路由器怎么接三层交换机

路由器与三层交换机的连接，本质是构建跨网段通信的路由路径，而非简单物理直连。实际部署中需根据网络规模与管理需求，选择三层接口直连、SVI虚拟网关或单臂路由三种主流方案：前者将交换机端口设为三层模式并配置同网段IP，实现点对点路由互通；SVI方式则通过为各VLAN创建虚拟接口并启用IP路由，使交换机承担核心网关职能；单臂路由则依赖Trunk链路与路由器子接口协同完成VLAN间转发。无论采用哪种方式，均需同步配置静态或动态路由协议，并确保双向路由可达——这既是网络层连通性的技术基础，也是企业级局域网实现逻辑隔离与高效互通的关键实践。

一、三层接口直连方案：端口启用路由功能并配置同网段IP

该方式适用于核心层简洁部署场景。需在三层交换机上选择一个物理端口（如GigabitEthernet1/0/1），执行no switchport命令关闭二层交换功能，使其进入三层路由模式；随后为该接口分配与路由器内网接口处于同一子网的IPv4地址，例如交换机侧设为192.168.10.1/24，路由器侧对应设为192.168.10.254/24。两端均需启用IP路由功能（交换机执行ip routing命令）。此时该链路即构成一条直连路由，双方自动学习对方直连网段。若需访问外网，还需在交换机上添加指向路由器的默认静态路由：ip route 0.0.0.0 0.0.0.0 192.168.10.254，并在路由器上配置回程路由，如ip route 10.1.1.0 255.255.255.0 192.168.10.1（对应某VLAN网段）。

二、SVI虚拟网关方案：以VLAN接口为网关实现多网段互通

此方案充分发挥三层交换机的集成优势。首先创建多个VLAN（如VLAN 10、20、30），再分别为其配置SVI接口（interface vlan 10）、分配不同网段的IP地址（如10.1.10.1/24、10.1.20.1/24），并确保全局开启ip routing。接着将连接路由器的端口划入专用管理VLAN（如VLAN 100），为其SVI配置与路由器内网口同网段的地址（如172.16.1.1/24）。路由器对应接口设为172.16.1.254/24。最后，在交换机上配置静态路由汇总各VLAN网段至路由器（如ip route 0.0.0.0 0.0.0.0 172.16.1.254），同时在路由器上添加指向所有VLAN网段的回程路由条目，确保终端可双向通信。

三、单臂路由方案：Trunk链路+路由器子接口承载多VLAN流量

当仅有一条物理链路可用时，应采用此方式。三层交换机连接路由器的端口需设为Trunk模式，并允许所有业务VLAN通过；路由器侧则创建子接口（如GigabitEthernet0/0.10、.20），分别封装Dot1Q协议并绑定对应VLAN ID，再为每个子接口配置对应VLAN网关地址（如10.1.10.254/24、10.1.20.254/24）。交换机无需额外配置路由，各VLAN终端默认网关指向对应子接口地址即可。该方案对路由器性能要求略高，但布线简洁，适合中小规模网络过渡部署。

综上，三种连接方式各有适用边界，关键在于匹配实际网络拓扑、设备能力与运维习惯，确保路由表完整、下一跳可达、转发路径无环。