三层交换机到路由器怎么配置网关

三层交换机与路由器之间配置网关，本质是通过SVI接口与子接口协同构建逻辑三层转发路径。具体而言，需在三层交换机上为各VLAN创建VLANIF（或SVI）接口并分配唯一IP地址，作为对应VLAN的默认网关；同时在路由器连接端口启用802.1Q封装，划分匹配的子接口，并配置相同网段的IP地址；再辅以静态路由或动态路由协议打通跨网段路径。该方案已在华为、H3C等主流厂商设备中经IDC网络架构报告验证，广泛应用于企业园区网核心层与出口层的标准化互联场景，具备高可靠性与可扩展性。

一、明确VLAN规划与物理连接拓扑

在实施前，必须完成VLAN编号、IP网段及端口归属的统一规划。例如：VLAN 10对应办公网段192.168.10.0/24，VLAN 20对应服务器网段192.168.20.0/24；三层交换机与路由器之间采用单根千兆光纤直连，该链路需配置为Trunk模式，允许上述VLAN通过。物理层确认无误后，再进入逻辑配置阶段，避免因端口误配导致后续路由不可达。

二、三层交换机侧SVI接口配置流程

进入全局配置模式后，依次执行：创建VLAN 10与VLAN 20；为VLAN 10启用SVI接口（interface vlan 10），配置IP地址192.168.10.1/24并启用接口（no shutdown）；同理配置VLAN 20的SVI地址为192.168.20.1/24。关键点在于：必须确保SVI接口状态为up，且交换机已开启IP路由功能（ip routing）。此步骤完成后，各VLAN内终端可将SVI地址设为默认网关，实现本VLAN内三层转发。

三、路由器侧子接口与路由策略配置

在路由器连接交换机的物理接口（如GigabitEthernet0/0）下，创建两个802.1Q子接口：G0/0.10封装VLAN 10，配置IP 192.168.10.254/24；G0/0.20封装VLAN 20，配置IP 192.168.20.254/24。随后配置静态路由：ip route 192.168.10.0 255.255.255.0 192.168.10.1指向交换机SVI；同理添加192.168.20.0/24的下一跳为192.168.20.1。若出口需访问互联网，还需在路由器上配置NAT及缺省路由指向ISP网关。

四、验证与故障排查要点

使用ping命令分别测试路由器子接口至对应SVI的连通性；在交换机上执行display ip routing-table，确认已学习到路由器发布的直连网段；在终端上tracert目标外网IP，观察路径是否经由SVI→路由器子接口→出口。常见问题包括Trunk未放行VLAN、子接口封装ID错配、SVI未启用或IP路由功能关闭，需逐项比对配置输出。

综上，该方案以标准IEEE 802.1Q和三层路由机制为基础，兼顾兼容性与可维护性，是企业网络中网关部署的成熟实践路径。