交换机作为核心层设备，需要保障多个部门之间二层隔离，三层通讯怎么配置

当将交换机作为核心层设备用于部门间的二层隔离同时保持三层通信时，您可以按照以下步骤进行配置：

1. **创建VLANs**：首先，为每个部门创建独立的VLAN（Virtual Local Area Network），这有助于实现物理网络的隔离。例如：

   vlan database
   add vid department1-vlan-id description "部门1 VLAN"
   add vid department2-vlan-id description "部门2 VLAN"

2. **划分接口到VLAN**：将每个部门的接入端口（如员工的工作站）划入相应的VLAN：

   interface EthernetX/XX
   port link-type access
   port default vlan department1-vlan-id 或者 department2-vlan-id

3. **配置Trunk链路**：如果核心层之间有连接其他VLAN的链路，配置Trunk允许数据包透明地穿越：

   interface trunk interface
   allow-pass vlan department1-vlan-id department2-vlan-id

4. **配置路由**：在核心层交换机上启用三层转发，并配置缺省路由或者针对各个部门VLAN的静态路由，以便访问外部网络：

   route ip default next-hop gateway_address
   static route department1-vlan-id destination_netmask gateway_address
   static route department2-vlan-id destination_netmask gateway_address

5. **三层互联**：如果两个部门需要直接通信，需要在核心层之间建立三层互通，使用三层接口（如VLANIF接口）连接起来，或者配置BGP等动态路由协议。