三层交换机的端口可不可以配置默认网关

Question

三层交换机的某一端口如f0/1，执行no switchport后，可以对该端口配置IP地址，问可不可以对该端口配置默认网关？ 对交换机（包括二层、三层）配置默认网关，是不是只能对vlan1?

Answer 1

可以。
三层交换机配置为默认网关方法：
路由器+交换机功能的集合，标准的三层交换机不支持nat功能，nat由核心层来完成；三层交换机集合了两种设备的功能后，将出现新的功能，该功能最适合汇聚流量；
【1】管理vlan 默认vlan1 为管理vlan和native vlan；
二层交换机作为接入层，处于不同的地址位置，为了便于管理，建议可远程登录配置；但正常的二层设备不能配置IP地址，故二层交换机上默认存在一个SVI-交换虚拟接口该接口可以配置ip地址，出厂就存在MAC地址–该MAC还用于STP的选举；
又因为交换机上存在vlan技术，该SVI接口处于哪个vlan，该vlan就被称为管理vlan；
Switch(config)#interface vlan 1
Switch(config-if)#ip address 192.168.1.1 255.255.255.0
Switch(config-if)#no shutdown
将SVI接口转移到其他的vlan中
Switch(config)#interface vlan 2
Switch(config-if)#ip address 192.168.2.1 255.255.255.0
Switch(config-if)#no shutdown
注：二层交换机仅存在一个SVI口，故在开启新的SVI接口时，原来的SVI口自动被关闭；
所希望其他网段的设备可以访问该SVI接口，那么交换机上需要定义本广播域的网关地址
Switch(config)#ip default-gateway 192.168.2.254
SVI接口双up的条件：
1、该交换机存在该vlan
2、该交换机连接该vlan的用户，或者存在活动trunk干道；
————————————————
版权声明：本文为CSDN博主「蒋宥轻」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/weixin_43980736/article/details/85341825

Answer 2

不是，不能配置默认网管，网关只能落在路由器上，能配置的哪个是管理地址吧。三层路由器只起到了不同vlan之间的互通，其他的和二层交换一样。

Answer 3

默认网关可以说是默认路由的一种特例吧。默认网关与默认路由都是对整个机器来讲，不是针对某个接口，一个设备就只有一个默认网关（默认路由），二层的交换机通常用vlan 1设管理地址，网关地址也是在vlan 1子网，三层交换机就不一定是vlan 1了。尽管在电脑或设备上可以设多个默认网关，不过通常都会出问题。

Answer 4

对二，三层交换机来说，在她们上配置的不是默认网关，而是默认路由。三层交换使用他的VLAN接口地址可以作为下接电脑的网关。二层交换机，可以以三层交换机和路由器作为网关。

追问

以三层交换机和路由器的IP作为局域网关，这种问题我会在这里问吗？

追答

是你没搞清网关和路由吧， 你在给f0/1端口陪的地址实际是陪在vlan1上的。三层交换机你可以把他看作二层交换机加路由器

追问

建议你根我学一下。二层、三层都可以对vlan1配置IP和网关，此时把SW当成终端，才能远程登录。
但三层对端口执行no switchport后，可以直接在端口配置ip。你的思维一直是以三层交换机和路由器的IP作为局域网关，这网关是在所属局域网的全部PC上配置的，不是在SW上配。你没明白，我想问的是远程登录三层SW。

Answer 5

三层交换机端口配置的不是默认网关，而是默认路由。

默认网关与默认路由都是对整个机器来讲，不是针对某个接口，一个设备就只有一个默认网关（默认路由），二层的交换机通常用vlan 1设管理地址，网关地址也是在vlan 1子网。

三层交换机就不一定是vlan 1了。三层交换使用他的VLAN接口地址可以作为下接电脑的网关。二层交换机，可以以三层交换机和路由器作为网关。