三层交换机如何配置IP地址和端口做路由？

三层交换机配置IP地址和端口做路由，本质上就是让交换机具备路由器功能——通过启用三层功能，为VLAN接口或物理端口配置IP地址，再结合静态路由，实现不同网段之间的通信。核心在于理解二层转发与三层路由的边界：VLANIF接口是逻辑三层口，承担网关角色，例如VLAN 2的网关为192.168.1.1；而物理端口需先切换至路由模式（命令为port link-mode route），才能直接配置IP。实际操作时，还需同步创建VLAN、划分端口类型（Access或Trunk）、配置默认路由（例如ip route 0.0.0.0 0.0.0.0 192.168.4.1），最后务必保存配置，否则重启后丢失。不同厂商的命令可能有所差异，但底层逻辑一致——以IP地址为锚点，构建可互通、可管理、可扩展的分层网络。

一、明确配置前提与登录方式

在动手配置前，需确认交换机已开启路由功能。多数设备出厂默认关闭，需手动执行命令ip routing，或在Web管理界面勾选“启用路由”。登录方式根据情况选择：新设备优先使用Console口串口线，波特率115200，借助SecureCRT等终端工具连接；若已配置管理IP，也可通过浏览器访问Web界面，或使用Telnet/SSH远程登录，初始账号密码通常为admin/admin。首次登录后务必修改默认密码，这是基本安全要求。

二、VLAN创建与端口划分

创建业务和管理用VLAN，例如VLAN 2（192.168.1.0/24）、VLAN 3（192.168.3.0/24）和VLAN 100（192.168.4.0/24）。在CLI中执行create vlan 2,3,100 active，Web界面则进入VLAN配置逐一添加。接着划分端口角色：上联级联口（如GigabitEthernet1/0/25-28）统一设为Trunk，允许VLAN 2、3、100通过；接终端的业务口（如G1/0/5-8）设为Access，归入VLAN 2；G1/0/9-12归入VLAN 3；管理口（G1/0/24）划入VLAN 100。此步骤明确二层隔离与三层互通的基础拓扑，为后续配置奠定基础。

三、VLANIF接口IP配置与路由启用

为每个业务VLAN创建对应的三层逻辑接口：在CLI中依次执行interface Vlan-interface 2、ip address 192.168.1.1 255.255.255.0，VLAN 3和VLAN 100同理。Web界面则进入“三层配置→IP配置→VLAN接口配置”，选择VLAN编号填写IP和掩码。配置完成后，需配置默认路由指向核心出口网关，命令为ip route 0.0.0.0 0.0.0.0 192.168.4.1，确保所有非直连流量能转发至管理VLAN网关。最后务必执行write memory或点击保存，防止断电导致配置丢失。

四、验证与连通性测试

配置完成后，逐项检查：执行show ip route查看路由表中是否存在直连子网和默认路由；使用show vlan确认端口VLAN归属；从终端分别ping各VLAN网关（如192.168.1.1、192.168.3.1）和管理网关192.168.4.1，确保三层转发正常。若某个VLAN不通，重点检查VLANIF接口是否UP、IP地址是否冲突、Trunk端口是否允许了多个VLAN。

总体而言，三层交换机的IP与路由配置是一套结构化、可复现的标准流程，关键在于逻辑接口与物理端口的精准映射，以及路由策略的闭环验证。掌握这些步骤，跨网段通信自然水到渠成。