在网络架构中，三层交换机与路由器的角色常被混淆。此内容清晰地剖析了两者在核心功能上的区别，并提供了两种具体的对接配置方法，解决了实际部署中的连接难题，为网络规划与实施提供了明确指导。
智能速览
路由器部署于网络出口，主要负责NAT地址转换。
三层交换机通常作为用户网关，核心配置是DHCP服务。
可通过创建VLAN并配置接口IP实现设备对接。
也可将交换机端口改为三层模式直接配置IP。
路由器侧配置相对简单，主要设置接口IP与NAT策略。
精华内容
要实现三层交换机与路由器的有效通信，关键在于理解它们各自的功能定位，并选择正确的配置方式。下面将深入探讨两种主流的对接方案。
角色定位
在企业网络中，路由器和三层交换机承担着不同的核心职责。路由器通常部署在网络出口，其主要功能是连接不同网络，并通过配置NAT（网络地址转换）将内部私网地址转换为公网地址，实现互联网访问。虽然在小型网络中路由器可兼任DHCP服务器，但在标准企业网络中，DHCP服务通常由三层交换机负责。
三层交换机则部署在网络核心，作为内部用户的网关设备，其核心任务是配置DHCP服务，为终端设备分配IP地址。大多数三层交换机不支持NAT功能，这明确了两者分工，路由器负责“出”，交换机负责“内”。两者虽都能配置VLAN和路由协议，但主次功能分明。
VLAN对接法
当三层交换机的物理接口不支持直接配置IP地址时，可通过VLAN方式实现与路由器的对接。首先，在交换机上创建一个专用的VLAN，例如VLAN 100。然后，进入连接路由器的物理端口，将其链路类型设置为access模式，并将其划入VLAN 100。最后，为VLAN接口配置IP地址，例如192.168.1.1/24，该地址即作为与路由器通信的网关。这样，交换机和路由器便处于同一子网，可以正常通信。
三层接口法
另一种更为直接的方法是，将三层交换机的物理端口转换为三层路由口。操作步骤为：进入指定物理端口，使用`undo portswitch`或类似命令（如`port link-type route`）将其从二层模式切换到三层模式。模式切换成功后，便可直接在该物理接口上配置IP地址，例如192.168.1.250/24。
需要注意的是，并非所有交换机都支持此功能。若设备不支持直接修改端口模式，则只能采用VLAN对接法。此方法简化了配置步骤，无需创建额外的VLAN，直接将物理端口当作路由器接口使用。
路由器配置
相较于交换机，路由器侧的配置相对简单。在连接交换机的接口上配置一个同网段的IP地址，例如192.168.1.100/24，确保物理层和数据链路层畅通。核心配置在于NAT策略。首先，创建一个ACL（访问控制列表）来定义需要进行NAT转换的内部地址范围，通常使用`permit source any`允许所有私网地址。然后，在连接互联网的出口接口上应用NAT OUTBOUND，并关联之前创建的ACL，即可将内部数据包的源地址转换为出口公网IP地址。
掌握三层交换机与路由器的差异和连接方法，是构建稳定企业网络的基础。根据设备支持情况与网络规划灵活选择对接方案，能有效提升部署效率。在实际工作中，你还遇到过哪些网络设备对接的难题？
