锐捷三层交换机怎么配置？配置命令与步骤详解

锐捷三层交换机的配置核心在于先规划VLAN与三层接口，再部署路由协议与安全策略，最后通过验证命令确保流量转发正常，无论企业网络规模大小，遵循“接口-链路-虚拟接口-路由-安全”的配置顺序，可以最大限度减少排错成本，并提升网络的可扩展性与稳定性。

三层交换机配置的五个关键步骤

第一步：规划VLAN与IP地址段

三层交换机的本质是“二层转发 + 三层路由”，因此配置前必须明确VLAN划分和网关地址，建议采用一VLAN一网段的规划方式，

• VLAN 10 对应 192.168.10.0/24，网关为 192.168.10.254
• VLAN 20 对应 192.168.20.0/24，网关为 192.168.20.254

这种规划便于后续ACL控制、DHCP分配和流量监控，为每个VLAN预留扩展网段，避免未来扩容时重新设计IP地址。

第二步：配置VLAN与Access/Trunk接口

创建VLAN后,需要将连接终端的物理接口设置为Access模式，并划入对应VLAN；连接上级交换机或路由器的接口设置为Trunk模式，并允许相关VLAN通过。

# 创建VLAN
Switch(config)# vlan 10
Switch(config-vlan)# name Office
Switch(config-vlan)# exit
# 配置Access接口
Switch(config)# interface GigabitEthernet 0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config-if)# exit
# 配置Trunk接口
Switch(config)# interface GigabitEthernet 0/24
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk allowed vlan 10,20

关键提示：Trunk接口必须明确允许所需VLAN，否则会出现跨交换机通信失败，建议关闭不需要的VLAN，降低广播风暴风险。

第三步：配置SVI虚拟接口（网关）

三层交换机通过SVI（Switch Virtual Interface）为每个VLAN提供网关地址，这是实现VLAN间路由的核心。

Switch(config)# interface vlan 10
Switch(config-if)# ip address 192.168.10.254 255.255.255.0
Switch(config-if)# no shutdown
Switch(config-if)# exit
Switch(config)# interface vlan 20
Switch(config-if)# ip address 192.168.20.254 255.255.255.0
Switch(config-if)# no shutdown

不同VLAN内的主机将网关指向对应SVI地址,即可实现三层互通，但要注意：如果交换机没有开启IP路由功能，VLAN间流量仍会被丢弃，需要执行：

Switch(config)# ip routing

第四步：配置静态路由或动态路由协议

对于中小型网络,静态路由足够高效；对于多区域网络，建议启用OSPF协议，以锐捷设备为例，静态路由配置如下：

Switch(config)# ip route 0.0.0.0 0.0.0.0 192.168.0.1

若使用OSPF,则需先配置Router-ID并宣告直连网段：

Switch(config)# router ospf 1
Switch(config-router)# router-id 1.1.1.1
Switch(config-router)# network 192.168.10.0 0.0.0.255 area 0
Switch(config-router)# network 192.168.20.0 0.0.0.255 area 0

动态路由的优点是自动适应拓扑变化，但需注意区域划分和路由汇总，避免过多路由条目占用设备资源。

第五步：配置安全与优化策略

三层交换机需要兼顾安全与性能,常见需求包括：

• 限制远程管理地址：仅允许特定网段访问设备SSH
• 配置DHCP Snooping：防止私设DHCP服务器
• 启用风暴控制：抑制广播、组播、未知单播流量

# 仅允许192.168.10.0/24访问管理接口
Switch(config)# access-list 1 permit 192.168.10.0 0.0.0.255
Switch(config)# line vty 0 4
Switch(config-line)# access-class 1 in
Switch(config-line)# transport input ssh
# 开启DHCP Snooping
Switch(config)# ip dhcp snooping
Switch(config)# ip dhcp snooping vlan 10,20

这些策略能有效提升内网安全性,同时不影响正常转发性能。

独家经验案例：酷番云与锐捷三层交换机联动

在酷番云的混合云组网实践中，我们常遇到客户需要将本地数据中心与云VPC互通，锐捷三层交换机作为本地出口网关，需要与云端的虚拟路由器建立BGP或IPsec隧道。

一个典型场景：客户本地有多个VLAN，需要访问酷番云上的业务系统，我们在交换机上配置策略路由，将来自特定VLAN（如研发网段）的流量优先通过專用链路送到云端，而普通办公流量走普通链路。

Switch(config)# access-list 100 permit ip 192.168.30.0 0.0.0.255 any
Switch(config)# route-map cloud-pbr permit 10
Switch(config-route-map)# match ip address 100
Switch(config-route-map)# set ip next-hop 10.10.10.2
Switch(config)# interface vlan 30
Switch(config-if)# ip policy route-map cloud-pbr

这里的关键点是设置好与酷番云对接的下一跳地址，并在云端防火墙放行对应源地址

，由于锐捷设备支持基于源地址的PBR，可以让不同业务走不同链路，大幅提升带宽利用率，降低链路拥塞风险。

常见故障排查与验证

配置完成后,使用以下命令快速验证：

show vlan brief        # 查看VLAN和接口状态
show ip interface brief  # 查看SVI是否UP
show ip route          # 检查路由表
ping 192.168.10.1      # 测试跨网关连通性

如果VLAN间无法通信,优先检查SVI是否启用、接口是否划入正确VLAN、交换机是否开启ip routing，对于Trunk接口问题，使用show interfaces trunk查看封装与允许列表。

相关问答

锐捷三层交换机与普通二层交换机相比，配置上最大的区别是什么？

三层交换机最大的区别在于原生支持路由转发，二层交换机只能配置VLAN和划分广播域，但无法实现VLAN间的三层通信，三层交换机需要额外配置SVI接口并开启ip routing，同时可以配置静态路由或动态路由协议，三层交换机通常拥有更强的CPU和硬件转发能力，适合作为企业网络的核心或汇聚层设备。

如何安全地远程管理锐捷三层交换机？

推荐使用SSH而非Telnet,因为SSH加密传输密码和命令，配置时需先生成加密密钥，并设置vty线路只允许SSH连接，应通过ACL限制允许登录的源IP段，避免暴露在公网，建议为管理接口配置独立的VLAN，并禁用未使用的物理端口，定期更换登录密码，并将配置备份到外部服务器。