三层交换机连路由器怎么设置？

三层交换机与路由器的连接，核心在于明确设备角色分工并完成三层互通路径的建立。当三层交换机承担内网网关与VLAN间路由功能时，通常通过VLANIF接口配置各业务网段网关地址，并在上联口或专用三层接口设置与路由器直连网段的IP；路由器则需配置对应直连地址、静态路由指向内网网段，并启用NAT实现外网访问。华为S系列等主流设备支持该模式，实测中需同步配置双向静态路由（如交换机添加默认路由指向路由器，路由器添加回程路由指向各VLAN子网），确保跨网段通信闭环。IP规划需避免重叠，VLAN划分与接口模式（Access/Trunk）须严格匹配逻辑拓扑，所有配置均依据厂商官方文档及RFC标准实施。

一、明确连接模式并选择适配方案

三层交换机与路由器的连接并非唯一路径，需根据网络规模、管理复杂度与性能需求择优实施。小型办公环境推荐采用“三层接口直连”方式：将交换机一个物理端口（如GigabitEthernet0/0/24）通过undo portswitch命令切换为路由口，配置IP如192.168.100.2/30；路由器对应端口设为192.168.100.1/30。该方式无需VLAN封装开销，转发效率高，且路由表简洁，适用于200节点以内、VLAN数量少于10个的场景。中大型企业则宜选用“VLANIF网关+静态路由”组合，即交换机创建VLAN 10、20、30，分别绑定VLANIF10（10.10.1.1/24）、VLANIF20（10.10.2.1/24）、VLANIF30（10.10.3.1/24），上联口设为Access模式加入VLAN100，并配置VLANIF100（192.168.0.2/30）；路由器端口同属该子网，再添加三条静态路由指向上述三个业务网段。

二、关键配置步骤必须闭环执行

配置过程须严格遵循“先通后智”原则。在华为S5735系列设备上，首先执行vlan batch 10 20 30 100，随后逐条配置VLANIF接口IP及子网掩码；接着将下联接入端口划入对应VLAN，上联口执行port link-type access && port default vlan 100；最后通过ip route-static 0.0.0.0 0.0.0.0 192.168.0.1设置默认路由。路由器侧需同步配置：interface GigabitEthernet0/0/0设置IP 192.168.0.1/30，再执行ip route-static 10.10.1.0 255.255.255.0 192.168.0.2等三条回程路由，并在公网接口启用nat outbound 2000。所有配置完成后，务必使用display ip routing-table验证路由条目，用ping -a 10.10.1.1 192.168.0.1测试直连可达性。

三、验证与排错要点不可遗漏

完成基础配置后，需分层验证：第一层检查物理层，确认双工模式、速率一致且光模块收发光功率正常；第二层验证数据链路层，使用display vlan brief和display interface确认端口所属VLAN及状态UP；第三层重点验证IP层连通性，从任意PC ping网关VLANIF地址、上联口地址、路由器直连地址及外网DNS服务器。若出现单向不通，优先核查ACL策略是否误拦截、NAT地址池是否耗尽、回程路由是否存在掩码错误或下一跳不可达。所有操作均应基于设备当前版本配套的《配置指南》进行，不同厂商命令差异较大，严禁套用旧版手册指令。

综上，三层互联的本质是构建双向可控的三层转发平面，每一步配置都需对应明确的网络意图与协议语义。