三层物理口是什么
路由器与三层交换机上，物理口可以直接配 IP 当三层接口用（俗称「三层口」「路由口」），常见于设备互联、上联防火墙这类点到点穿透场景，省掉一个 VLAN 与 VLANIF 的中间层。二层交换机的物理口默认都是二层口，必须先切换模式（华为 undo portswitch、H3C port link-mode route、思科 no switchport），否则 ip address 命令敲不进去——这是开局最高频的卡点。
基本信息
| 适用设备 | 三层交换机、路由器（华为 VRP / H3C Comware / 思科 IOS） |
|---|---|
| 切换命令 | 华为 undo portswitch；H3C port link-mode route；思科 no switchport |
| 掩码写法 | 华为/H3C 可写长度（30）也可写点分；思科写点分十进制 |
| 常用掩码 | 点对点互联用 /30，两端各一个可用地址 |
| 默认状态 | 交换机物理口默认二层口；路由器物理口天然三层口 |
典型使用场景
- 两台设备直接互联走三层：直连地址即网段，不需要再建 VLAN 和 VLANIF
- 上联防火墙做三层对接（防火墙路由口与交换机路由口直连）
- 堆叠/IRF 系统的上行口需要三层转发能力
- 与专线或运营商设备对接，对端只认物理口地址、不接受带标签流量
- 临时排障：给两个口直接配地址，快速验证链路与转发是否正常
- 路由器场景：物理口本来就是三层口，不需要任何模式切换
华为 VRP
华为 VRP
interface GigabitEthernet0/0/1
undo portswitch # 二层口切成三层口（关键一步）
ip address 10.0.0.1 30 # /30 点对点互联
undo shutdown
quit
display ip interface brief # 确认地址与协议状态 Up思科 IOS
思科 IOS
interface GigabitEthernet1/0/1
no switchport # 切换三层口，会清掉原二层配置
ip address 10.0.0.1 255.255.255.252
no shutdown
show ip interface brief # 看 IP-Address 与 Status/ProtocolH3C Comware
H3C Comware
interface GigabitEthernet1/0/1
port link-mode route # 等价于华为的 undo portswitch
ip address 10.0.0.1 30
undo shutdown
quit
display ip interface brief三厂语法对照
| 操作 | 华为 VRP | H3C Comware | 思科 IOS |
|---|---|---|---|
| 切换三层口 | undo portswitch | port link-mode route | no switchport |
| 恢复二层口 | portswitch | port link-mode bridge | switchport |
| 配地址 | ip address 10.0.0.1 30 | ip address 10.0.0.1 30 | ip address 10.0.0.1 255.255.255.252 |
| 删除地址 | undo ip address | undo ip address | no ip address |
| 查看状态 | display ip interface brief | display ip interface brief | show ip interface brief |
掩码习惯：设备互联用 /30 最省地址，两端分别 .1 与 .2。华为/H3C 写 30 或 255.255.255.252 均可，思科按惯例写点分十进制 255.255.255.252，避免因写法差异被误判为配置错误。
H3C Comware 5 的老设备端口模式由硬件固定，没有 port link-mode 命令，只能靠 VLANIF 做三层；H3C 部分低端型号（如部分 S 系列接入款）同样不支持切换，规划阶段先确认平台能力。
切换端口模式属破坏性操作：思科 no switchport 会清除该口已有二层配置（VLAN 归属、Trunk 放通），华为/H3C 切换时同样清空原二层配置。切换前先 show run interface / display this 留档，回退才有依据。