最小模板解决什么问题
从零让一台三层交换机的多个 VLAN 互通，最少四步：建 VLAN、把接入口划进 VLAN、给每个 VLAN 配 VLANIF（华为）或 SVI（Cisco）网关地址、确认三层转发已开启。这份最小配置只用于打通功能，上线前必须补 STP 保护与端口安全，否则等于把一个没有防护的二层域直接投产。
基本信息
| 适用平台 | 华为 S 系列（VRP）与 Cisco IOS 三层交换机 |
|---|---|
| 地址规划 | 每 VLAN 一个网段，网关固定用网段首个可用地址 |
| 华为要点 | VLANIF 配地址即可转发，无需额外开启路由 |
| Cisco 要点 | 必须全局 ip routing，SVI 需 no shutdown |
| 验证工具 | ping、display ip interface brief、show ip route |
搭建与验证顺序
- 建 VLAN：按规划批量创建，不要临时拍编号
- 划分接入口：access 口指定 PVID/成员 VLAN
- 配网关：每个 VLAN 一个 VLANIF / SVI 地址
- 开路由：Cisco 侧确认 ip routing 已开启
- 验证：先同 VLAN 通，再跨 VLAN 通，逐层递进
- 加固：补 STP 保护、端口安全与必要的 DHCP 配置
华为侧配置
华为侧配置
vlan batch 10 20 # 批量建 VLAN
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10 # 接入 VLAN 10
interface Vlanif10
ip address 192.168.10.1 24 # VLAN 10 网关
interface Vlanif20
ip address 192.168.20.1 24 # VLAN 20 网关
display ip interface brief # 确认 VLANIF 状态Cisco 侧配置
Cisco 侧配置
vlan 10,20
interface GigabitEthernet1/0/1
switchport mode access
switchport access vlan 10
ip routing # 三层交换必须开启
interface Vlan10
ip address 192.168.10.1 255.255.255.0
no shutdown # SVI 默认可能要手动拉起
show ip interface brief # 期望 up/up验证顺序与预期
| 验证项 | 命令/手段 | 预期结果 |
|---|---|---|
| 同 VLAN 互通 | 同网段终端互 ping | 通，说明接入与 VLAN 正确 |
| 网关接口状态 | display ip interface brief | 物理与协议状态均为 Up |
| 跨 VLAN 互通 | 终端 ping 另一网段网关 | 通，说明三层转发生效 |
| ARP 学习 | display arp / show ip arp | 两端能互相学到位址 |
| 路由表 | display ip routing-table | 各直连网段均在表中 |
最小配置不能直接上线
这份模板只解决 VLAN 之间能不能通，不解决通得稳不稳、安全不安全。直接投产至少缺三样：接入侧没有防环手段，一根错接的网线或私接路由就能形成环路；没有边缘端口与 BPDU 保护，终端侧接入的网络设备可能参与生成树计算甚至夺取根桥；没有端口安全与 DHCP Snooping，私自架设的 DHCP 服务器会给终端发错网关，整段业务静默瘫掉。
VLANIF/SVI 的状态依赖该 VLAN 内至少有一个 Up 的成员端口：VLAN 里没有活动端口时接口状态为 Down，跨 VLAN 也就不通，这是『配置全对但业务不通』最常见的成因之一。