搞懂路由器与交换机的配置，核心就一句话：路由器负责连接不同网络并决定数据往哪走，交换机负责在同一网络内把数据精准送到对应设备，配置时，先想清楚网络架构，再动手敲命令，顺序错了容易全盘皆输。
路由器怎么配置：先摸清它和交换机的本质区别
很多朋友问我,家里和公司用的网络设备，到底是不是一回事，行业共识认为，这俩是分工完全不同的角色，路由器是“外交官”，它的接口连接的是不同网段，比如你家宽带和内部局域网，交换机是“后勤部长”，它的所有接口都在同一个网段内，负责让电脑、打印机、摄像头这些设备互相通信。
配置前必须弄明白的三件事
- 管理方式：家用路由器靠网页后台，企业级路由器多用命令行，别用配置交换机的思路去配路由器，反之亦然。
- 三层转发 vs 二层转发：路由器看IP地址做决策，交换机主要看MAC地址，VLAN间通信必须靠路由器（或三层交换机），纯二层交换机干不了这活。
- 接口属性：路由器接口默认是三层口，要配IP；交换机接口默认是二层口，要划VLAN，这是配置时最容易犯迷糊的地方。
家用路由器配置实操：从插线到上网
以最常见的场景举例,光猫出来的网线，插在路由器的WAN口，电脑或交换机接LAN口。
- 用浏览器登录管理地址,通常是
168.1.1或168.0.1。 - 上网方式选PPPoE拨号，输入宽带账号密码，如果是固定IP或自动获取，按运营商给的信息填。
- 配置Wi-Fi名称和密码，加密方式选WPA2-PSK或更新。
大多数情况下,这样就能上网了，但如果你需要让外网能访问家里NAS，还得做端口映射，把路由器的某个端口转发给内网某台设备的固定IP。
交换机配置命令：企业场景下的核心实操
企业里配置交换机,基本绕不开命令行，华为、思科、H3C的命令有大同小异的地方，但核心思路一致，这里不讲具体厂商的命令行差异，只讲通用逻辑。
创建VLAN是第一步
交换机买回来默认所有端口在VLAN 1里，要让不同部门隔离，就得拆广播域。
- 进入配置模式后,先创建VLAN 10和VLAN 20，比如一个给办公网，一个给监控网。
- 把连接电脑的端口划入对应VLAN,设置端口类型为access。
- 把交换机之间互联的端口设为trunk，允许所有VLAN通过。
这样的好处是,办公网和监控网的广播流量互不干扰，安全性也更高。
让VLAN之间能通信：三层交换机或单臂路由
纯二层交换机配完VLAN,不同VLAN之间是ping不通的，解决办法有两种：
- 三层交换机：给每个VLAN配一个虚拟接口IP，作为这个网段的网关，开启路由功能后，VLAN间就能通信了。
- 单臂路由：用路由器的一个物理接口连接交换机trunk口，在路由器接口上划分子接口，分别封装VLAN 10和VLAN 20的网关地址，这种方式适合小规模网络。
多数企业会选择三层交换机,因为转发效率高，配置也相对集中。
家里路由器交换机怎么连接：避免常见配置误区
家用场景中,很多人会把路由器当交换机用，或者把交换机接在路由器前面，这里说清楚正确的接法。
典型家庭网络拓扑
- 光猫 → 路由器WAN口 → 路由器LAN口 → 交换机 → 各房间网线。
- 交换机不需要任何配置,插上就能用，它只是扩展了路由器的LAN口数量。
容易踩的坑
- 交换机接在路由器WAN口：这会让交换机成为一个独立的小网络，家里的设备会互相找不到，除非你把路由器改成桥接模式。
- 路由器当交换机用时，关掉DHCP：如果你把路由器的LAN口接到主路由的LAN口，必须关闭该路由器的DHCP服务，并把它的LAN口IP改到和主路由同一网段且不冲突，否则会出现IP地址分配混乱，设备上网时好时坏。
如果你家里预埋了网线,但路由器只有四个LAN口，接一个8口交换机就能轻松扩容，价格不高，普通家用级交换机足够稳定。
