针对论坛里共同的误区，提出一点讨论

jazzmouse

今天花点时间给大家讨论一下企业级三层交换机上连路由器的一些规范性：
    提供一个对比图给大家参考
   图1就是目前论坛里大家所持的三层交换机上连的方法，但其实，图二才是标准的连法. 有人要问了，为什么？有什么区别？
   大家知道三层交换机划vlan是为了隔绝广播域，而用三层交换机来使vlan互通也是公认的最好办法，不仅效率高，而且远比用路由器接trunk来路由vlan效率高，这个没疑问，但在三层交换机接路由的接口的选择上，问题就来了。三层交换机的端口实际上是不许配地址的，因为每个端口（接口）依然是二层端口，而三层交换机的核心是能在交换机内部建vlan虚拟接口，这个虚拟接口给ip。然后vlan数据在这些虚拟接口上走路由，但连路由器怎么连呢？有的朋友就有一个办法，单独用一个vlan接口，比如vlan2接口，直接把一个交换机端口划给vlan2，然后连给路由器端口，当然路由器端口有IP，这样配置，通信上没问题，用起来也没什么大问题，但是通信是在路由器和vlan接口之间的，而不是路由器跟交换机某个物理端口之间的，而另一方法则是，单独划一个端口不属于什么vlan，直接否掉它的二层性，让他成为三层端口，直接给端口ip，这样就是端口和路由器端口直连，有人问有什么区别，在一般领域当然区别不大，但是专业领域就大的去了，比如说图一的情况因为在vlan内部的二层管道，会有一些与我们需要的数据流无关的流量，比如：stp生成树协议的bpdu，这些流量会在交换机和路由器之间一直维持，假若这个vlan不是单独在交换机上的，还有其他交换机参与这个vlan，问题就更复杂了，所以企业级三层交换机上连路由器是绝对不会走图一的方法的。
  希望这篇文章能给大家一些启发

zmtvia

咱这用二层设备的比较多  直接trunk接路由了

pxyq

经典呀