三层交换机怎么配置IP地址默认网关？

三层交换机配置IP地址与默认网关，本质是通过创建VLAN接口（SVI）并启用IP路由功能，使其在各子网中承担网关角色。具体操作需先划分VLAN、为每个VLAN创建对应的Vlanif逻辑接口，再为其分配唯一且无冲突的IP地址（如Vlanif10配置192.168.10.254/24），该地址即作为对应VLAN内终端设备的默认网关；随后执行`ip routing`全局开启三层转发能力，并根据网络拓扑需要配置静态默认路由（如`ip route-static 0.0.0.0 0.0.0.0 192.168.100.1`）以实现跨网段访问。整个过程强调IP规划的严谨性、接口归属的准确性及路由表项的完整性，所有参数均需严格遵循RFC标准与厂商设备规范。

一、创建VLAN并配置Vlanif接口IP地址

首先在全局配置模式下依次创建所需VLAN，例如执行`vlan 10`和`vlan 20`命令；随后进入对应VLAN的逻辑三层接口，以华为设备为例输入`interface Vlanif 10`，再使用`ip address 192.168.10.254 255.255.255.0`为其分配网关地址，同理配置Vlanif 20为`192.168.20.254/24`。该地址必须与所属VLAN内终端设备的IP地址处于同一子网，且不能与任何现有设备IP冲突，建议提前完成子网划分表并预留至少两个可用地址用于网关与管理口。

二、将物理端口划入对应VLAN并设为Access模式

完成VLAN接口配置后，需将连接终端的交换机物理端口明确归属至相应VLAN。例如，执行`interface GigabitEthernet0/0/1`后输入`port link-type access`，再通过`port default vlan 10`将其加入VLAN 10；同理配置G0/0/2至VLAN 20。此步骤直接影响终端能否获取正确网关，务必逐端口核查，避免误配为Trunk或Hybrid模式导致VLAN隔离失效。

三、启用IP路由功能并验证三层转发能力

在全局配置模式下执行`ip routing`命令，这是激活三层交换机跨VLAN路由能力的关键一步。配置完成后，可通过`display ip routing-table`查看路由表是否已自动生成直连路由（如192.168.10.0/24、192.168.20.0/24），同时用`ping`命令从交换机自身测试各Vlanif接口连通性，确保三层转发链路基础稳固。

四、配置默认静态路由实现外网访问

若网络需访问外部网络（如互联网或核心路由器），须添加一条指向上游设备的默认路由。例如执行`ip route-static 0.0.0.0 0.0.0.0 192.168.100.1`，其中下一跳地址192.168.100.1应为上级网关真实可达IP，且该地址必须位于交换机某物理接口或SVI所连网段内，否则路由无效。配置后再次检查路由表，确认含0.0.0.0/0条目，并用`tracert`验证路径可达性。

五、配置验证与日常维护要点

完成全部配置后，应在各VLAN终端上手动设置IP地址及默认网关（如市场部终端设网关为192.168.10.254），然后执行`ping`和`tracert`双向测试；同时在交换机侧运行`display ip interface brief`核对所有Vlanif接口状态为UP、协议为UP。建议定期备份配置文件，并记录每台设备的VLAN规划表与IP地址分配清单，便于故障定位与扩容演进。

以上配置流程兼顾功能性与可维护性，严格遵循标准三层网络架构设计原则。