一、三層交換機(jī)與路由器的連接方法

一共就四臺PC，不需要實(shí)現(xiàn)特殊功能，用這些交換機(jī)，你不腦袋疼啊。

外網(wǎng)接一臺路由器，路由器上接兩臺三層交換機(jī)，這三臺設(shè)備上可以啟用OSPF做三層的冗余。

然后這兩臺三層交換機(jī)各自出一條網(wǎng)線連接在一臺二層交換機(jī)上，兩臺三層交換機(jī)要出四根線做VRRP冗余。

在二層交換機(jī)上你可以做些VLAN啥的玩玩，基于端口的VLAN或是基于802.1Q的VLAN啥的，

三層上再做點(diǎn)防病毒端口或是啥啥策略ACL啥的。

玩唄。

二、三層交換機(jī)怎么和路由器相連

三層交換機(jī)具有交換機(jī)的性能和路由的功能。

一般小型局域網(wǎng)是用不到的。

只要分好vlan就好了，2個VLAN的ip要在不同的網(wǎng)段，它們之間可以通過三層交換機(jī)或是路由實(shí)現(xiàn)通信功能，eg:

1、在S1 上劃分VLAN

S1(config)#vlan 2

S1(config-vlan)#exit

S1(config)#int f0/5

S1(config-if)#switchport mode access

S1(config-if)#switchport access vlan 1

S1(config-if)#int f0/6

S1(config-if)#switchport mode access

S1(config-if)#switchport access vlan 2

2、要先把交換機(jī)上的以太網(wǎng)接口配置成Trunk 接口

S1(config)#int f0/1

S1(config-if)#switch trunk encap dot1q

S1(config-if)#switch mode trunk

3、在路由器的物理以太網(wǎng)接口下創(chuàng)建子接口，并定義封裝類型

R1(config)#int g0/0

R1(config-if)#no shutdown

R1(config)#int g0/0.1

R1(config-subif)#encapture dot1q 1 native

//以上是定義該子接口承載哪個VLAN 流量，由于交換機(jī)上的native vlan 是VLAN 1，所以

我們這里也要指明該VLAN 就是native vlan。

實(shí)際上默認(rèn)時(shí) native vlan 就是vlan 1.

R1 (config-subif)#ip address 172.16.1.254 255.255.255.0

//在子接口上配置IP 地址，這個地址就是VLAN 1 的網(wǎng)關(guān)了

R1(config)#int g0/0.2

R1(config-subif)#encapture dot1q 2

R1 (config-subif)#ip address 172.16.2.254 255.255.255.0

4、線路橋接：路由器接三層交換機(jī)，三層交換機(jī)再接二層交換機(jī)，二層交換機(jī)上接電腦。

三、一個路由器怎么跟三層交換機(jī)連接

三層交換機(jī)與路由器連接方式有3種：

把三層交換機(jī)的接口設(shè)置為三層接口，并且配置接口IP地址，這時(shí)該接口就是一個路由器接口，可以直接在路由器接口上配置同網(wǎng)段的IP地址進(jìn)行通信；

把三層交換機(jī)的接口劃分到VLAN 1 中（不需要配置，默認(rèn)就是VLAN 1），并且配置VLAN 1的IP地址，并且把與該交換機(jī)連接的路由器接口設(shè)置同網(wǎng)段的IP地址即可；

把三層交換機(jī)當(dāng)二層交換機(jī)使用，連接路由器的接口設(shè)置為Trunk模式，路由器使用子接口方式劃分到不同的VLAN，并進(jìn)行相應(yīng)VLAN的IP及封裝配置即可，這種方式就是獨(dú)臂路由器模式。