三层交换机连接路由器时如何划分VLAN

在真实的网络部署中，三层交换机与路由器的协同工作并非高深技术，而是将各自优势发挥到极致：三层交换机负责内部VLAN划分与跨VLAN路由，路由器则专心处理外部网络接入。实际落地上，核心思路是在三层交换机上启用IP路由功能，配置SVI作为每个VLAN的网关，再由路由器承担边界路由或广域网出口。具体来说，需要先在三层交换机上创建VLAN，把物理端口划进去，然后通过ip routing开启全局路由功能，再为每个VLAN配置一个唯一子网的SVI地址。终端设备的网关自然要指向这个SVI，路由器那边则通过静态路由或动态协议来学习这些子网。这样一来，VLAN内的二层高速转发和VLAN间的三层可控互通都得到兼顾，符合IEEE 802.1Q标准，也是主流厂商设备中常见的做法。

一、明确角色分工与物理连接方式

角色分配很清晰：三层交换机管内部，路由器对外。布线时，用一根标准直通双绞线，把三层交换机的一个三层接口（如GigabitEthernet0/1）连到路由器的LAN侧接口。注意，这条链路需配成三层路由口，而非Trunk——即不要封装802.1Q标签，只承载一个IP子网（例如192.168.100.0/30），纯粹用于交换机与路由器之间的路由互通。这样设计的优势在于，边界设备之间不用处理多余VLAN标签，转发效率更高，后续配置静态路由或OSPF也更清爽。

二、三层交换机VLAN配置四步闭环步骤

网上教程虽多，但实际动手时，四步走完才算闭环。

第一步：创建VLAN并分配端口。进入全局配置模式后，先执行vlan 10、name TECH，再vlan 20、name SALES，把逻辑分组定下来。接着用interface range fa0/1-5，设成switchport mode access，再switchport access vlan 10，技术部端口归属到位。第二步：启用全局路由功能，输入ip routing，激活三层转发引擎。第三步：配置SVI接口，分别进入interface vlan 10和interface vlan 20，设好ip address 172.16.10.1 255.255.255.0和172.16.20.1 255.255.255.0，别忘了no shutdown确保接口激活。第四步：用show ip route验证路由表，正常情况下应看到两条直连C类路由，状态均为up。

三、路由器侧协同配置关键动作

路由器这边，需要添加指向各VLAN子网的静态路由。例如ip route 172.16.10.0 255.255.255.0 192.168.100.1，其中192.168.100.1是三层交换机侧接口地址。同理再配一条172.16.20.0/24的路由。若想用OSPF，则在路由器和三层交换机上都启用router ospf 1，通过network声明对应网段，保证area 0区域一致。终端PC也容易踩坑——默认网关必须指向对应VLAN的SVI地址（如技术部PC设172.16.10.1），千万不能误填成路由器接口地址，否则跨VLAN通信直接中断。

所以，三层交换机与路由器联合划分VLAN，配置的核心无非就是四个关键词：角色清晰、配置闭环、地址唯一、路由可达。