三层交换机如何配置VLAN间通信？

想让不同VLAN里的设备互相“串门”，三层交换机是当仁不让的核心。它的秘诀在于，启用IP路由功能，并用VLANIF（也叫SVI）接口给每个VLAN当“门户”和“网关”。这套方案在企业网里应用极广，本质上，就是让交换机在二层隔离广播、三层负责跨网段寻路。整个过程环环相扣，可以归纳为四个清晰的步骤：规划好VLAN和IP网段、在交换机上创建VLAN并划分端口、为每个VLAN配上唯一的VLANIF接口地址、最后别忘了打开全局路由开关。这里头，物理链路、Trunk协商、SVI状态、终端设置，任何一个环节出岔子，通信都可能功亏一篑。

一、科学规划VLAN与IP子网

动手配置之前，先把“图纸”画好，这是成功的一半。通常，我们会按部门或功能来划分VLAN。比如，财务部用VLAN 10，网段是192.168.10.0/24；市场部用VLAN 20，网段是192.168.20.0/24；IT运维部则划到VLAN 30，对应192.168.30.0/24。这里有个关键原则：每个VLAN的子网必须唯一且不能重叠，掩码通常统一用255.255.255.0。规划时，记得把每个网段的第一个可用地址预留出来作为网关，比如VLAN 10的网关就设为192.168.10.1。

除了地址，链路规划同样重要。接入层交换机和核心三层交换机之间的上行链路，必须配置为Trunk模式，并且要允许所有业务VLAN的流量通过。两端设备的Trunk参数，比如允许的VLAN列表和Native VLAN，务必保持一致，否则很容易导致流量被莫名“过滤”掉。

二、分步执行设备配置

规划好了，接下来就是“施工”阶段。配置得一步一步来，逻辑很清晰：

首先，在三层交换机的全局视图下，用一条vlan batch 10 20 30命令批量创建好所有VLAN，省时省力。接着，处理物理接口：那些连接电脑、打印机等终端的端口，需要配置为Access模式，并静态绑定到对应的VLAN，命令类似port link-type access和port default vlan 10。而对于连接下层交换机的上行口，则必须配置为Trunk模式，并放行相关VLAN，例如port link-type trunk和port trunk allow-pass vlan 10 20 30。

重头戏来了——配置SVI接口。这就是每个VLAN的虚拟网关。依次进入各个VLANIF接口视图，比如interface vlanif 10，然后配上规划好的IP地址，ip address 192.168.10.1 24。VLAN 20和30也如法炮制。

最后，也是最容易忘记却至关重要的一步：在全局视图下输入ip routing命令。这个命令就像打开总闸门，激活交换机的三层路由引擎。没有它，SVI接口就只是个管理接口，根本无法在VLAN间转发数据包。

三、终端与验证闭环操作

交换机配置妥当，终端这边也得跟上。所有PC都需要手动设置静态IP地址（比如192.168.10.100）和子网掩码，最关键的是，默认网关一定要指向它所属VLAN的SVI接口地址（也就是192.168.10.1）。网关指错了，数据包就找不到出VLAN的门。

配置完成后，验证环节必不可少，这是检验成果的“试金石”。可以从VLAN 10里的一台主机，去ping一下VLAN 20里的某个IP地址，测试连通性。然后，回到三层交换机上，用show ip route看看路由表里是不是自动生成了直连路由（标记为C）。再用show arp检查一下，交换机是否已经学习到了各个VLAN内主机的ARP表项。

如果发现ping不通，别慌，按照顺序排查：先看show interface vlanif 10的状态是不是UP；再确认一下配置里ip routing命令是否存在；最后检查Trunk端口上允许通过的VLAN列表是否完整。问题往往就藏在这些细节里。

说到底，实现VLAN间通信不是靠某一条神奇的命令，而是规划、配置、终端设置和验证排查这四个维度紧密协作的结果。每一步都做到位，网络自然就通了。

《夸克》非常好用的免费AI浏览器

下载APP查看