三层交换机连接路由器用什么命令？

三层交换机连接路由器时，核心命令是 `ip route-static` 配置静态路由，或通过 `ip route-static 0.0.0.0 0.0.0.0` 设置默认路由实现跨网段通信。该命令在华为、H3C等主流厂商设备中通用，用于在三层交换机上明确指定去往外部网络（如互联网或远端子网）的下一跳地址，例如 `ip route-static 8.8.8.0 255.255.255.0 192.168.200.2`；同时需在路由器侧反向配置回程路由，确保双向可达。实际部署中，互联接口通常划入专用VLAN（如VLAN 200），并为VLANIF接口分配IP地址，形成点对点三层链路。这一配置逻辑清晰、稳定性高，广泛应用于企业网络出口架构与VLAN间路由场景，符合RFC 1812对三层转发设备的功能定义，亦被IDC《2023中国企业园区网络建设实践报告》列为中小规模网络的标准互联方案之一。

一、互联接口的物理与逻辑配置

三层交换机与路由器连接前，需先明确物理端口归属。推荐将交换机一个千兆电口（如GigabitEthernet0/0/24）划入专用VLAN 200，并进入该VLANIF接口视图执行`interface Vlanif 200`，再配置IP地址（如`ip address 192.168.200.1 255.255.255.0`）；对应路由器端口（如GigabitEthernet0/0/1）则配置同网段地址`ip address 192.168.200.2 255.255.255.0`。此方式避免VLAN间广播干扰，且便于后期扩展多业务子网。若采用Trunk+子接口模式，则交换机端口需设为`port link-type trunk`并允许VLAN 200通过，路由器侧创建子接口（如GigabitEthernet0/0/1.200），绑定VLAN并配置封装与IP，但该方案增加单点故障风险，仅适用于端口资源受限场景。

二、静态路由双向配置要点

在三层交换机上执行`ip route-static 0.0.0.0 0.0.0.0 192.168.200.2`，使其所有非直连流量均发往路由器；同时必须在路由器上配置两条回程路由：`ip route-static 192.168.10.0 255.255.255.0 192.168.200.1`（对应VLAN 10用户网段）和`ip route-static 192.168.20.0 255.255.255.0 192.168.200.1`（对应VLAN 20用户网段）。此步骤不可省略，否则PC虽能发出请求，但路由器无法将响应正确返回，导致ping通但无实际通信能力。可通过`display ip routing-table`命令分别在两端验证路由条目是否生效，重点关注“Static”类型及下一跳状态。

三、连通性验证与排错关键步骤

完成配置后，依次执行三步验证：首先在交换机上`ping -a 192.168.200.1 192.168.200.2`确认直连链路层通；其次从PC1（属VLAN 10）`ping 8.8.8.8`测试全路径转发；最后在路由器上`tracert 192.168.10.10`反向追踪至PC1，确认回程路径完整。若失败，优先检查VLANIF接口是否`undo shutdown`、路由掩码是否精确匹配、ACL或安全策略是否误拦截——这些是实验室与现网中最常被忽略的三个技术细节。

综上，三层交换机与路由器互联本质是构建可控的三层转发边界，其稳定运行依赖于地址规划、路由对称与分层验证三大支柱。