三层交换机连路由器怎么实现互通？

三层交换机与路由器互联实现互通，核心在于通过VLANIF接口、Trunk链路或三层接口配合静态路由/动态路由协议完成跨网段转发。具体实践中，既可在三层交换机上为各VLAN创建逻辑网关（如vlanif 10、vlanif 20），启用IP路由功能，并配置指向路由器的静态路由；也可将连接路由器的端口设为三层接口直接配IP，或采用Trunk+子接口的单臂路由模式，由路由器承担VLAN间路由职责。权威网络架构指南与华为、H3C等厂商官方配置手册均证实，上述任一方式在标准企业组网中均可稳定承载VLAN间及内外网通信，关键在于IP地址规划合理、路由条目准确、接口状态激活且封装一致。

一、VLANIF网关模式：三层交换机自主承担路由

在该模式下，需先于三层交换机创建多个VLAN（如vlan 10、20、100），再进入对应VLANIF接口配置IP地址，例如“interface Vlanif10”，“ip address 192.168.10.1 255.255.255.0”，并执行“undo shutdown”激活。全局启用IP路由功能（“ip routing”），随后配置静态路由指向路由器出口，如“ip route-static 0.0.0.0 0.0.0.0 192.168.100.254”，其中下一跳为路由器连接三层交换机的物理接口IP。此时，各VLAN内终端默认网关设为对应VLANIF地址，即可实现跨VLAN通信及上行至外网。

二、Trunk+子接口单臂路由模式：由路由器统一处理VLAN间转发

将三层交换机与路由器直连的端口配置为Trunk模式，允许所有业务VLAN通过；路由器侧则在物理接口（如GigabitEthernet0/0/0）下创建子接口，例如“interface GigabitEthernet0/0/0.10”，执行“dot1q termination vid 10”封装VLAN 10，并配置IP地址“ip address 192.168.10.254 255.255.255.0”。每个VLAN对应一个子接口，均需完成封装与寻址。三层交换机无需开启路由功能，仅作VLAN透传，所有跨VLAN流量均由路由器子接口解析并转发，适合需集中策略管控的场景。

三、三层接口直连模式：简化拓扑，降低设备耦合度

将三层交换机一个物理端口（如GigabitEthernet1/0/24）直接切换为三层模式（“port link-mode route”），取消其二层属性，配置IP地址（如192.168.200.1/30）。路由器对端接口配同网段另一地址（如192.168.200.2/30），双方均执行“undo shutdown”。此后，在三层交换机上添加静态路由（如“ip route-static 202.100.1.0 255.255.255.0 192.168.200.2”），路由器侧同步添加回程路由，即可完成双向可达。该方式时延低、故障点少，适用于核心-出口直连架构。

四、验证与排错关键步骤

使用“display ip routing-table”检查三层交换机路由表是否含有效条目；用“ping -a 源VLANIF地址 目标IP”分段测试连通性；在路由器执行“display ip interface brief”确认子接口状态及协议UP；若Trunk链路不通，需核查两端允许VLAN列表是否一致、Native VLAN是否匹配。所有配置完成后，务必保存配置（“save”或“commit”），避免重启失效。

综上，三种主流对接方式各具适用边界，选择应基于网络规模、管理粒度与冗余需求综合决策。