信息

在设备命令行界面（如H3C Comware或华为VRP系统）中，首先进入系统视图，执行“vlan 10”、“vlan 20”、“vlan 30”三条指令分别创建三个VLAN；随后为每个VLAN添加清晰的业务描述，例如“description Office-PCs”、“description Meeting-Rooms”、“description Guest-Access”，便于后期运维识别。该步骤需确保VLAN ID未被占用，且避开保留VLAN（如VLAN 1默认管理VLAN，不建议用于业务）。通过“display vlan summary”命令可实时核验VLAN创建状态及数量。

二、将物理端口划分至对应VLAN

针对接入终端的端口（如Ethernet1/0/1–1/0/8），需逐个配置为access模式，并指定归属VLAN：进入接口视图后执行“port access vlan 10”；同理，将办公区其他端口划入VLAN 20，访客区端口划入VLAN 30。若存在上联至路由器或另一台三层设备的端口（如GigabitEthernet1/0/24），则必须配置为trunk模式，执行“port link-type trunk”与“port trunk permit vlan 10 20 30”，允许这三个VLAN数据帧带标签透传，确保跨设备VLAN一致性。

三、配置SVI接口并启用三层路由

依次进入VLAN接口视图：“interface Vlan-interface 10”，执行“ip address 192.168.10.1 255.255.255.0”；同样为VLAN 20和VLAN 30配置网关地址（如192.168.20.1/24、192.168.30.1/24）。所有SVI接口默认处于up状态，无需额外启用。随后执行“ip routing”全局开启三层路由功能——此时设备自动构建直连路由表项，可通过“display ip routing-table”确认三条直连路由（Direct类型）均已生成，下一跳均为incomplete，表明本地SVI已就绪。

四、验证与连通性测试

在各VLAN内任一终端（如PC1属VLAN 10）配置IP地址（192.168.10.10/24）及网关（192.168.10.1），再分别ping同VLAN内其他终端、不同VLAN网关（如192.168.20.1）、以及跨VLAN终端（如192.168.30.20）。若全部可达，说明VLAN隔离与三层互通均生效；若某VLAN不通，需检查对应SVI是否UP、端口PVID是否匹配、终端网关是否指向正确SVI地址。

综上，三层交换机实现三VLAN通信的本质在于逻辑隔离与硬件路由的协同，操作严谨即可一次成功。