首先，我们需要明确三层交换机和路由器的作用。三层交换机兼具二层交换机和三层路由器的功能，可以在数据链路层进行高速转发，同时在网络层实现路由功能。而路由器则主要负责不同网络间的数据转发，实现网络互联。
以下是一个配置三层交换机连接两台路由器的示例：
1. 配置三层交换机： - 创建VLAN：`vlan 2`、`vlan 3`（根据实际需求创建更多VLAN）。 - 配置接口：将接口f0/2、f0/3、f0/5、f0/7分配到对应的VLAN。 - 配置VLAN间路由：通过配置路由器接口，实现VLAN间的数据转发。
2. 配置第一台路由器： - 配置接口：将接口f0/1分配到VLAN 1，实现与三层交换机的连接。 - 配置子接口：配置子接口f0/0.1、f0/0.2、f0/0.3、f0/0.4、f0/0.5，分别对应不同VLAN的网络地址。
3. 配置第二台路由器： - 配置接口：将接口f0/1分配到VLAN 1，实现与三层交换机的连接。 - 配置子接口：配置子接口f0/0.1、f0/0.2、f0/0.3、f0/0.4、f0/0.5，分别对应不同VLAN的网络地址。
在实际应用中，可以根据需要选择不同的配置方案：
1. 方案一：单臂布线方式 - 将三层交换机作为第二层设备，负责数据链路层的转发。 - 路由器作为第三层设备，负责VLAN间的数据转发。
2. 方案二：三层交换机兼二层交换机和路由器 - 将三层交换机同时作为二层交换机和三层路由器。 - 需要配置VLAN间路由，实现不同VLAN的数据转发。
此外，还可以考虑以下配置：
- 使用链路聚合技术，提高网络带宽。 - 配置控制列表（ACL），实现防火墙功能，保障网络安全。 - 使用静态路由或动态路由协议，实现网络路由。
总之，配置三层交换机连接两台路由器需要综合考虑网络需求、设备性能等因素，选择合适的配置方案。通过本文的讲解，相信您对相关配置有了更深入的了解。在实际操作中，还需根据实际情况进行调整和优化。一、如何配置一台三层交换机连接两台路由器
配置:路由器是企业边界路由器，两家ISP都可以转发到达互联网的数据。企业用户中，192.168.1.1-192.168.1.128需要用ISP1上网，其他用户用ISP2上网。
提示:使用策略路由可以根据数据来源设置数据包的下一跳；进行PAT时，应该使用路由映射来区分发往ISP1和ISP2的数据包。
答案:路由器:
接口以太网0/0-局域网接口I
p地址192.168.1.254 255.255.255.0
内部ip nat
IP route-map route-policy-入站接口上的绑定策略路由
接口串行1/0
ip地址12.0.0.2 255 . 0 . 0 . 0
外部ip nat
接口Serial1/1 ip地址23.0.0.2 255 . 0 . 0 . 0
外部ip nat
！ip nat内部源路由映射isp1接口Serial1/0过载
ip nat内部源路由映射isp2接口Serial1/1过载！-在执行PAT时，使用路线图来区分不同的数据流。
访问列表1允许192.168.1.0 0.0.0.127
访问列表2允许192.168.1.128 0.0.0.127
访问列表10允许192.168.1.0 0.0.0.255
！路由映射路由-策略许可10-定义用于策略路由的路由映射。
匹配ip地址1
设置ip下一跳12.0.0.1
！路线图路线政策许可证20
匹配ip地址2
设置ip下一跳23.0.0.3！
路由图is p2 permit 10-为PAT定义路由图。
匹配ip地址10匹配接口Serial1/1
！路线图是P1许可证10-定义用于PAT的路线图。
匹配ip地址10匹配接口Serial1/0
！P1和ISP1只需要配置直连接口
二、三层交换机与路由器连接设置问题
开关配置:
交换机#vlan数据库
交换机(vlan)#vlan 2名称vlan 2
交换机(vlan)#vlan 3名称vlan 3
交换机(vlan)#vlan 4名称vlan 4
交换机(vlan)#vlan 5名称vlan 5
交换机(配置)#接口f0/2
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 2
开关(配置-if)#无关闭
交换机(配置)#接口f0/3
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 3
开关(配置-if)#无关闭
交换机(配置)#接口f0/5
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 4
开关(配置-if)#无关闭
交换机(配置)#接口f0/7
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 5
开关(配置-if)#无关闭
交换机(配置)#接口f0/1
交换机(配置-if)#交换机端口中继封装dot1q
开关(配置-if)#开关模式中继
开关(配置-if)#无关闭
路由器(配置)#接口f0/1
路由器(配置-if)#交换机模式访问
路由器(配置-if)#交换机接入vlan 1
