1.接入层分别增加两个vlan，财务，分公司
2.三层交换机下联端口增加trunk口及vlan至财务及分公司电脑
3.增加新的路由网段
4.集团服务器网段需集团it在防火墙上设置

三层交换机配置
ip route-static 0.0.0.0 0.0.0.0 172.18.2.253
int g0/0/36 --进入接口
port link-type trunk --设置端口类型为trunk
port trunk allow-pass vlan 1000 to 1030 --放行vlan 1000 到1030

接入层交换机配置
port link-type access
[HuaWei-S5700-01-vlan2]port GigabitEthernet 0/0/1 to 0/0/12