核心配置步骤对比：路由器 vs 交换机
| 配置项 | 路由器 | 交换机 |
|---|---|---|
| 主要任务 | 路由、NAT、拨号、防火墙 | VLAN划分、端口转发、链路聚合 |
| 配置入口 | 网页/命令行 | 命令行为主 |
| 关键参数 | WAN口连接类型、静态路由表 | VLAN ID、trunk允许列表、端口类型 |
| 排障重点 | 查看路由表、NAT转换记录 | 查看MAC地址表、端口状态 |
按这个表去对照排查,能省不少时间，内网不通先查交换机端口状态和VLAN划分，外网不通先查路由器WAN口和静态路由。
实战：路由器交换机配置的完整协同步骤
假设你给一家小公司搭建网络,两条宽带接入，一台路由器，一台二层交换机，一台三层交换机，这套配置思路可以让你在多数场景下快速交付。
第一步：规划IP和VLAN
- 办公网：192.168.10.0/24，网关192.168.10.1。
- 监控网：192.168.20.0/24，网关192.168.20.1。
- 服务器网：192.168.30.0/24，网关192.168.30.1。
把三层交换机作为网关,二层交换机做接入层，在公司网络设备配置中，这种架构相当常见。
第二步：配置三层交换机
- 创建VLAN 10、20、30。
- 给VLAN接口配上IP地址,作为各网段的网关。
- 把连接二层交换机的端口设为trunk。
- 开启IP路由功能,让VLAN间通信。
第三步：配置路由器
- 内网接口IP设为192.168.10.1，与三层交换机互联。
- 配置默认路由指向运营商网关。
- 配置静态路由,让路由器知道去往192.168.20.0和192.168.30.0的下一跳是三层交换机。
- 如果不做这条静态路由,路由器收到监控网段的流量会直接丢弃，因为路由表里没有这个网段。
第四步：验证配置
- 在电脑上ping网关,通了说明二层没问题。
- ping不同VLAN的地址,通了说明三层路由生效。
- 最后ping外网地址,通了说明路由器NAT正常。
配置顺序建议遵循从底层到上层的原则,先把内网二层搞通，再做三层路由，最后处理外网。
路由器与交换机的配置难点和排查思路
配置出错时,别急着怀疑设备坏了，多数情况下，问题出在以下几个方面：
- VLAN不匹配：trunk口没放行对应VLAN，或者access口划错了VLAN，用命令查看端口状态，一查便知。
- 网关不一致：设备手动指了错误的网关，或者DHCP下发的网关地址不对。
- 静态路由写错下一跳：路由器的下一跳必须是与自己直连的接口IP，不能写不存在的地址。
排查时,先看物理层（网线指示灯是否正常），再看数据链路层（VLAN和端口状态），最后看网络层（路由表和IP地址），顺序对了，问题总能找到。
最近几年,Wi-Fi 6和万兆交换机的价格越来越亲民，但核心配置逻辑并没有变，把基础搞扎实，无论设备怎么升级，你都能快速上手，路由器的配置核心在于“边界”，交换机的配置核心在于“内部秩序”，两者协同工作，才是一张健康网络的完整画像。
路由器交换机配置常见疑问解答
路由器可以完全替代交换机吗？
不能,路由器虽然有多个LAN口，但它的交换芯片性能和端口数量有限，在设备较多、需要端口扩展的场景下，交换机是必须的，路由器不具备VLAN划分和二层隔离的灵活能力，无法满足企业级组网的精细管控需求。
交换机怎么配置才能让不同VLAN互通？
需要三层设备介入,如果是三层交换机，给每个VLAN配置虚拟接口并开启路由功能即可，如果是普通二层交换机加路由器，则要在路由器上配置单臂路由，为每个VLAN创建子接口并配置网关地址，纯二层交换机自身无法实现VLAN间路由。