交换机配置 IP 地址是网络管理的基础操作，核心命令分为两类：一是配置 VLAN 接口（SVI）的 IP，用于三层交换机实现跨网段路由；二是配置物理接口的 IP，用于二层交换机与直连设备进行三层通信，无论是哪种方式，都必须先进入对应接口视图，再使用 ip address 命令完成配置，配置完成后，务必执行 save 命令保存配置,否则设备重启后配置将全部丢失。
基本配置流程
在动手配置之前，需先通过 system-view 命令进入系统视图，华为交换机与思科交换机的命令略有差异，但整体逻辑一致,以下以主流华为设备为例展开说明。
进入系统视图后，可依次完成 VLAN 创建、接口划分与 IP 地址绑定，这是最常见的配置路径,适用于绝大多数园区网络场景。
在 VLAN 接口上配置 IP 地址
创建 VLAN 并进入 VLANIF 接口
这是三层交换机最核心的配置方式，目的是让交换机作为网关，为每个网段提供一个三层接口，为 VLAN 10 配置 IP 地址 192.168.10.1/24 作为该网段网关,命令如下：
- 创建 VLAN：
vlan 10 - 进入 VLANIF 接口：
interface Vlanif 10 - 配置 IP 地址：
ip address 192.168.10.1 255.255.255.0
配置完成后，交换机即可对 VLAN 10 内的终端进行三层转发，需要注意，VLANIF 接口默认是 down 状态，只有当该 VLAN 内存在至少一个 up 的物理端口时，VLANIF 接口才会随之变为 up。
多 VLAN 间路由配置
若需实现多个 VLAN 间互访，只需重复上述流程，为每个 VLAN 创建对应的 VLANIF 接口并配置不同网段的 IP 地址，例如增加 VLAN 20 网关 192.168.20.1/24，即可实现 10 网段与 20 网段之间的三层通信。
在物理接口上直接配置 IP 地址
三层物理接口配置
当交换机与路由器、服务器或防火墙等三层设备直连时，通常将物理接口直接配置为三层接口，这是最直接、最简洁的组网方式,配置命令如下：
- 进入物理接口：
interface GigabitEthernet 0/0/1 - 将接口切换为三层模式：
undo portswitch - 配置 IP 地址：
ip address 203.0.113.1 255.255.255.252
undo portswitch 是华为交换机将默认的二层接口切换为三层接口的关键命令。若不执行此命令，接口将无法直接配置 IP。
二层物理接口的管理 IP 配置
对于无法切换为三层模式的二层交换机（如 S5700 系列部分型号），可在物理接口下创建子接口，并基于 802.1Q 封装实现不同 VLAN 的三层通信，这种方式常用于路由器和交换机之间的单臂路由场景，配置方式相对复杂,但灵活性更高。
配置默认网关
如果交换机需要与不同网段的设备通信（如访问互联网），必须配置默认网关,命令如下：
- 在系统视图下执行：
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
此命令表示所有目的地址不在直连路由表中的数据包，统一转发给网关设备 192.168.1.1。对于二层交换机，默认网关通常配置为管理 VLAN 的网关地址，用于远程 Telnet、SNMP 或 Web 管理。
配置验证与常见故障排查
验证命令
display ip interface brief：查看所有三层接口的 IP 地址及状态display current-configuration：查看完整配置，确认 IP 是否配置成功ping 对方 IP 地址：测试三层连通性
常见故障原因
- 接口状态为 down：检查物理链路、VLAN 是否包含 up 端口，或是否执行了
undo shutdown - VLANIF 接口未生效：确认对应 VLAN 内存在 up 的物理端口
- IP 地址冲突：使用
display arp检查是否存在重复 IP - 掩码不匹配：确认两端接口掩码一致，否则路由无法正常学习
专业排查建议
建议采用自下而上的排查思路：先确认物理层链路正常（端口 status 为 up），再检查数据链路层（VLAN 划分是否正确），最后才聚焦到网络层（IP 地址、路由配置），实际运维中，大量 IP 配置不生效的问题根源都在于前两层没有通过。
经验案例：酷番云混合云组网中的交换机 IP 配置实践
酷番云在服务多家企业混合云组网时，遇到过一个典型的 IP 配置问题，某客户通过专线将本地数据中心与酷番云 VPC 打通，本地交换机为华为 S5720 三层交换机，需要与云端 VPC 内的路由器建立 OSPF 邻居。
实施过程中发现，客户在交换机上创建了 VLANIF 100 并配置了 10.0.0.1/30 的 IP，但 OSPF 邻居始终无法建立，通过 display ospf peer 和 display ip interface brief 排查，发现 VLANIF 100 状态为 down，进一步检查发现，VLAN 100 下关联的物理接口被错误地 shutdown 了。
问题很快定位并修复，该案例的启示是：在配置 VLANIF 接口 IP 之前，务必先确保物理接口处于 up 状态且已正确划入对应 VLAN，这正是交换机配置中“链路层优先于网络层”的原则体现。
酷番云为客户设计的方案是：
本地交换机通过子接口与云专线网关互联，子接口分别封装 VLAN 100 和 VLAN 200，对应不同业务网段，云端 VPC 路由器与交换机建立 OSPF 邻居，实现本地与云上双活互通，这种方案充分发挥了交换机子接口的灵活性,同时避免了物理接口数量不足的限制。
对于正在规划混合云组网的读者，建议优先梳理本地交换机与云端设备的互联模型，明确哪些接口用于三层互联，哪些 VLAN 用于业务网关，再动手执行配置,效率会大幅提升。
相关问答
交换机配置 IP 地址后，为什么 ping 不通对端？
答：最常见的原因有三个。第一，接口状态没有 up，例如物理链路故障、光模块损坏，或接口被人为 shutdown；第二，VLAN 划分不正确，即接口所在的 VLAN 与 VLANIF 接口的 VLAN 不一致；第三，两端 IP 不在同一网段，且中间没有路由可达，建议按“物理层-链路层-网络层”顺序逐一排查,重点关注接口状态和路由表。
二层交换机和三层交换机在配置 IP 地址上有什么区别？
答：二层交换机只能给管理 VLAN 配置 IP 地址，用于远程管理（如 Telnet、SSH、Web），不能实现跨网段的三层转发，而三层交换机可以通过 VLANIF 接口为每个 VLAN 配置 IP 地址，作为各网段的网关，实现 VLAN 间的高速路由，三层交换机还可以将物理接口切换为三层模式，与路由器建立直连路由或动态路由协议,二层交换机则不具备这个能力。
您在配置交换机 IP 地址时是否也遇到过类似的故障？欢迎在评论区留言交流,或访问酷番云官网获取更多网络运维实战技巧。
图片来源于AI模型，如侵权请联系管理员。作者：酷小编，如若转载，请注明出处：https://www.kufanyun.com/ask/750289.html
