三层交换机在VLANIF虚接口上正确配置IP地址并启用IP路由功能后，确实能实现不同VLAN间的稳定通信。但这事儿可不是“配完就能通”那么简单——背后需要完成三个关键步骤：

• 创建VLAN；
• 为对应VLANIF接口分配唯一网段的IP地址（这个地址会自动成为该VLAN内主机的默认网关）；
• 全局开启ip routing。

同时，终端设备也得把网关老老实实指向那个VLANIF地址。这套机制依赖硬件级的MLS（Multi-Layer Switching）表项。首包由CPU走路由流程，后续流量直接交给ASIC芯片高速转发——效率与隔离两不误。企业网络既要逻辑隔离又要跨域互通，靠的就是这个。

一、VLAN与VLANIF接口的创建必须严格对应

1. 创建VLAN并划分端口

先进入交换机全局模式，用vlan命令批量创建好需要的VLAN，比如vlan 10、vlan 20。接着通过port-group或interface range的方式，把物理端口划到对应的VLAN里。

2. 配置VLANIF接口IP

这一步做完，还得进到VLANIF逻辑接口视图（比如interface Vlanif 10），给它配一个唯一且不重叠的IPv4地址。例如192.168.10.1/24和192.168.20.1/24。两个VLANIF的地址绝对不能同属一个子网——否则路由表会打架，ARP响应异常或者流量黑洞就来了。

3. 网关与主机的关系

这个IP地址就是所属VLAN内所有主机的默认网关，必须和主机IP同网段、掩码一致。

二、三层路由功能必须全局启用并验证状态

1. 启用ip routing

执行ip routing命令是激活三层转发能力的先决条件。绝大多数三层交换机缺省状态下默认关闭这个功能，所以这一步很容易漏掉。

2. 检查路由表

配完后，用display ip routing-table检查路由表，看看直连路由条目（Direct类型）有没有自动生成——Vlanif 10和Vlanif 20对应的子网都应该出现在里头。如果没显示，就得排查：是不是ip routing没启用？或者VLANIF接口状态不是up？用display interface Vlanif 10可以看Line protocol状态。

三、终端主机网关配置与连通性验证流程不可省略

1. 配置终端IP与网关

接入VLAN 10的PC，手动设置IPv4属性：IP地址比如192.168.10.100，子网掩码255.255.255.0，网关指向192.168.10.1。VLAN 20里的设备则把网关设为192.168.20.1。

2. 两步连通性测试

• 本VLAN内测试：先ping一下网关，确认二层可达。
• 跨VLAN测试：比如从192.168.10.100 ping 192.168.20.100。

3. 故障排查路径

如果失败，挨个查：ARP表（display arp）、ACL策略、端口双工协商状态、物理链路连通性，一个都不能少。

总的来说，三层交换机的跨VLAN通信是个可预测、可验证、可调试的标准化网络行为。关键就在于：精确的VLAN拓扑定义、无冲突的IP编址规划，以及端到端的参数协同。把这些踩实了，通信自然就稳了。

《夸克》非常好用的免费AI浏览器

下载APP查看