一、三層交換機與路由器的連接方法

一共就四臺PC，不需要實現特殊功能，用這些交換機，你不腦袋疼啊。

外網接一臺路由器，路由器上接兩臺三層交換機，這三臺設備上可以啟用OSPF做三層的冗余。

然后這兩臺三層交換機各自出一條網線連接在一臺二層交換機上，兩臺三層交換機要出四根線做VRRP冗余。

在二層交換機上你可以做些VLAN啥的玩玩，基于端口的VLAN或是基于802.1Q的VLAN啥的，

三層上再做點防病毒端口或是啥啥策略ACL啥的。

玩唄。

二、三層交換機怎么和路由器相連

三層交換機具有交換機的性能和路由的功能。

一般小型局域網是用不到的。

只要分好vlan就好了，2個VLAN的ip要在不同的網段，它們之間可以通過三層交換機或是路由實現通信功能，eg:

1、在S1 上劃分VLAN

S1(config)#vlan 2

S1(config-vlan)#exit

S1(config)#int f0/5

S1(config-if)#switchport mode access

S1(config-if)#switchport access vlan 1

S1(config-if)#int f0/6

S1(config-if)#switchport mode access

S1(config-if)#switchport access vlan 2

2、要先把交換機上的以太網接口配置成Trunk 接口

S1(config)#int f0/1

S1(config-if)#switch trunk encap dot1q

S1(config-if)#switch mode trunk

3、在路由器的物理以太網接口下創建子接口，并定義封裝類型

R1(config)#int g0/0

R1(config-if)#no shutdown

R1(config)#int g0/0.1

R1(config-subif)#encapture dot1q 1 native

//以上是定義該子接口承載哪個VLAN 流量，由于交換機上的native vlan 是VLAN 1，所以

我們這里也要指明該VLAN 就是native vlan。

實際上默認時 native vlan 就是vlan 1.

R1 (config-subif)#ip address 172.16.1.254 255.255.255.0

//在子接口上配置IP 地址，這個地址就是VLAN 1 的網關了

R1(config)#int g0/0.2

R1(config-subif)#encapture dot1q 2

R1 (config-subif)#ip address 172.16.2.254 255.255.255.0

4、線路橋接：路由器接三層交換機，三層交換機再接二層交換機，二層交換機上接電腦。

三、一個路由器怎么跟三層交換機連接

三層交換機與路由器連接方式有3種：

把三層交換機的接口設置為三層接口，并且配置接口IP地址，這時該接口就是一個路由器接口，可以直接在路由器接口上配置同網段的IP地址進行通信；

把三層交換機的接口劃分到VLAN 1 中（不需要配置，默認就是VLAN 1），并且配置VLAN 1的IP地址，并且把與該交換機連接的路由器接口設置同網段的IP地址即可；

把三層交換機當二層交換機使用，連接路由器的接口設置為Trunk模式，路由器使用子接口方式劃分到不同的VLAN，并進行相應VLAN的IP及封裝配置即可，這種方式就是獨臂路由器模式。