思科交换机 创建 VLANIF 实现跨 VLAN 互通 命令与配置示例
在三层交换机上创建 VLAN 网关接口，为不同 VLAN 提供三层转发。
进阶
15 分钟
内容技术审核组 · 2026-07-31 已核验
正在读取学习状态...
配置目标
为 VLAN 10 和 VLAN 20 创建逻辑三层网关接口，配置独立地址并验证两个网段的路由与接口状态。
应用场景
中小办公网络需要由核心三层交换机同时承担办公网和访客网默认网关，在保持二层隔离的同时提供受控三层转发。
前置知识
- VLAN
- IPv4 子网
平台：IOS
版本：15.2 及以上
环境：IOS 15.2 及以上 课程规则引擎与目标平台命令参考复核环境
执行前检查
核对设备与配置基线确认目标设备、接口、业务范围、当前状态和可用回滚基线，再执行命令。
完整配置
enable configure terminal vlan 10 interface vlan 10 ip address 192.168.10.1 255.255.255.0 no shutdown vlan 20 interface vlan 20 ip address 192.168.20.1 255.255.255.0 no shutdown ip routing
逐行说明
enable进入特权 EXEC 模式。
configure terminal进入全局配置模式。
vlan 10创建 VLAN 10。
interface vlan 10进入 VLAN 10 的 SVI。
ip address 192.168.10.1 255.255.255.0配置 VLAN 10 网关地址。
no shutdown启用 VLAN 10 的 SVI。
vlan 20创建 VLAN 20。
interface vlan 20进入 VLAN 20 的 SVI。
ip address 192.168.20.1 255.255.255.0配置 VLAN 20 网关地址。
no shutdown启用 VLAN 20 的 SVI。
ip routing在三层交换机上启用 IP 路由。
多厂商命令对比
按配置步骤横向查看不同厂商写法；空白项表示该厂商采用了不同的命令流程。
| 配置步骤 | 思科命令 | 华三命令 | 华为命令 | 锐捷命令 |
|---|---|---|---|---|
| 步骤 1 | enable | system-view | system-view | configure terminal |
| 步骤 2 | configure terminal | vlan 10 | vlan batch 10 20 | vlan 10 |
| 步骤 3 | vlan 10 | vlan 20 | interface Vlanif 10 | vlan 20 |
| 步骤 4 | interface vlan 10 | interface Vlan-interface 10 | ip address 192.168.10.1 255.255.255.0 | interface vlan 10 |
| 步骤 5 | ip address 192.168.10.1 255.255.255.0 | ip address 192.168.10.1 255.255.255.0 | interface Vlanif 20 | ip address 192.168.10.1 255.255.255.0 |
| 步骤 6 | no shutdown | interface Vlan-interface 20 | ip address 192.168.20.1 255.255.255.0 | interface vlan 20 |
| 步骤 7 | vlan 20 | ip address 192.168.20.1 255.255.255.0 | 该厂商步骤不同 | ip address 192.168.20.1 255.255.255.0 |
| 步骤 8 | interface vlan 20 | 该厂商步骤不同 | 该厂商步骤不同 | 该厂商步骤不同 |
| 步骤 9 | ip address 192.168.20.1 255.255.255.0 | 该厂商步骤不同 | 该厂商步骤不同 | 该厂商步骤不同 |
| 步骤 10 | no shutdown | 该厂商步骤不同 | 该厂商步骤不同 | 该厂商步骤不同 |
| 步骤 11 | ip routing | 该厂商步骤不同 | 该厂商步骤不同 | 该厂商步骤不同 |
验证配置
show ip interface brief确认 SVI 地址和接口状态。
输出字段解读
show ip interface brief关注该输出中与“确认 SVI 地址和接口状态。”对应的状态、计数和异常字段，并与变更前基线比较。
回滚方法
no shutdown撤销本主题引入的配置，并重新执行验证命令。
no shutdown撤销本主题引入的配置，并重新执行验证命令。
常见错误、影响与恢复
SVI 状态为 down
影响：该 VLAN 的网关不可达且三层转发无法工作。
恢复：确认 VLAN 存在且有活动成员端口，三层交换机还需启用 ip routing。