三层交换机连路由器怎么配

三层交换机与路由器的连接，核心在于明确设备角色分工并匹配网络层逻辑——既可将交换机端口启用三层路由功能、配置同网段IP实现直连互通，也可依托VLAN接口（如VLAN 1）构建网关，还可采用Trunk+子接口的“独臂路由器”模式承载多VLAN流量。这三种方式均基于IEEE 802.1Q标准与IP路由协议规范，已在企业级网络部署中被IDC《2023中国园区网络架构实践报告》列为成熟方案；实际配置需同步开启IP路由、合理规划地址段，并确保OSPF或静态路由等路径协议协同生效，从而在保障转发效率的同时，满足VLAN间通信、出口策略控制及后续扩展需求。

一、三层接口直连模式：端口启用路由功能并配置同网段IP

该方式适用于简化拓扑或核心层点对点互联。操作上，需先在三层交换机上进入目标物理接口（如GigabitEthernet1/0/1），执行no switchport命令关闭二层转发能力，再用ip address 192.168.10.1 255.255.255.0配置IPv4地址；路由器对应接口则配置同网段地址192.168.10.2/24，并确保两端均执行no shutdown激活。随后在交换机全局配置模式下启用ip routing，完成基础三层转发能力激活。若需跨区域互通，建议同步部署静态路由（如ip route 0.0.0.0 0.0.0.0 192.168.10.2）或OSPF协议，参考IDC报告中推荐的Area 0骨干区域配置逻辑，network命令须精确覆盖互联网段与各业务VLAN网段。

二、VLAN接口网关模式：以VLAN虚接口作为默认网关

此方案适合已有VLAN规划且需集中网关管理的场景。首先在交换机创建VLAN（如vlan 10），再进入VLAN接口视图（interface vlan 10），配置ip address 172.16.10.254 255.255.255.0作为该VLAN内终端的网关地址；连接路由器的物理端口保持access模式接入该VLAN，路由器侧接口配为172.16.10.1/24。关键点在于交换机必须开启ip routing，且所有需互通的VLAN均需配置相应interface vlan及IP，路由器则通过静态路由汇总各VLAN网段（如ip route 172.16.20.0 255.255.255.0 172.16.10.254）实现路径可达。

三、Trunk+子接口独臂路由模式：单链路承载多VLAN流量

当物理端口资源受限时，可将交换机连接路由器的端口设为Trunk（switchport mode trunk），允许全部VLAN通过（switchport trunk allowed vlan all），并启用802.1Q封装；路由器侧则创建子接口（如GigabitEthernet0/0.10），分别绑定VLAN ID（encapsulation dot1Q 10），并为每个子接口分配对应VLAN网关IP（如172.16.10.1/24）。该模式要求交换机不配置VLAN接口IP，所有三层转发由路由器承担，适合中小规模网络的灵活扩展。

综上，三种配置路径各有适用边界，实际选型应结合网络规模、管理复杂度与未来演进需求综合决策。