在思科路由器、三层交换机等网络设备中，子接口是基于物理接口划分的逻辑接口，本身不具备独立的硬件实体，完全依赖其所属的物理接口（如FastEthernet、GigabitEthernet接口）进行数据转发和信号传输，可理解为“物理接口上的虚拟分区”。子接口并非独立存在，其运行状态与所属物理接口完全同步：当物理接口开启（no shutdown）时，下属所有子接口才可正常工作；若物理接口关闭（shutdown）或物理链路故障，所有关联子接口会同步处于down状态，无法转发数据。子接口的核心特性的是“单物理接口承载多逻辑网段”，通过给不同子接口配置不同的IP地址、绑定不同的VLAN（需配置封装协议），可实现同一物理接口同时处理多个网段的流量，无需额外占用物理端口资源，这也是其最核心的应用价值。

一、核心概念：子接口的作用与前提

子接口是思科路由器 / 三层交换机物理接口上的逻辑接口，无实体硬件，主要用于：

• 单臂路由（实现 VLAN 间通信）
• 同一物理接口承载多网段流量
• 节省物理端口资源

配置前提：

1. 物理接口需处于up/up状态（未被shutdown）
2. 子接口需绑定 VLAN（通过 802.1Q/ISL 封装，优先用标准的 802.1Q）
3. 子接口 IP 作为对应 VLAN 的网关，需与 VLAN 内设备同网段

二、思科创建子接口的标准步骤（CLI 命令行）

以下以思科路由器GigabitEthernet 0/0接口为例，创建 VLAN 10 和 VLAN 20 对应的子接口，步骤通用且可直接复用。

步骤 1：进入设备配置模式

# 1. 登录设备后，进入管理模式（输入enable密码，若配置）
Router> enable
# 2. 进入全局配置模式（简写conf t）
Router# configure terminal
Router(config)#

步骤 2：启用物理接口（关键：子接口依赖物理接口）

物理接口仅承载流量，不配置 IP，只需开启：

# 进入物理接口配置模式
Router(config)# interface GigabitEthernet 0/0
# 开启接口（默认shutdown，必须执行）
Router(config-if)# no shutdown
# 退出物理接口模式
Router(config-if)# exit

步骤 3：创建并配置子接口（核心步骤）

子接口命名规则：物理接口.数字（数字建议与 VLAN ID 一致，便于维护）。

示例 1：创建 VLAN 10 的子接口 G0/0.10

# 创建子接口并进入配置模式
Router(config)# interface GigabitEthernet 0/0.10
# 绑定VLAN 10，封装802.1Q协议（行业标准，必配）
Router(config-subif)# encapsulation dot1Q 10
# 配置子接口IP（VLAN 10的网关，按需修改）
Router(config-subif)# ip address 192.168.10.254 255.255.255.0
# 退出子接口模式
Router(config-subif)# exit

示例 2：创建 VLAN 20 的子接口 G0/0.20

Router(config)# interface GigabitEthernet 0/0.20
Router(config-subif)# encapsulation dot1Q 20
Router(config-subif)# ip address 192.168.20.254 255.255.255.0
Router(config-subif)# exit

步骤 4：保存配置（避免重启丢失）

# 返回特权模式
Router(config)# exit
# 保存配置（简写wr mem）
Router# write memory
# 或等价命令：copy running-config startup-config

三、验证子接口配置是否生效

配置完成后，通过以下指令验证状态：

# 查看所有接口的IP和状态（核心验证指令）
Router# show ip interface brief

正常输出示例（关键看子接口状态为up/up）：

show interface brief

Interface              IP-Address      OK? Method Status                Protocol
GigabitEthernet0/0     unassigned      YES unset  up                    up
GigabitEthernet0/0.10  192.168.10.254  YES manual up                    up
GigabitEthernet0/0.20  192.168.20.254  YES manual up                    up

四、关键注意事项（避坑）

1. 封装协议一致性：路由器子接口的dot1Q需与交换机 Trunk 端口的封装协议一致，否则通信失败；
2. 物理接口状态：若物理接口down，所有子接口会同步down，需先排查物理链路；
3. 子接口删除：执行no interface GigabitEthernet 0/0.10即可删除对应子接口；
4. 三层交换机适配：三层交换机需先开启路由功能（ip routing），再配置子接口，其余步骤与路由器一致。

总结

1. 思科子接口配置核心流程：启用物理接口 → 创建子接口 → 绑定 VLAN 封装 → 配置网关 IP → 保存配置；
2. 子接口依赖物理接口，且需与交换机 Trunk 端口的 VLAN 封装协议（优先 802.1Q）匹配；
3. 验证子接口状态的核心指令是show ip interface brief，确保状态为up/up即配置生效