华为三层交换机配置全攻略：从VLAN划分到路由互通
本文详细讲解华为三层交换机（S5700/S5720等）的核心配置方法，涵盖VLAN划分、三层路由实现及高级功能部署。通过6个关键步骤演示如何配置VLAN接口（VLANif）实现跨VLAN通信，包括基础命令vlan batch创建VLAN、interface Vlanif配置网关地址、ip routing-table enable启用路由功能等。同时提供OSPF动态路由、ACL安全策略等进阶配置示例，并分享路由表查看（display ip routing-table）、连通性测试等实用诊断命令，帮助网络工程师快速掌握企业级三层交换机的部署与运维技巧。
一、三层交换机的核心价值
华为S5700、S5720等系列三层交换机是企业网络的中流砥柱，相比普通二层交换机，它们具备三大核心能力：
✅ VLAN间路由 - 打破广播域隔离
✅ 动态路由协议 - 支持OSPF、RIP等
✅ 高级网络功能 - 实现QoS、ACL等策略
二、典型配置六步走
1. 基础环境准备
<Huawei> system-view
[Huawei] sysname SW-Core
2. VLAN规划与创建
vlan batch 10 20 # 批量创建VLAN
3. 接口VLAN划分
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
4. 配置VLAN接口（关键步骤）
interface Vlanif10
ip address 192.168.10.1 255.255.255.0
5. 启用IP路由功能
ip routing-table enable
6. 配置默认路由
ip route-static 0.0.0.0 0.0.0.0 192.168.10.254
三、必知的验证命令
| 命令 | 作用 | 示例输出关键点 |
|---|---|---|
| display ip routing-table | 查看路由表 | 确认直连和静态路由 |
| display vlan | 检查VLAN划分 | 确认端口归属正确 |
| ping 192.168.20.1 | 测试互通性 | 回复时间应<1ms |
四、高级功能扩展
动态路由配置（OSPF示例）
ospf 1
area 0.0.0.0
network 192.168.10.0 0.0.0.255
安全策略配置
acl number 2000
rule 5 deny source 192.168.10.100 0
五、常见问题排查指南
1.VLAN间无法通信
- 检查display ip interface brief确认VLANIF状态
- 验证终端网关配置
2.路由丢失
- 使用tracert定位断点
- 检查display ospf peer确认邻居关系
3.性能瓶颈
- display cpu-usage查看CPU负载
- display interface检查端口利用率
六、实战经验分享
- **版本选择：**EI版本比SI支持更多路由协议
- **IP规划技巧：**建议使用/24掩码简化管理
- **备份策略：**定期使用save和配置文件导出