华三交换机 创建 VLANIF 实现跨 VLAN 互通 命令与配置示例
在三层交换机上创建 VLAN 网关接口，为不同 VLAN 提供三层转发。
进阶
15 分钟
内容技术审核组 · 2026-07-31 已核验
正在读取学习状态...
配置目标
为 VLAN 10 和 VLAN 20 创建逻辑三层网关接口，配置独立地址并验证两个网段的路由与接口状态。
应用场景
中小办公网络需要由核心三层交换机同时承担办公网和访客网默认网关，在保持二层隔离的同时提供受控三层转发。
前置知识
- VLAN
- IPv4 子网
平台：Comware
版本：7.1 及以上
环境：Comware 7.1 及以上 课程规则引擎与目标平台命令参考复核环境
执行前检查
核对设备与配置基线确认目标设备、接口、业务范围、当前状态和可用回滚基线，再执行命令。
完整配置
system-view vlan 10 vlan 20 interface Vlan-interface 10 ip address 192.168.10.1 255.255.255.0 interface Vlan-interface 20 ip address 192.168.20.1 255.255.255.0
逐行说明
system-view进入系统视图。
vlan 10创建 VLAN 10。
vlan 20创建 VLAN 20。
interface Vlan-interface 10进入 VLAN 10 三层接口。
ip address 192.168.10.1 255.255.255.0配置 VLAN 10 网关地址。
interface Vlan-interface 20进入 VLAN 20 三层接口。
ip address 192.168.20.1 255.255.255.0配置 VLAN 20 网关地址。
多厂商命令对比
按配置步骤横向查看不同厂商写法；空白项表示该厂商采用了不同的命令流程。
| 配置步骤 | 思科命令 | 华三命令 | 华为命令 | 锐捷命令 |
|---|---|---|---|---|
| 步骤 1 | enable | system-view | system-view | configure terminal |
| 步骤 2 | configure terminal | vlan 10 | vlan batch 10 20 | vlan 10 |
| 步骤 3 | vlan 10 | vlan 20 | interface Vlanif 10 | vlan 20 |
| 步骤 4 | interface vlan 10 | interface Vlan-interface 10 | ip address 192.168.10.1 255.255.255.0 | interface vlan 10 |
| 步骤 5 | ip address 192.168.10.1 255.255.255.0 | ip address 192.168.10.1 255.255.255.0 | interface Vlanif 20 | ip address 192.168.10.1 255.255.255.0 |
| 步骤 6 | no shutdown | interface Vlan-interface 20 | ip address 192.168.20.1 255.255.255.0 | interface vlan 20 |
| 步骤 7 | vlan 20 | ip address 192.168.20.1 255.255.255.0 | 该厂商步骤不同 | ip address 192.168.20.1 255.255.255.0 |
| 步骤 8 | interface vlan 20 | 该厂商步骤不同 | 该厂商步骤不同 | 该厂商步骤不同 |
| 步骤 9 | ip address 192.168.20.1 255.255.255.0 | 该厂商步骤不同 | 该厂商步骤不同 | 该厂商步骤不同 |
| 步骤 10 | no shutdown | 该厂商步骤不同 | 该厂商步骤不同 | 该厂商步骤不同 |
| 步骤 11 | ip routing | 该厂商步骤不同 | 该厂商步骤不同 | 该厂商步骤不同 |
验证配置
display ip interface brief确认 VLAN 接口和 IP 地址状态。
输出字段解读
display ip interface brief关注该输出中与“确认 VLAN 接口和 IP 地址状态。”对应的状态、计数和异常字段，并与变更前基线比较。
回滚方法
undo ip address 192.168.20.1 255.255.255.0按变更前基线撤销本主题配置；执行后复核配置差异和业务路径。
常见错误、影响与恢复
终端无法跨 VLAN 通信
影响：不同业务网段之间无法访问。
恢复：检查终端默认网关是否分别指向 192.168.10.1 和 192.168.20.1。