说实话，干了七八年网络运维，我最怕的就是给公司那帮销售同事解释为啥明明插在一个交换机上，打印机就是找不着。其实这背后就是 VLAN（虚拟局域网） 在做怪，它把原本一整个大房间（局域网）用玻璃隔成了好几个小包间（广播域）。销售部在一个包间，财务在另一个包间，物理上虽然挨着，但逻辑上谁也看不见谁。那咋整？以前的老办法是整一台路由器，搞个叫“单臂路由”的玩意儿。这就好比在包间隔壁上开个小窗口，所有包间的人要互相递东西，都得通过这个小窗口，那个窗口就是路由器。但这法子搁现在看，太落伍了，流量一大那小窗口就卡死了。
后来就有了三层交换机，这家伙厉害，等于在交换机里头直接装了个高速路由引擎。我们这回来好好唠唠这个 三层交换技术配置 ，不整那些虚头巴脑的理论，咱就说说咋动手，咋能让它老老实实干活儿。
三层交换机说白了，就是“二层交换机的接口”加上“路由器的脑子”。你拿到一台新的三层交换机，可千万别一上来就跟配二层似的，就想着划VLAN。你首先得让它把路由功能给开了。这就跟唤醒一个沉睡的巨人似的，你不推它一下，它就不动。登录进设备（咱用华为的指令做例子，思科的大同小异，就是个别单词写法不一样），第一件事就是进系统视图敲一行魔法指令：ip routing。这步太关键了，好多新手栽跟头就栽在这，VLAN也建了，端口也加了，就是不通，为啥？因为这哥们压根没启动“脑子”，还在那把自己当傻子交换机使呢-1。
启动脑子之后，咱就得给它安排活了。比如说，咱公司有技术部和行政部，得隔开但还得能互相访问。咱们得建两个VLAN，假设VLAN 10是技术部，VLAN 20是行政部。接着就是最核心的步骤，也就是我们要深入探讨的 三层交换技术配置 的灵魂——给VLAN配IP地址。这一步叫配SVI接口（交换机虚拟接口）。你得敲：
interface Vlanif 10 ip address 192.168.10.1 255.255.255.0 quit interface Vlanif 20 ip address 192.168.20.1 255.255.255.0
看到没？这俩地址（192.168.10.1和20.1）就是技术部和行政部的“大门”，也就是网关。这时候，你再去把底下那些电脑的网关分别设成这两个地址，不同VLAN的电脑就能愉快地玩耍了，数据包走到交换机这，直接就通过内部的“路由脑子”给转过去了，根本不用像单臂路由那样，非得从交换机绕到路由器再绕回来，快得不是一星半点儿。
不过这还没完，有时候你会发现，新买的交换机，配置看着都对，但就是偶尔卡顿，甚至掉线。别急，这八成是设备资源在跟你闹脾气。三层交换机虽然牛，但它也是台小电脑，也有内存和CPU。如果你在上面配了成千上万条路由，或者网络里有啥病毒疯狂发包，就可能导致所谓的“三层资源”爆满-2。比如那个“主机路由前缀表项”爆了，或者“下一跳表项”满了，设备处理不过来，就开始丢包。这时候你得上设备看看，敲个display logbuffer瞅瞅日志，是不是有啥告警说资源阈值超了。如果有，就得赶紧找找是哪个二货在搞P2P下载，或者清理下没用的ARP缓存，给交换机减减负。
说到这，想起前阵子一哥们儿跟我吐槽，说他们公司网络改造，买了几台好设备，结果装上去还没原来稳定。我让他把配置发我瞅瞅，好家伙，全整叉劈了。他在汇聚交换机上接了服务器，服务器那边网卡做了个啥bonding（链路聚合），结果两边参数没对上，队列深度（一个挺专业的数据缓冲参数）不匹配，导致数据包在交换机口子上排队排不过来，直接扔了，这就跟高速公路收费站开的口子不够多，车全堵那儿一个道理-5。所以啊，配置这玩意儿，不光是敲几条命令那么简单，你还得懂点硬件交互的常识，尤其是涉及到服务器啊、防火墙这些对接的时候，有些隐藏参数得两边对好喽。
再往深了说，三层交换机配置里头还有个重头戏叫“访问控制列表”，也就是ACL。这玩意儿就像给各个包间装上门禁，虽然都能串门了，但谁可以进谁不能进，得由你说了算。比如你只想让技术部的访问行政部的打印机，但不准他们访问行政部的电脑文件。这配置起来有点绕，尤其是反掩码那地方，贼容易搞错。有些老版本的软件或者特定型号的设备，对这个反掩码的匹配特别较真，你稍微写错一位，规则就废了，要么全通要么全不通，达不到你想要的那个“让谁过谁才能过”的精细效果-8。这时候你别慌，一步步排查，先试两条最简单的规则，通了再加复杂的，别一上来就整一大串，错了都不好找原因。
最后整两句大实话。学这玩意儿，别光看手册，手册那语言看着就想睡觉。你得自己找两台真家伙（没真的就用模拟器，像eNSP、GNS3都行），一步一步敲。错了不要紧，删了重来。像我刚开始学那会儿，配个静态路由都能把下一跳地址写反了，气得直拍桌子。但拍完桌子再看，哎，这不就记住了嘛。 三层交换技术配置 这事儿吧，就是个熟练工种，你敲得多了，见的错多了，自然就成了老炮儿。以后公司网络再出啥幺蛾子，你心里就有底了，能拍着胸脯说：“甭慌，小场面，爷会修。”