物理口转三层
用交换机的物理口直接做三层互联（连路由器、防火墙、专线设备）时，必须先把交换口切成三层口，否则配不上 IP 地址。切换后原来的二层配置（VLAN、链路类型）全部失效，接口从交换口变成可直接配地址的三层口。部分低端盒式型号的物理口不支持三层，报错时先查规格而不是反复重试。
基本信息
| 适用平台 | 支持三层物理口的华为 VRP、H3C Comware 交换机，思科 IOS 交换机 |
|---|---|
| 华为与 H3C | 接口下 undo portswitch 切三层，portswitch 切回二层 |
| 思科 | 接口下 no switchport 切三层，switchport 切回二层 |
| 切换影响 | 原二层配置失效，思科侧接口会显示为 routed 类型 |
| 型号限制 | 部分盒式与接入型号不支持三层物理口 |
切换前后差异
| 项目 | 二层交换口 | 三层物理口 |
|---|---|---|
| 地址配置 | 不能直接配 IP | 可直接配 IP 与掩码 |
| VLAN 相关 | 链路类型、VLAN 放通、PVID 生效 | 相关配置不适用并失效 |
| 典型用途 | 接终端、接交换机、做聚合 | 连路由器、防火墙、专线直连 |
| 型号限制 | 普遍支持 | 部分低端盒式型号不支持 |
| 回切影响 | 重新配 VLAN 相关参数 | 三层配置随之失效 |
典型使用场景
- 交换机与路由器之间做三层互联，节省一个 VLAN 接口
- 防火墙旁挂或串接，需要设备侧提供三层地址
- 专线直连：运营商给的地址直接落在设备物理口上
- 口字型组网的互联口，做点对点三层链路
- 聚合口做三层互联（先建聚合口再切三层）
华为 VRP 与 H3C Comware
华为 VRP 与 H3C Comware
interface GigabitEthernet0/0/1
undo portswitch # 切成三层口
ip address 10.0.0.1 30
# 切回二层：portswitch
display ip interface brief # 确认地址已生效
display interface GigabitEthernet0/0/1 # 确认接口类型思科 IOS
思科 IOS
interface GigabitEthernet1/0/1
no switchport # 切成三层口（routed port）
ip address 10.0.0.1 255.255.255.252
# 切回二层：switchport
show ip interface brief
show interfaces GigabitEthernet1/0/1 switchport # 查看是否仍为交换口语法对照：华为与 H3C 是 undo portswitch（口默认二层），思科是 no switchport。切换后原二层配置不再生效，如果在 Trunk 上跑着业务，切换会直接中断该链路流量。
切换前先确认端口当前是否承载业务（是否有 VLAN、是否在聚合中、是否跑 Trunk）。运营时段直接切换会中断该链路上的全部流量，切割类操作要放进维护窗口并准备回退方式。