三层交换机怎么上联路由器

三层交换机上联路由器的核心方式，是通过在二者之间建立三层互通链路并配置双向路由——既由交换机向路由器下发默认路由指向其LAN口地址，又由路由器添加回程路由指向交换机互联子网。实际部署中，主流方案包括：将交换机物理接口启用三层模式并分配独立IP；或基于VLANIF接口划分专用互联VLAN（如VLAN 100），配置对应网关地址与静态路由；亦可采用Trunk+路由器子接口的“单臂路由”结构，适配多VLAN场景。无论选用哪种方式，均需确保IP地址规划无重叠、路由条目精确匹配、NAT及DHCP等配套服务协同生效，方能实现跨网段通信与互联网访问的稳定贯通。

一、物理接口三层模式直连配置

将三层交换机一个空闲千兆口（如G0/0/1）直接配置为三层接口，需先关闭其二层交换功能：进入接口视图后执行undo portswitch命令，再为其分配与路由器LAN口同网段的IP地址（例如192.168.100.2/24），该地址必须与路由器侧互联地址（如192.168.100.1/24）构成连续可用子网。随后在交换机全局配置静态缺省路由，命令为ip route-static 0.0.0.0 0.0.0.0 192.168.100.1；路由器则需添加两条回程路由，分别指向交换机下挂的各业务VLAN网段（如192.168.1.0/24和192.168.2.0/24），下一跳统一设为192.168.100.2。此方式链路简洁、转发效率高，适用于中小型网络且对设备性能要求适中。

二、VLANIF接口互联方案

创建专用互联VLAN（推荐VLAN 100而非默认VLAN 1），将连接路由器的物理端口划入该VLAN，并启用VLANIF 100接口，配置IP地址（如192.168.100.2/24）。该逻辑接口既承担三层路由终结点角色，又可复用交换机原有VLAN管理能力。业务VLAN（如VLAN 2、VLAN 3）仍通过各自VLANIF接口配置网关地址（192.168.1.1/24、192.168.2.1/24），并开启DHCP服务向终端分发IP及DNS。路由器侧对应端口配相同网段地址（192.168.100.1/24），并配置指向全部内网网段的静态回程路由。此结构便于后期扩展VLAN数量，也利于ACL策略按VLAN粒度实施管控。

三、单臂路由（Trunk+子接口）部署要点

当路由器端口资源紧张或需集中管理多VLAN流量时，可将交换机上联口设为Trunk模式，允许所有业务VLAN通过；路由器侧则创建多个Dot1Q子接口（如G0/0/1.2、G0/0/1.3），每个子接口绑定对应VLAN ID并配置该VLAN网关地址（如192.168.1.1/24、192.168.2.1/24）。此时交换机无需配置互联VLANIF，仅需确保各VLAN内用户网关指向路由器子接口地址即可。该方式节省物理接口，但所有VLAN间通信均经由路由器转发，吞吐量受路由器性能制约，建议搭配高性能企业级路由器使用。

综上，三种方式各有适用边界，关键在于匹配实际网络规模、设备能力与运维习惯，精准完成IP规划、路由注入与服务协同。