华为交换机 VLAN间路由（三层交换） 配置详解

摘要

一句话说明：VLAN间路由 = 让不同VLAN的设备可以互相通信，在华为三层交换机上通过VLANIF接口实现，配置简单、性能极高。

一、核心原理（必懂）

1. VLAN 是隔离广播域的，不同VLAN默认不能互通
2. VLAN间路由需要三层网关
3. 华为三层交换机使用VLANIF 接口作为各VLAN的网关
4. 交换机自动直连路由，VLAN之间直接互通

二、标准配置流程（超级简单）

三、实战配置（最常用场景）

环境说明

• VLAN 10：PC1 → 192.168.10.0/24 → 网关192.168.10.1
• VLAN 20：PC2 → 192.168.20.0/24 → 网关192.168.20.1
• 交换机：三层交换机（S5720/S5735/S6720等）

四、完整配置命令（直接复制）

1. 创建VLAN

system-view sysname L3-SW# 创建VLANvlan10vlan20

2. 配置接入端口（Access）

# 端口GE0/0/1 加入 VLAN10interface GigabitEthernet0/0/1 port link-type access port default vlan10quit# 端口GE0/0/2 加入 VLAN20interface GigabitEthernet0/0/2 port link-type access port default vlan20quit

3. 配置 VLANIF 接口（核心步骤）

# VLAN10 网关interface Vlanif10ipaddress192.168.10.1255.255.255.0 quit# VLAN20 网关interface Vlanif20ipaddress192.168.20.1255.255.255.0 quit

4. 保存配置

save

五、PC 设置（必须正确）

• PC1

  • IP：192.168.10.10
  • 掩码：255.255.255.0
  • 网关：192.168.10.1

• PC2

  • IP：192.168.20.10
  • 掩码：255.255.255.0
  • 网关：192.168.20.1

✅配置完成后，两个VLAN自动互通！

六、关键验证命令

1. 查看VLANIF接口状态

displayipinterface brief

看到 Vlanif10、Vlanif20 物理/协议 UP 即为正常

2. 查看路由表

displayiprouting-table

能看到192.168.10.0和192.168.20.0直连路由

3. 测试互ping

PC1 ping PC2 通 → VLAN间路由配置成功！

七、常见故障排查

1. 不同VLAN不通

1. PC网关没指向VLANIF（90%的错误）
2. VLANIF 接口没有 UP
3. 端口未加入正确VLAN
4. PC防火墙拦截

2. VLANIF DOWN

1. 该VLAN下没有UP的端口
2. 网线故障

八、总结（可直接背诵）

VLAN间路由配置口诀

1. 创建VLAN
2. 端口加入VLAN
3. 配置VLANIF接口IP（网关）
4. PC网关指向VLANIF

核心命令

interface Vlanif10ipaddress192.168.10.1255.255.255.0

关键点回顾

1. 三层交换机用 VLANIF 实现VLAN间路由
2. 一个VLANIF 对应一个VLAN网关
3. 配置简单、无需额外路由协议
4. 自动互通，性能最高