交换机和路由器怎么连接,交换机与路由器的连接方式

题图来自Unsplash，基于CC0协议

导读

交换机和路由器的连接通常是将交换机的普通网口（通常标记为Uplink、Gi0/1等）与路由器的LAN口（通常是多个相同类型接口，统一为LAN口）之间用网线直接相连即可。现在交换机和路由器一般默认都是采用直通线进行连接。

基础连接方式与配置

1. 物理连接： 将交换机的上联口（Uplink口）或者任意空余的网口连接线（如果该口支持自适应功能，无需特意使用交叉线）连接到路由器的LAN口中任意一个端口上使用直通网线。连接后确保双方设备电源开启。
2. 基本配置： 路由器通常会自动分配IP地址给连接在其LAN口下的设备，包括交换机管理接口或通过连接到交换机下PC的自动分配。如果交换机需要管理 access，你需要先登录到交换机的管理界面（通常通过连接交换机的终端口或者在浏览器输入默认管理地址，如192.168.1.1或192.168.0.1），之后需要设置正确的管理IP地址（确保与路由器子网的网关地址在同一网段，例如路由器网关为192.168.1.1，可以给交换机设置IP为192.168.1.xxx），并确保VLAN划分和端口接入属性配置正确，通常将连接PC的端口配置为access模式，PVID设置为VLAN ID（比如VLAN10），默认是允许所有VLAN信号通过，然后需要做端口隔离，避免同一VLAN内设备之间的直接通信需要额入口开启路由交换功能启用IGMP Snooping，在VLAN ACL或者使用端口隔离功能实现按需隔离，具体视交换机型号支持而定。
3. 完整局域网搭建： 更常见的是，路由器连接一个或多个交换机，这些交换机又连接大量的用户终端，形成一个大的本地网络，由路由器统一实现本地访问的管理和Internet访问的NAT转换（或更高级的防火墙功能）。

连接图解（文字描述）

想象一个路由器，它背面有4个较为明显的LAN口接口。你现在有一个5口的交换机，将交换机的任意一个端口（不是那四个本来作为上联或者给设备用的口，但现在很多交换机没有区分，像PoE交换机或无模块交换机，只要是普通电口就行）连接到路由器的一个LAN口中，用一根普通的Cat5e/Cat6网线。这样，原本路由器可能1~4个LAN口连接少量设备，现在通过连接交换机，可以连接数十甚至上百个设备，并且所有设备都能获得路由器分配的同一个子网IP地址。

关于交叉线（现在很少会用了）

在早期，交换机的Uplink专用口或者有些特殊型号交换机可能要求使用交叉线连接到支持MDI（Medium Dependent Interface）的设备上联口（图1），或者连接到交换机自身不自适应的口上（图2），但现在新型号的交换机和交换机、路由器自带的LAN接口多数都有MDI/MDI X自适应功能，也就是说，它们都能正确地处理直通线连接。所以除非网络设备标签明确写明的要求交叉连接，否则现在默认使用直通网线即可，无需纠结。

连接后无法上网怎么办？（常见故障排查）

• 检查物理连接： 确保网线牢固，线缆没有损坏。查看交换机和路由器上的指示灯状态，是否有正常的网络连接灯亮起。
• 检查路由器设置： 登录路由器管理界面（通常地址是192.168.1.1或192.168.0.1，用户名和密码默认一般写在路由器标签上）。确认路由器是否已成功获得了IP地址（DHCP服务器功能是否开启），确认其WAN口设置是否正常连接了你的Internet线路（比如ADSL拨号，光纤等方式）。
• 检查IP地址冲突： 登录交换机管理界面，确认交换机的管理IP地址（如果不是做管理用途而是透明桥接则可能没关系）和路由器在同一网段，且不与设备冲突，一般默认是和路由器同一子网。
• 检查VLAN配置： 如果你手动配置了VLAN，请确认VLAN ID和路由器上接口是否一致（如果有的话），并且连接电脑的端口正确设置了PVID。
• 重启设备： 尝试重启路由器和（或者）交换机，有时候这可以解决临时性的故障。在交换机管理界面配置了错误参数（如关闭了路由功能，某些低端交换机）也会影响内部设备上网（虚拟转发表问题），尤其在划分了VLAN后，如果交换机/路由器未开启允许单播转发某些协议，则可能无法通信。

总之，一般情况下，交换机和路由器是通过标准的直通网线连接，在连接后大多数情况下的配置是，交换机主要负责数据的本地转发和终端接入，而路由器负责本地网络出口的Internet访问以及进行基于IP的数据过滤和NAT等功能。确保基本的网络拓扑连接无误，并且基本的网络设置（如IP分配、防火墙规则等）正确，连接基本就ok了。遇到不能上网，应该从上游开始，即先检查路由器的连接是否正常，然后再检查下游交换机及设备。