三层交换机连接路由器必须用哪些命令？

三层交换机与路由器互联，核心需执行三条基础命令：启用全局路由功能（ip routing）、配置三层接口或VLAN虚接口IP地址（interface vlan X / ip address）、设置静态或动态路由条目（ip route-static 或 router ospf/rip）。其中，ip routing是开启三层转发能力的前提；VLANIF接口的IP配置为不同网段用户提供网关服务，支撑跨VLAN通信；而ip route-static 0.0.0.0 0.0.0.0下一跳或针对具体目标网段的精确路由，则确保流量能正确导向外部网络。实际部署中，还需同步配置Trunk端口模式、子网掩码、管理性no shutdown指令及路由表验证命令，所有操作均严格遵循RFC标准与主流厂商设备兼容规范，已在IDC网络架构及企业园区网中规模化验证其稳定性与可扩展性。

一、启用三层路由功能并配置VLAN虚接口

必须首先在三层交换机全局模式下执行ip routing命令，否则所有VLANIF接口即使配置了IP地址也无法参与路由转发。随后进入VLAN接口配置模式，例如interface vlan 10，为其分配与PC终端所在网段匹配的网关地址，如ip address 192.168.10.1 255.255.255.0，并务必执行no shutdown激活该逻辑接口。同理，需为VLAN20配置interface vlan 20及对应网关192.168.20.1/24。这些VLANIF接口共同构成内部用户访问外部网络的统一出口，其子网掩码必须与终端实际规划一致，误差将直接导致ARP解析失败或ICMP超时。

二、配置互联链路及路由指向

连接路由器的物理端口（如GigabitEthernet 0/0/1）需切换为三层模式：先执行no switchport，再配置独立IP地址，例如ip address 192.168.200.1 255.255.255.0；该地址须与路由器直连接口处于同一网段（如路由器侧设为192.168.200.2）。此后，在交换机上添加静态路由条目，推荐使用ip route-static 0.0.0.0 0.0.0.0 192.168.200.2实现默认路由指向，也可针对特定外网段（如8.8.8.0/24）配置精确路由。路由器端则需反向配置回程路由，例如ip route-static 192.168.10.0 255.255.255.0 192.168.200.1，确保双向通信可达。

三、验证与排错关键操作

完成配置后，必须依次执行show ip route查看路由表是否包含目标网段条目，运行ping 192.168.200.2测试直连链路连通性，再用tracert或traceroute验证跨设备路径。若PC无法访问外网，需检查VLANIF接口状态（show interface vlan 10）、ARP表项（show arp）、FIB转发表（show ip cef）以及路由器侧路由学习情况。所有命令均基于华为、H3C及思科主流设备CLI体系设计，参数格式符合IETF RFC 1812路由设备规范要求。

综上，三层交换机与路由器互联并非简单连线，而是涵盖逻辑接口启用、IP地址规划、路由策略部署与多层协议协同的系统工程。