三层交换机如何进行三层转发配置

三层交换机的三层转发配置，本质是通过创建VLANIF虚拟接口并为其分配IP地址，启用全局路由功能，从而在设备内部实现跨VLAN的高效路由转发。这一过程并非简单叠加路由命令，而是依托FIB转发表与邻接关系表协同工作：首包经控制平面完成路由查表与ARP解析，后续报文则由ASIC芯片基于硬件表项线速转发，真正达成“一次路由、多次交换”的设计目标。典型操作包括批量创建VLAN、将物理端口划入对应VLAN、为每个VLANIF接口配置合法网段内的网关地址，并执行ip routing全局开启路由能力；终端PC的IP地址与网关必须严格匹配该VLANIF子网，这是通信可达的前提条件。

一、VLAN与物理端口的精准映射

首先需在系统视图下执行vlan batch命令批量创建业务VLAN，例如vlan batch 10 20 30可一次性建立三个VLAN。随后逐个进入物理接口，如interface GigabitEthernet 0/0/1，配置port link-type access，并通过port default vlan 10将其明确归属至VLAN 10；同理，将G0/0/2划入VLAN 20，G0/0/3划入VLAN 30。此步骤必须确保接入终端的端口类型为access，且每个端口仅承载一个VLAN流量，避免标签错位导致通信中断。所有端口需处于up状态，可通过display interface brief确认链路物理层连通性。

二、VLANIF接口配置与网关地址分配

进入VLANIF虚拟接口视图，例如interface Vlanif 10，为其配置与PC终端同网段的IP地址，如ip address 192.168.10.1 255.255.255.0；同样为Vlanif 20配置192.168.20.1/24，Vlanif 30配置192.168.30.1/24。每个VLANIF的IP即为对应子网内所有主机的默认网关，地址必须唯一且不可与其他设备冲突。配置完成后使用display ip interface brief验证各VLANIF接口状态为up，且协议状态为up，表明三层接口已激活并具备路由能力。

三、全局路由功能启用与转发验证

在系统视图下执行ip routing命令，显式开启三层交换机的路由转发能力——该命令是三层转发生效的关键开关，缺省状态下多数厂商设备默认关闭。随后使用display ip routing-table查看路由表，应可见直连路由条目（Direct）包含全部已配置的VLAN子网。最后从PC1（192.168.10.10/24，网关192.168.10.1）ping PC2（192.168.20.10/24，网关192.168.20.1），若能通，则证明FIB表已生成、邻接关系正确、硬件转发路径畅通。

四、终端网络参数的严格校准

PC端必须手动设置静态IP，其网络前缀须与对应VLANIF完全一致，网关必须指向该VLANIF的IP地址，子网掩码不可随意缩短或扩展。例如VLANIF 10配置为/24，则PC1的掩码必须为255.255.255.0，不可设为/16；DNS可设为公网或内网DNS服务器，但不影响三层互通基础。任意一项参数偏差都将导致ARP请求失败或路由不可达。

综上，三层转发配置是逻辑拓扑、接口属性、IP寻址与控制指令四者严密协同的结果，每一步均需按规范执行并逐项验证。