三层交换机如何做路由

三层交换机实现路由功能并非开箱即用，而是必须通过启用全局IP路由、配置VLAN虚拟接口（SVI）作为子网网关、注入静态或动态路由条目三步协同完成。它依托专用ASIC芯片进行硬件级线速转发，实测时延稳定在微秒级，吞吐能力显著优于传统软件路由方案；在华为S5735、H3C S6520及思科Catalyst 9300等主流型号上，该机制已通过厂商官方配置指南与IDC网络架构白皮书双重验证。整个过程涵盖VLAN规划、SVI激活、地址分配、路由表生成与多维度连通性验证五大环节，每一步均需命令精准、参数合规、状态可查——例如未执行`ip routing`则设备仅作二层交换，SVI地址若与终端子网掩码不匹配将导致ARP解析失败，而缺失缺省路由则无法访问外部网络。

一、VLAN基础规划与端口绑定必须作为配置起点

在系统视图下，应使用`vlan batch 10 20 30 40`一次性创建业务所需的全部VLAN，避免逐条执行带来的遗漏风险；随后对每个接入端口进行标准化绑定：进入`interface GigabitEthernet 0/0/5`后，依次输入`port link-type access`和`port default vlan 20`，确保终端流量准确归属对应广播域。此步骤直接决定后续三层通信的逻辑有效性——若物理端口未正确划分至VLAN，即便SVI接口配置完整，终端设备也无法通过ARP请求获取网关响应。建议同步运行`display vlan summary`命令，实时核对VLAN ID状态、成员端口列表及PVID一致性，确认所有相关端口显示为Active且无冲突告警。

二、SVI接口配置须严格匹配子网拓扑规范

为每个已建VLAN创建独立虚拟三层接口，如`interface Vlanif 20`，并分配唯一网关IP地址（如192.168.20.254/24），所有SVI地址必须处于各自子网的有效主机地址范围内，且不能与其他网络设备IP重叠；更关键的是，各SVI子网掩码必须与终端设备配置完全一致，否则将引发ICMP超时或路由黑洞现象。配置完成后务必执行`display interface Vlanif 20`验证接口物理状态与协议状态均为UP，并检查IP地址、MTU及描述信息是否准确无误。若发现协议DOWN，需回溯排查VLAN是否存在、端口是否激活以及是否存在ACL拦截。

三、路由表注入需区分场景选择策略路径

小型固定拓扑网络推荐静态路由，例如`ip route-static 192.168.30.0 255.255.255.0 192.168.20.254`，明确指定下一跳；中大型动态网络则启用OSPF协议，通过`ospf 1`、`area 0`及`network 192.168.20.0 0.0.0.255 area 0`完成邻居发现与路由同步；对外访问必须配置缺省路由`ip route-static 0.0.0.0 0.0.0.0 192.168.1.1`，并确保上联路由器配置回程路由。所有路由条目均需经`display ip routing-table`确认协议类型、优先级与下一跳有效性，并配合`save`命令固化配置以防重启失效。

四、连通性验证必须覆盖三层转发全链路

首先检查路由表是否包含目标网段直连或学习条目；再用`display arp all`确认已学习到对端MAC地址；最后从不同VLAN终端发起双向ping测试与tracert追踪，观察跳数是否经由本机SVI接口、延迟是否稳定在毫秒级。三项结果全部正常，方可判定三层路由功能完整生效。

综上，三层交换机的路由能力释放依赖于严谨的配置闭环与可验证的操作流程。