锐捷交换机 创建 VLANIF 实现跨 VLAN 互通 命令与配置示例
在三层交换机上创建 VLAN 网关接口，为不同 VLAN 提供三层转发。
进阶
15 分钟
内容技术审核组 · 2026-07-31 已核验
正在读取学习状态...
配置目标
为 VLAN 10 和 VLAN 20 创建逻辑三层网关接口，配置独立地址并验证两个网段的路由与接口状态。
应用场景
中小办公网络需要由核心三层交换机同时承担办公网和访客网默认网关，在保持二层隔离的同时提供受控三层转发。
前置知识
- VLAN
- IPv4 子网
平台：RGOS
版本：11.x 及以上
环境：RGOS 11.x 及以上 课程规则引擎与目标平台命令参考复核环境
执行前检查
核对设备与配置基线确认目标设备、接口、业务范围、当前状态和可用回滚基线，再执行命令。
完整配置
configure terminal vlan 10 vlan 20 interface vlan 10 ip address 192.168.10.1 255.255.255.0 interface vlan 20 ip address 192.168.20.1 255.255.255.0
逐行说明
configure terminal进入全局配置模式。
vlan 10创建 VLAN 10。
vlan 20创建 VLAN 20。
interface vlan 10进入 VLAN 10 虚拟接口。
ip address 192.168.10.1 255.255.255.0配置 VLAN 10 网关。
interface vlan 20进入 VLAN 20 虚拟接口。
ip address 192.168.20.1 255.255.255.0配置 VLAN 20 网关。
多厂商命令对比
按配置步骤横向查看不同厂商写法；空白项表示该厂商采用了不同的命令流程。
| 配置步骤 | 思科命令 | 华三命令 | 华为命令 | 锐捷命令 |
|---|---|---|---|---|
| 步骤 1 | enable | system-view | system-view | configure terminal |
| 步骤 2 | configure terminal | vlan 10 | vlan batch 10 20 | vlan 10 |
| 步骤 3 | vlan 10 | vlan 20 | interface Vlanif 10 | vlan 20 |
| 步骤 4 | interface vlan 10 | interface Vlan-interface 10 | ip address 192.168.10.1 255.255.255.0 | interface vlan 10 |
| 步骤 5 | ip address 192.168.10.1 255.255.255.0 | ip address 192.168.10.1 255.255.255.0 | interface Vlanif 20 | ip address 192.168.10.1 255.255.255.0 |
| 步骤 6 | no shutdown | interface Vlan-interface 20 | ip address 192.168.20.1 255.255.255.0 | interface vlan 20 |
| 步骤 7 | vlan 20 | ip address 192.168.20.1 255.255.255.0 | 该厂商步骤不同 | ip address 192.168.20.1 255.255.255.0 |
| 步骤 8 | interface vlan 20 | 该厂商步骤不同 | 该厂商步骤不同 | 该厂商步骤不同 |
| 步骤 9 | ip address 192.168.20.1 255.255.255.0 | 该厂商步骤不同 | 该厂商步骤不同 | 该厂商步骤不同 |
| 步骤 10 | no shutdown | 该厂商步骤不同 | 该厂商步骤不同 | 该厂商步骤不同 |
| 步骤 11 | ip routing | 该厂商步骤不同 | 该厂商步骤不同 | 该厂商步骤不同 |
验证配置
show ip interface brief检查 VLAN 虚拟接口状态和网关地址。
输出字段解读
show ip interface brief关注该输出中与“检查 VLAN 虚拟接口状态和网关地址。”对应的状态、计数和异常字段，并与变更前基线比较。
回滚方法
no ip address 192.168.20.1 255.255.255.0按变更前基线撤销本主题配置；执行后复核配置差异和业务路径。
常见错误、影响与恢复
网关接口不通
影响：终端无法访问网关或其他 VLAN。
恢复：检查 VLAN 成员端口、上联 Trunk 放行范围和终端网关配置。