三层交换机默认以二层交换功能运行，开启三层路由能力需通过命令行依次启用全局路由、转换端口模式并配置逻辑接口
想让一台沉睡在数据链路层的三层交换机醒来干活？这个过程，本质上就是通过一系列命令，将它的“交换大脑”切换成“路由大脑”。核心操作分三步走：首先，得在全局层面激活它的IP路由能力；接着，把需要担任路由任务的物理端口或逻辑接口，从二层模式切换出来；最后，为这些接口配上合法的IP地址，这不仅是通信的身份证，更是实现跨VLAN通信和为终端提供网关服务的基础。当然，不同型号的设备能力有差异，比如EI系列支持OSPF这类高级动态路由协议，而SI系列则更适配静态路由或RIP。具体操作时，务必得翻翻厂商的文档，以设备实际版本为准。
一、全局路由功能启用流程
第一步，得先拿到设备的“钥匙”。通过Console线或Telnet登录后，进入特权模式，再敲下`configure terminal`进入全局配置模式。接下来，那句看似简单但至关重要的`ip routing`，就是唤醒设备路由功能的咒语。执行之后，IP路由进程随即启动。怎么验证成功了呢？用`show ip route`命令看看路由表，如果显示“Gateway of last resort is not set”，别担心，这恰恰说明路由功能已经激活，只不过当前路由表还是空的，等着你后续去填充呢。这一步是基础和前提，如果漏了，后面所有的三层接口配置都只是摆设，无法参与真正的路由决策。
二、物理端口三层化配置方法
对于那些需要直接担当网关角色的物理接口，比如连接核心网络的千兆以太网口，配置过程就像给这个端口“转岗”。依次执行`interface gigabitethernet 0/0/1`进入接口视图，然后输入`no switchport`——这个命令是关键的转折点，意味着该端口从此告别二层交换的“老本行”，不再学习MAC地址或参与VLAN转发，正式转型为专门处理IP报文的路由端口。紧接着，用`ip address 192.168.10.1 255.255.255.0`给它分配IP地址，最后别忘了`no shutdown`确保接口处于激活状态。配置完成后，用`show ip interface brief`看一眼，确认状态显示为“up/up”，这就表示物理链路和协议层都准备好了，可以正式上岗。
三、基于SVI的VLAN间路由实现
在实际的网络中，更常见的做法并不是直接改造物理端口，而是创建一个逻辑的VLAN接口，也就是SVI。例如，执行`interface vlanif 10`创建VLAN 10的接口，然后配置`ip address 172.16.10.254 255.255.255.0`，这个地址自动就成为VLAN 10内部所有终端的默认网关。同时，别忘了在连接终端的接入交换机端口上，通过`port link-type access`和`port default vlan 10`命令，确保终端流量被打上正确的VLAN标签。这种方式的最大好处是无需改动任何物理端口的属性，逻辑清晰，特别适合多子网汇聚的场景，并且天然支持在其上部署DHCP中继、ACL策略等高级功能。
四、路由协议选型与基础配置要点
当网络规模扩大，手动维护静态路由表会变得力不从心，这时就该动态路由协议登场了。对于功能更强的EI系列，可以部署像OSPF这样的协议，基础配置就是创建进程、宣告直连网段到骨干区域。而对于SI系列，RIP v2是个更合适的选择，配置命令也相对简单。当然，静态路由永远不会过时，尤其在一些固定的分支互联场景中，一条`ip route`命令指向下一跳，简单又可靠，常被用作兜底方案。
说到这里，整个过程其实就清晰了：开启三层交换功能，本质上是一个分层激活的逻辑。全局路由命令是启动引擎，端口模式转换是按下开关，IP地址配置是铺设通路，而最终的路由协议部署，则是构建起智能的交通调度系统。环环相扣，一步都不能少。
