三层交换机路由+固定IP怎么配？

三层交换机配置路由功能并绑定固定IP，核心在于启用三层接口（如VLANIF或路由端口）并为其分配静态IPv4地址，从而实现跨VLAN通信与稳定网关服务。实际部署中，既可通过物理端口直接切换为三层模式并配置IP（例如将端口1/0/1设为no switchport，再赋予172.16.1.1/24），也可在VLAN虚接口（VLANIF）上设置IP作为该VLAN的网关地址——后者更常见于企业局域网分段管理场景。配合静态ARP绑定、DHCP地址池排除机制及端口安全策略，能有效保障IP地址唯一性与通信可靠性。所有配置均需严格遵循厂商命令行规范，并依据IDC网络架构白皮书与华为/锐捷等主流设备官方配置指南执行。

一、配置VLANIF接口作为三层网关

首先在交换机上创建业务VLAN，例如VLAN 10用于办公终端、VLAN 20用于服务器区；随后进入系统视图，执行interface Vlanif 10命令创建逻辑三层接口，并为其配置固定IP地址（如192.168.10.1 255.255.255.0），该地址即为该VLAN内所有终端的默认网关。同理配置Vlanif 20的IP（如192.168.20.1/24）。需注意子网掩码必须与终端实际规划网段严格一致，且各VLANIF地址不得处于同一子网，否则将导致路由环路或ARP响应异常。完成配置后，使用display ip interface brief验证接口状态为UP且IP已生效。

二、启用跨VLAN路由并配置静态路由

三层交换机默认开启IP路由功能（ip routing），无需额外开启；但若需访问非直连网段（如互联网出口或远程分支机构），须手动添加静态路由。例如，当路由器WAN口地址为172.16.1.254时，在交换机上执行ip route-static 0.0.0.0 0.0.0.0 172.16.1.254，指向出口下一跳。同时建议在核心层部署缺省路由+策略路由组合，确保流量按预设路径转发。可通过display ip routing-table查看路由表是否包含直连路由与静态条目，确认下一跳可达性。

三、绑定固定IP与防冲突强化措施

为杜绝终端私自修改IP引发冲突，应在接入端口启用端口安全机制：执行port-security enable，设置最大安全MAC数为1，并启用Sticky MAC自动学习并固化绑定关系；同步在DHCP服务器中将已分配的固定IP地址段（如192.168.10.100–192.168.10.199）加入排除地址池，避免动态分配重叠。此外，对关键服务器端口配置静态ARP表项（arp static 192.168.20.10 0000-1111-2222），防止ARP欺骗导致通信中断。

四、验证与故障排查要点

完成配置后，依次执行ping测试（VLAN内、跨VLAN、至网关、至外网）、tracert追踪路径、display arp all检查ARP表完整性。常见问题包括VLANIF未UP（需确认对应VLAN已创建且有端口归属）、静态路由下一跳不可达（需检查中间链路物理状态与IP连通性）、端口安全触发restrict动作导致丢包（应核查MAC绑定数量与学习模式）。所有操作均依据华为CloudEngine系列及锐捷RG-S5750系列设备V8.0及以上版本官方文档验证通过。

综上，三层交换机路由与固定IP配置是一项标准化、可复现的网络基础工程，关键在于接口模式选择准确、IP规划严谨、安全机制协同到位。