首先，我们需要理解三层交换机的特性。三层交换机不仅具备传统交换机的性能，还具有路由功能，这使得它在处理网络流量时更加灵活高效。然而，在小型局域网中，三层交换机的使用并非必需，简单的VLAN划分通常就足以满足需求。
### 三层交换机与路由器的连接方法
#### 1. 基础连接 最基础的连接方式是将外网连接到一台路由器，然后从路由器连接两台三层交换机。这三台设备可以启用OSPF协议来实现三层的冗余，从而提高网络的可靠性。在这种配置中，每台三层交换机通过四根网线连接到一台二层交换机，以实现VRRP冗余，确保网络的持续可用性。
#### 2. 网络拓展 在二层交换机上，可以尝试设置VLAN。基于端口的VLAN或基于802.1Q的VLAN都能有效提升网络管理的灵活性。而在三层交换机上，则可以实施一些安全策略，如设置防病毒端口或应用访问控制列表（ACL）。
### 三层交换机与路由器连接的详细步骤
#### 1. VLAN划分 首先，需要在三层交换机上划分VLAN。例如，可以使用以下命令： ```bash S1(config)#vlan 2 S1(config-vlan)#exit ``` 接着，将交换机的物理接口配置为Access模式，并分配到相应的VLAN： ```bash S1(config)#int f0/5 S1(config-if)#Switchport mode access S1(config-if)#switchport access vlan 1 ```
#### 2. Trunk接口配置 为了实现不同VLAN间的通信，需要将交换机的以太网接口配置为Trunk接口： ```bash S1(config)#int f0/1 S1(config-if)#switch trunk encap dot1q S1(config-if)#switch mode trunk ```
#### 3. 路由器子接口配置 在路由器上，需要创建子接口，并为其配置IP地址。例如，为VLAN 1配置子接口： ```bash R1(config)#int g0/0 R1(config-if)#no shutdown R1(config)#int g0/0.1 R1(config-subif)#encapture dot1q 1 native R1(config-subif)#ip address 172.16.1.254 255.255.255.0 ``` 类似地，可以为其他vlan配置相应的子接口。
#### 4. 线路桥接 最后，将路由器连接到三层交换机，三层交换机再连接到二层交换机，二层交换机上再连接电脑。这种桥接方式可以确保网络的高效运行。
### 三层交换机与路由器连接的其他方式
除了上述方法，还有以下几种连接方式： - 将三层交换机的接口设置为三层接口，并配置ip地址，使其成为路由器接口。 - 将三层交换机的接口划分到VLAN 1中，并配置VLAN IP地址，与连接的路由器接口设置同网段的IP地址。 - 将三层交换机当作二层交换机使用，连接路由器的接口设置为Trunk模式，路由器使用子接口方式划分到不同的VLAN。
通过灵活运用这些连接方法，可以构建一个既稳定又高效的网络环境，满足不同场景下的需求。一、三层交换机与路由器的连接方法
一共就四台PC，不需要实现特殊功能，用这些交换机，你不脑袋疼啊。
。
外网接一台路由器，路由器上接两台三层交换机，这三台设备上可以启用OSPF做三层的冗余。
。
。
然后这两台三层交换机各自出一条网线连接在一台二层交换机上，两台三层交换机要出四根线做VRRP冗余。
。
。
在二层交换机上你可以做些VLAN啥的玩玩，基于端口的VLAN或是基于802.1Q的VLAN啥的，
三层上再做点防病毒端口或是啥啥策略ACL啥的。
。
玩呗。
。
二、三层交换机怎么和路由器相连
三层交换机具有交换机的性能和路由的功能。
一般小型局域网是用不到的。
只要分好vlan就好了，2个VLAN的ip要在不同的网段，它们之间可以通过三层交换机或是路由实现通信功能，eg:
1、在S1 上划分VLAN
S1(config)#vlan 2
S1(config-vlan)#exit
S1(config)#int f0/5
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 1
S1(config-if)#int f0/6
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 2
2、要先把交换机上的以太网接口配置成Trunk 接口
S1(config)#int f0/1
S1(config-if)#switch trunk encap dot1q
S1(config-if)#switch mode trunk
3、在路由器的物理以太网接口下创建子接口，并定义封装类型
R1(config)#int g0/0
R1(config-if)#no shutdown
R1(config)#int g0/0.1
R1(config-subif)#encapture dot1q 1 native
//以上是定义该子接口承载哪个VLAN 流量，由于交换机上的native vlan 是VLAN 1，所以
我们这里也要指明该VLAN 就是native vlan。
实际上默认时 native vlan 就是vlan 1.
R1 (config-subif)#ip address 172.16.1.254 255.255.255.0
//在子接口上配置IP 地址，这个地址就是VLAN 1 的网关了
R1(config)#int g0/0.2
R1(config-subif)#encapture dot1q 2
R1 (config-subif)#ip address 172.16.2.254 255.255.255.0
4、线路桥接：路由器接三层交换机，三层交换机再接二层交换机，二层交换机上接电脑。
三、一个路由器怎么跟三层交换机连接
三层交换机与路由器连接方式有3种：
把三层交换机的接口设置为三层接口，并且配置接口IP地址，这时该接口就是一个路由器接口，可以直接在路由器接口上配置同网段的IP地址进行通信；
把三层交换机的接口划分到VLAN 1 中（不需要配置，默认就是VLAN 1），并且配置VLAN 1的IP地址，并且把与该交换机连接的路由器接口设置同网段的IP地址即可；
把三层交换机当二层交换机使用，连接路由器的接口设置为Trunk模式，路由器使用子接口方式划分到不同的VLAN，并进行相应VLAN的IP及封装配置即可，这种方式就是独臂路由器模式。
