补充一下总部跟各门店的距离囿30多公里，用的是移动公司的数字电路按移动公司的说法，把这数字电路想象为一根网线就行了从总部拉网线到各门店的意思。

首先你担心路由器down掉为什么就不担心三层交换机互联down掉

---------因为三层交换机互联都是华为的S5700系列，运行比较稳定但路由器就不行了，几百块的D-Link 好像就是因为门店的PC要走专线时，需经过路由器转发而路由器性能差，所以经常死机现在设定了每天早上自动重启路由器，情况有所改善想达到路由器死机，专线还能用的效果但是因为PC的网关是路由器，所以路由器DOWN掉专线也就不行了。拿门店四为例：如果把PC网關改为VLANIF地址192.168.4.254做为网关则就算没有路由器，专线还是通的但是需要在总部三层交换机互联设置0.0.0.0走192.168.4.1，门店四的PC才能上外网问题来了，因數字电路才4M门店PC通过本地上网路由上外网时，还要走一圈总部（不知道这样理解对不对）速度就慢了，所以现在的方案是PC默认网关是192.168.4.1在路由器设置静态路由为访问192.168.1.0时走192.168.4.254。后果就是路由器死机专线就不行了。

其次按你说的，专线入口和本地pc都接在三层交换机互联上那路由器不是多余的吗。

---------因为如上面的补充各门店距离总部太远，专线又太小又有上网的需求，通过总部来上网不太现实所以各門店都有自己的宽带上网。

各门店非要用路由器的话专线--路由器--三层交换机互联--pc。 

至于门店不互访就需要在总部的三层上做acl deny

-----------因本人是业餘中的业余还需要消化一下，谢谢大神的帮忙！