让不同网段互相通信
VLANIF/SVI：给 VLAN 配置三层网关
本课问题：不同 VLAN 的终端怎样通过三层交换机互通？ 学完你能：创建两个 VLANIF/SVI，配置网关并验证接口、ARP 和双向业务。
前置知识
- MAC 表、ARP 表、VLAN 表各自回答什么
课堂开场
本课问题：不同 VLAN 的终端怎样通过三层交换机互通？
学完结果：创建两个 VLANIF/SVI，配置网关并验证接口、ARP 和双向业务。
预计时间：20 分钟。前置课：MAC 表、ARP 表、VLAN 表各自回答什么。
范围控制：本课只在隔离拓扑配置两个网关。
02基础知识讲解
办公 VLAN10 与研发 VLAN20 已在二层隔离，现在要由核心交换机为两边提供网关并完成双向通信。
本课最小拓扑或状态图：PC-A VLAN10 192.168.10.42 → Vlanif10 192.168.10.1 | Core | Vlanif20 192.168.20.1 → PC-B VLAN20
直觉解释：VLANIF 像每个 VLAN 在三层交换机上的门；帧进门后去掉二层封装，设备查路由，再从目标 VLAN 的门重新封装。
正式定义：VLANIF（其他平台常称 SVI）是绑定到 VLAN 的逻辑三层接口，为该广播域提供 IP 网关和三层转发入口。
判断依据：接口配置存在但 VLAN 没有活动端口时，协议状态仍可能 Down。
| 重点 | 你要理解 | 判断依据 |
|---|---|---|
| 重点 1 | VLANIF/SVI 是某 VLAN 对应的三层接口。 | 创建 VLAN10/20，分别配置 Vlanif10 192.168.10.1/24 与 Vlanif20 192.168.20.1/24，确认两接口 Up 后从真实终端双向测试。 |
| 重点 2 | 网关地址必须属于该 VLAN 的地址规划。 | Vlanif20 也双 up，说明两个 VLAN 都有活动三层网关。 |
| 重点 3 | 接口配置存在但 VLAN 没有活动端口时，协议状态仍可能 Down。 | VLANIF Down 时检查对应 VLAN 是否存在活动成员端口。 |
03正确理解与常见误解
正确示例：创建 VLAN10/20，分别配置 Vlanif10 192.168.10.1/24 与 Vlanif20 192.168.20.1/24，确认两接口 Up 后从真实终端双向测试。
错误示例：只创建 Vlanif10 并配置 IP 就认定可用，忽略 VLAN10 没有活动端口导致协议状态 Down。
- 术语与判断：VLANIF/SVI 是某 VLAN 对应的三层接口。
- 术语与判断：网关地址必须属于该 VLAN 的地址规划。
- 术语与判断：接口配置存在但 VLAN 没有活动端口时，协议状态仍可能 Down。
04老师演示
演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行前检、配置和验证序列：
安全说明：命令来自“创建 VLANIF 实现跨 VLAN 互通”华为实现，用于华为通过 VLANIF 接口配置三层网关，为 VLAN 提供跨网段转发。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。
脱敏真实输出：
<SW1>display ip interface brief Vlanif10 192.168.10.1/24 up up Vlanif20 192.168.20.1/24 up up 192.168.20.0/24 Direct 0 0 D 192.168.20.1 Vlanif20
异常输出：
Vlanif20 192.168.20.1/24 up down VLAN 20 has no UP physical member; PC-B gateway ARP remains incomplete 差异说明：Vlanif20 的协议状态 down，且 VLAN20 没有活动物理成员，PC-B 对网关的 ARP 无法完成；下一步检查 PC-B 接口是否加入 VLAN20 并处于 up。 此时不能套用正常结论；先保存采集时间，再执行“查看三层接口地址与状态”对应的最小只读检查。
05逐行读懂输出
结论：当前输出可以支持“创建两个 VLANIF/SVI，配置网关并验证接口、ARP 和双向业务。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。
- 第 1 行“Vlanif10 192.168.10.1/24 up up”：Vlanif10 的 IP 与双 up 证明 VLAN10 网关已启用，仍需终端侧 ARP 才能证明用户可达。
