思科三层交换机划分多个VLAN和路由器相连

拓朴图如下：

步骤：

1、配置PC，

     PC0    IP：192.168.1.2       子网掩码：255.255.255.0      默认网关：192.168.1.1

     PC1    IP：192.168.2.2       子网掩码：255.255.255.0      默认网关：192.168.2.1

     PC2    IP：192.168.3.2       子网掩码：255.255.255.0      默认网关：192.168.3.1

2、配置三层交换机：

在三层交换机上划分三个VLAN，vlan1 vlan 2 vlan3

设置VLAN 接口

       vlan 1 192.168.1.1 255.255.255.0

       vlan 2 192.168.2.1  255.255.255.0

       vlan 3 192.168.3.1 255.255.255.0

设置交换机和路由器相连的接口F0/24，

switch(cofig)#int f0/24

switch(config-if)#no sw (是no switchport 的简写，意思是删除交换机二层端口，变成三层端口。二层端口是不能配置IP地址嘀。）

switch(config-if)#ip add 192.168.0.2 255.255.255.0

switch(config-if)#no shut

（往往不通的多半是因为按照单臂路由的方法配置，把F0/24配置成了TRUNK中继接口。）

加一条指向路由器的默认路由 0.0.0.0 0.0.0.0 192.168.0.1

最后，开启三层交换机的路由功能，让VLAN之间能通信 IP ROUTING

3、设置路由器

进入与交换机相连的F0/0接口，

IP ADD 192.168.0.1 255.255.255.0

NO SHUT

再添加几个指向各个VLAN 的静态路由

ip route 192.168.1.0 255.255.255.0 192.168.0.2 
ip route 192.168.2.0 255.255.255.0 192.168.0.2 
ip route 192.168.3.0 255.255.255.0 192.168.0.2 

搞定！

附：若需要对外做映射的，直接在路由器上做映射即可，路由器上可使用Nat地址转换，F0/0端口设置为in

如果路由器为普通宽带路由器，原理是一样的，这时候是把把三层交换机的F0/24接口连接到宽带路由器的LAN口，然后添加到各个VLAN的静态路由