路由器(配置-if)#不关机
路由器(配置)#接口f0/0
路由器(配置-if)#不关机
路由器(配置-if)#退出
路由器(配置)#接口f0/0.1
路由器(配置-subif)#封装dot1q 1本地
路由器(配置-subif)#ip地址192.168.5.1 255.255.255.0
路由器(配置)#接口f0/0.2
路由器(配置-subif)#封装dot1q 2
路由器(配置-subif)#ip地址192.168.1.1 255.255.255.0
路由器(配置)#接口f0/0.3
路由器(配置-subif)#封装dot1q 3
路由器(配置-subif)#ip地址192.168.2.1 255.255.255.0
路由器(配置)#接口f0/0.4
路由器(配置-subif)#封装dot1q 4
路由器(配置-subif)#ip地址192.168.3.1 255.255.255.0
路由器(配置)#接口f0/0.5
路由器(配置-subif)#封装dot1q 5
路由器(配置-subif)#ip地址192.168.4.1 255.255.255.0
第一个解决方案完成了！这是典型的单臂布线方式。交换机用作第二层，路由器是VLAN之间中继的主要设备。这样就可以互相ping通，共享，同时上网。
第二种解决方案也很简单。三层交换机用作二层交换机和三层路由器。首先，可以将特定端口连接到终端进行访问。然后，可以直接设置VLANs之间的中继。然后，路由器的一个终端属于它自己的VLAN。两台设备可以通过打开RIP路由协议或添加静态路由来相互访问。
开关配置:
交换机#vlan数据库
交换机(vlan)#vlan 2名称vlan 2
交换机(vlan)#vlan 3名称vlan 3
交换机(vlan)#vlan 4名称vlan 4
交换机(vlan)#vlan 5名称vlan 5
交换机(配置)#接口f0/2
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 2
开关(配置-if)#无关闭
交换机(配置)#接口f0/3
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 3
开关(配置-if)#无关闭
交换机(配置)#接口f0/5
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 4
开关(配置-if)#无关闭
交换机(配置)#接口f0/7
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 5
开关(配置-if)#无关闭
交换机(配置)#ip路由
开关(配置)#ip cef
交换机(配置)#接口vlan 2
交换机(配置-if)#ip地址192.168.1.1 255.255.255.0
开关(配置-if)#无关闭
交换机(配置)#接口vlan 3
交换机(配置-if)#ip地址192.168.2.1 255.255.255.0
开关(配置-if)#无关闭
交换机(配置)#接口vlan 4
交换机(配置-if)#ip地址192.168.3.1 255.255.255.0
开关(配置-if)#无关闭
交换机(配置)#接口vlan 5
交换机(配置-if)#ip地址192.168.4.1 255.255.255.0
开关(配置-if)#无关闭
交换机(配置)#接口f0/1
交换机(配置-if)#无交换机端口
交换机(配置-if)#ip地址192.168.5.3 255.255.255.0
开关(配置-if)#无关闭
开关(配置-if)#退出
交换机(配置)#路由器rip
交换机(配置)#版本2
交换机(配置)#网络192.168.1.0
交换机(配置)#网络192.168.2.0
交换机(配置)#网络192.168.3.0
交换机(配置)#网络192.168.4.0
交换机(配置)#网络192.168.5.0
路由器配置:
路由器(配置)#接口f0/1
路由器(配置-if)#交换机模式访问
路由器(配置-if)#交换机接入vlan 1
路由器(配置-if)#不关机
路由器(配置)#接口f0/0
路由器(配置-if)#ip地址192.168.5.1 255.255.255.0
路由器(配置-if)#不关机
路由器(配置-if)#退出
路由器(配置)#路由器rip
路由器(配置)#版本2
路由器(配置)#网络192.168.1.0
路由器(配置)#网络192.168.2.0
路由器(配置)#网络192.168.3.0
路由器(配置)#网络192.168.4.0
IP是192.168.5.2/24的主机。网关应该设置为192.168.5.3/24。
静态路由比RIP成本低，维护路由表时不占用CPU的电量。静态路由是逐个添加的，适合小规模。RIP是一种动态路由协议，适用于中小规模。
控制列表。整个过程就是ACL-访问控制列表。它是由思科发起的一种机制。现在防火墙只使用这种机制。ACL也可以说是防火墙控制功能。
链路聚合是将多条链路聚合成一条虚拟链路，以增加带宽流量。最初，每条链路的带宽为1MB。总共有五个环节。汇聚成一个环节。带宽5MB。
