干了10年网工掏心窝：路由器连交换机，接口该三层还是VLANIF？

我做网络工程十几年，从机房布线到核心架构，路由器和交换机互联那一下，几乎是每个项目必踩的决策点。很多新人甚至老工程师都纠结：

直接配三层口？还是起VLANIF、用 trunk 透传？

今天我以第一人称资深网工视角，不讲空话、不堆理论，把两种方案的场景、优缺点、坑点、怎么选，一次性讲透。

先给你看我最常用的两种拓扑（一图看懂）

拓扑1：路由器三层接口直连交换机

特点：

- 路由器接口直接有IP，充当网关

- 交换机这边就是普通接入口

- 只有一个网段

拓扑2：路由器子接口 + 交换机Trunk（单臂路由）

特点：

- 一根线跑多个VLAN、多个网段

- 路由器做单臂路由

- 交换机负责二层转发

拓扑3：三层交换机 VLANIF + 路由器三层口（企业标准方案）

特点：

- 网关在三层交换机（VLANIF）

- 路由器只做出口转发、NAT、策略

- 这是最标准、最稳、最推荐的企业架构

我先把结论拍在前面（老网工经验）

1. 家用/小办公室： 路由器三层口直连，最简单。

2. 多个VLAN、设备便宜、没钱买三层交换机： 单臂路由（子接口+Trunk）能用，但性能差、瓶颈大。

3. 企业/办公楼/稳定优先：

交换机用 VLANIF 做网关，路由器用三层口做出口 → 这才是正道！

方案1：路由器配三层接口直连交换机

我的理解

路由器接口直接变成一个三层口，有IP，当网关。

交换机那边就是个普通二层口。

优点

- 配置超级简单，不容易错

- 排障快：ping 网关就知道问题在哪

- 无 trunk、无子接口、无VLAN麻烦

缺点

- 只能跑一个网段，扩展极差

- 多VLAN必须多物理口，浪费端口

- 网关在路由器，转发性能不如三层交换机

适合场景

- 家庭网络

- 10人以内小办公室

- 不划分VLAN、结构简单

方案2：Trunk + 子接口（单臂路由）

我踩过的坑

早年设备差、预算少，我经常这么干。

一根线 trunk 透传所有 VLAN，路由器起子接口当每个VLAN的网关。

优点

- 省物理端口，一根线搞定多VLAN

- 不用三层交换机，低成本

缺点（致命）

- 所有跨VLAN流量都要过路由器

- 带宽瓶颈、CPU容易打满

- 故障点集中：接口一断全网崩

- 我绝不建议用在正式企业网

适合场景

- 临时演示

- 超小型网络

- 实在没三层交换机

方案3：三层交换机 VLANIF + 路由器三层口（企业标准）

这是我现在所有项目的首选

网关下沉到三层交换机 VLANIF，

路由器只负责：

- 出口路由

- NAT

- 防火墙策略

- 上网行为管理

优点（老网工最爱）

- VLAN间转发由交换机硬件完成，极快

- 路由器压力小，不瓶颈

- 扩展强：随便加VLAN、加网段

- 结构清晰、排障舒服、稳定耐造

缺点

- 要三层交换机，成本高一点

- 配置比直连多几行

适合场景

- 企业、学校、酒店、园区

- 多部门、多VLAN

- 追求稳定、性能、可维护

直接给你我的选择口诀（背会就能干工程）

- 只有一个网段、图省事 → 路由器三层口

- 没钱、没三层交换机、临时用 → 单臂路由（Trunk+子接口）

- 正经组网、多VLAN、要稳定 → 三层交换机 VLANIF + 路由器三层口

一句话总结：

能上三层交换机，一定用 VLANIF 做网关，路由器只做出口三层互联，这是最专业、最稳妥的架构。