VLANIF 三层接口配置，实现不同 VLAN 之间三层互通（交换机作网关）

wuyun

# VLANIF 三层接口配置指南

VLANIF (VLAN Interface) 是华为/H3C等厂商交换机上实现三层交换功能的技术，允许交换机在不同VLAN间进行路由，实现三层互通。以下是配置步骤：

## 配置前提
1. 交换机支持三层功能
2. 已划分好VLAN并配置了接入端口和trunk端口

## 配置步骤

### 1. 创建VLAN并配置接口
```bash
# 创建VLAN
system-view
vlan batch 10 20 30  # 根据实际需求创建VLAN

# 配置接入端口（以VLAN10为例）
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10

# 配置trunk端口（连接其他交换机或三层设备）
interface GigabitEthernet0/0/24
port link-type trunk
port trunk allow-pass vlan 10 20 30
```

### 2. 配置VLANIF三层接口
```bash
# 配置VLAN10的网关IP
interface Vlanif10
ip address 192.168.10.1 24  # VLAN10的网关地址

# 配置VLAN20的网关IP
interface Vlanif20
ip address 192.168.20.1 24  # VLAN20的网关地址

# 配置VLAN30的网关IP
interface Vlanif30
ip address 192.168.30.1 24  # VLAN30的网关地址
```

### 3. 启用IP路由功能
```bash
# 对于华为交换机，默认已启用IP路由
# 如果需要确认或修改：
ip routing  # 确保已启用

# 对于H3C交换机：
# 默认已启用，可通过以下命令确认
display ip routing-table
```

### 4. 验证配置
```bash
# 查看VLANIF接口状态
display interface Vlanif10
display interface Vlanif20
display interface Vlanif30

# 查看路由表
display ip routing-table

# 测试连通性（从各VLAN内的主机ping网关和其他VLAN主机）
```

## 配置要点

1. **网关地址**：每个VLAN的VLANIF接口IP地址即为该VLAN的网关地址
2. **子网划分**：确保各VLAN的IP地址段不重叠
3. **路由功能**：必须启用交换机的IP路由功能
4. **安全考虑**：
   - 考虑配置ACL限制不同VLAN间的访问
   - 配置DHCP服务为各VLAN分配IP（可选）

## 典型应用场景

- 企业网络中不同部门间的通信
- 隔离广播域但需要三层互通的场景
- 替代传统路由器实现VLAN间路由，提高性能

## 注意事项

1. 确保交换机有足够的三层接口许可（某些设备可能需要额外授权）
2. 大型网络中可考虑使用OSPF等动态路由协议与核心路由器交互
3. 监控VLANIF接口状态，确保网关可达

通过以上配置，交换机即可作为各VLAN的网关，实现不同VLAN间的三层互通。