三层交换机连接路由器配置命令有哪些？

三层交换机与路由器互联的核心配置，本质是构建跨网段通信的路由路径，关键在于明确角色分工——三层交换机承担VLAN间路由或下联接入网关，路由器负责上行出口及广域网连接。典型操作包括：在三层交换机上创建VLAN并配置Vlanif接口作为各子网网关，将连接路由器的物理端口设为Trunk或三层路由口，再通过静态路由（如`ip route-static 0.0.0.0 0.0.0.0 192.168.1.254`）指向路由器内网地址；路由器侧则需配置对应接口IP、启用路由功能，并根据实际需求部署NAT或默认路由。华为VRP平台下，`interface Vlanif`、`port trunk allow-pass vlan`、`ip route-static`等命令构成配置主干，每一步均需严格匹配IP规划、掩码长度与VLAN划分逻辑，确保ARP可达、路由表完整、转发无环。

一、三层交换机侧SVI网关配置流程

首先在全局视图下批量创建所需VLAN，例如执行`vlan batch 10 20 30`，确保各业务子网逻辑隔离；接着将接入PC的端口逐一配置为Access模式并划分对应VLAN，如`interface GigabitEthernet 0/0/1`后输入`port link-type access`与`port default vlan 10`；随后进入三层接口视图，依次创建Vlanif10、Vlanif20、Vlanif30，每个接口均需配置唯一且不重叠的网关IP地址与子网掩码，例如`interface Vlanif 10`后执行`ip address 192.168.10.1 24`；最后确认所有Vlanif接口处于UP状态，通过`display ip interface brief`验证三层接口状态及IP绑定正确性。

二、交换机与路由器互联端口配置要点

连接路由器的物理端口（如GigabitEthernet 0/0/24）必须启用三层转发能力：若采用Trunk方式承载多VLAN流量，则需配置`port link-type trunk`与`port trunk allow-pass vlan 10 20 30`，确保VLAN标签透传；若采用路由口直连，则直接进入该接口视图执行`undo portswitch`关闭二层交换功能，再配置`ip address 192.168.1.1 24`作为互联地址；无论哪种方式，均须执行`undo shutdown`激活端口，并用`display interface GigabitEthernet 0/0/24`确认物理层与协议层均为UP。

三、路由层面的关键指令与验证步骤

三层交换机需添加指向路由器内网接口的静态路由，典型命令为`ip route-static 0.0.0.0 0.0.0.0 192.168.1.254`，其中下一跳必须是路由器直连网段内的有效IP；路由器侧则需在对应接口配置相同网段IP（如`interface GigabitEthernet 0/0/0`下设`ip address 192.168.1.254 24`），并启用`ip routing`（VRP默认开启）；配置完成后，务必使用`display ip routing-table`检查交换机路由表是否含直连路由与默认路由条目，再通过`ping -c 4 192.168.1.254`验证链路层连通性，最后从任意PC发起跨VLAN ping测试，确认三层转发生效。

四、故障排查必备验证命令组合

当通信异常时，应按“接口→ARP→路由→转发”顺序逐层排查：先用`display interface brief`确认所有相关端口物理与协议状态；再执行`display arp`查看是否学习到路由器MAC地址；继而运行`display ip routing-table`核对是否存在有效下一跳；若仍不通，可在交换机上使用`tracert 8.8.8.8`定位中断节点，并结合`display dhcp server lease`（如启用DHCP）验证地址分配是否正常。

以上配置闭环完成后，即可实现VLAN间互通及统一出口上网，兼顾灵活性与可维护性。