- 第 2 行“Vlanif20 192.168.20.1/24 up up”：Vlanif20 也双 up，说明两个 VLAN 都有活动三层网关。
- 第 3 行“192.168.20.0/24 Direct 0 0 D 192.168.20.1 Vlanif20”：192.168.20.0/24 是 Vlanif20 产生的直连路由，D 表示转发平面可用，证明核心知道去该网段的出口。
06学员跟做
起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：创建两个 VLANIF/SVI，配置网关并验证接口、ARP 和双向业务。
操作步骤：①前检 VLAN10/20、活动端口、地址冲突和现有网关配置；②创建两个 VLANIF 并按地址表分别配置网关；③用 display ip interface brief 与路由表核对接口和直连前缀；④从两侧终端双向 Ping；随后撤销两侧新 IP 与新建 VLANIF，验证恢复基线；⑤进入“华为 VLANIF 跨 VLAN 互通”独立完成相同目标。
成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①VLANIF Down 时检查对应 VLAN 是否存在活动成员端口；②接口 Up 但网关不可达时核对终端 VLAN、掩码和 ARP；③单向可达时检查目标主机网关、策略和返回路径。
- 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
- 步骤标题只提示检查对象，不复制最终答案。
- 失败时一次只验证一个假设，不连续粘贴未知命令。
07安全、验证与回滚
本课包含配置。
- 前检
- 核对 SW1、目标接口/对象、当前配置、业务基线和带外路径。
- 风险
- 误选对象会中断业务或管理连接。
- 停止条件
- 管理连接中断、合法业务失败、错误计数持续上升或输出偏离预期。
- 回滚方法
- 只撤销本课变更，按“undo interface Vlanif 20 → undo interface Vlanif 10 → 仅在确认本课创建且无其他成员后撤销 VLAN 10、20”恢复前检保存的值，再重复相同验证；验证通过后才考虑保存配置。
验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“创建两个 VLANIF/SVI，配置网关并验证接口、ARP 和双向业务。”是否完成。
08本课关联资源
按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。
- 必学命令：创建 VLANIF 实现跨 VLAN 互通打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 必学命令：查看三层接口地址与状态打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 立即闯关：华为 VLANIF 跨 VLAN 互通打开资源 →目标：独立完成“创建两个 VLANIF/SVI，配置网关并验证接口、ARP 和双向业务。”对应的最小任务｜完成标准：规则引擎全部目标通过并保存关键输出。
- 加练闯关：思科 SVI 网关与三层转发打开资源 →目标：在另一厂商或异常状态重复本课能力｜完成标准：不看最终答案完成并写出证据顺序。
09自测一：概念判断
先判断对错，再写出为什么。
- 判断 1：以下做法是正确的——只创建 Vlanif10 并配置 IP 就认定可用，忽略 VLAN10 没有活动端口导致协议状态 Down。
- 判断 2：以下做法是正确的——创建 VLAN10/20，分别配置 Vlanif10 192.168.10.1/24 与 Vlanif20 192.168.20.1/24，确认两接口 Up 后从真实终端双向测试。
10自测二：输出解读
重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“创建两个 VLANIF/SVI，配置网关并验证接口、ARP 和双向业务。”中的哪一部分？请写出下一条最小验证证据。
11自测三：小型操作
在隔离环境或纸面拓扑中完成：创建两个 VLANIF/SVI，配置网关并验证接口、ARP 和双向业务。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。
答案与复盘
13下一课
下一课：路由表和最长前缀匹配。你已经能“创建两个 VLANIF/SVI，配置网关并验证接口、ARP 和双向业务。”，下一课将用这项能力继续回答“存在多条可用路由时，设备最终选择哪一条？”。