三层交换机怎么配置IP地址命令？

三层交换机配置IP地址的核心命令是通过创建VLAN虚拟接口（SVI）或启用三层物理端口并执行`ip address`指令完成。以主流厂商设备为例，管理员需先进入全局配置模式，再使用`interface vlan `进入SVI子模式，或通过`interface gigabitethernet 0/1`切换至物理端口后键入`ip address 192.168.1.1 255.255.255.0`设定网络层参数；随后必须执行`no shutdown`激活接口，并启用`ip routing`功能以支持跨VLAN转发。整个过程严格遵循分层配置逻辑，每一步均有明确的CLI反馈机制，可通过`show ip interface brief`实时验证状态，确保管理地址可达性与路由能力同步生效。

一、SVI方式配置IP地址的完整操作流程

首先需确认设备已创建对应VLAN，例如执行`vlan 10`并退出至全局模式；接着输入`interface vlan 10`进入虚拟接口配置子模式；在此模式下键入`ip address 192.168.10.254 255.255.255.0`设定网关地址与掩码；随后必须输入`no shutdown`启用该SVI，否则接口将处于管理性关闭状态；若需实现VLAN间路由，还需在全局模式下执行`ip routing`命令开启三层转发引擎；最后使用`show interface vlan 10`检查协议状态是否为up/up，并通过`ping 192.168.10.1`测试终端连通性，验证地址生效与基础路由能力。

二、物理三层端口直配IP的适用场景与步骤

当交换机端口需作为路由端口直接接入路由器或广域网时，应先取消其二层属性：进入`interface gigabitethernet 1/0/1`后执行`no switchport`命令，将其由交换模式切换为路由模式；此时方可输入`ip address 203.107.1.100 255.255.255.252`配置点对点链路地址；同样需执行`no shutdown`激活物理接口；若该端口承担出口路由角色，还应补充静态路由，如`ip route 0.0.0.0 0.0.0.0 203.107.1.97`指向上游网关；配置完毕后，用`show ip route`确认路由表中已生成直连网络条目。

三、配置验证与故障排查关键点

务必在保存前完成三项核心校验：运行`show ip interface brief`确认目标接口状态为“up/up”且IP地址正确显示；执行`show running-config | include interface|ip address`核对当前生效配置无语法错误；使用`ping`和`traceroute`双向测试管理地址及跨VLAN通信路径。若SVI无法响应ping，优先检查`ip routing`是否启用、VLAN是否存在、接口是否被误shutdown；若物理三层端口配置后仍不通，需确认`no switchport`命令已执行且未遗漏`no shutdown`。

四、厂商差异提示与通用保存规范

华为设备使用`interface Vlanif 10`与`ip address 192.168.10.254 24`（掩码可简写为前缀长度），启用命令为`undo shutdown`；锐捷设备则支持`interface vlan 10`与`ip address 192.168.10.254 255.255.255.0`组合。无论何种平台，完成全部配置后均须执行`save`（华为）或`write memory`（思科/锐捷）永久固化，避免重启后配置丢失。

以上操作严格遵循网络工程最佳实践，兼顾功能实现与系统稳定性。