外网--路由器--三层交换--各个片区交换
通过三层交换机来区分各个片区的IP段最好,就是VLAN 网关都建在三层交换上,比如VLAN 2:192.168.2.1 ,VLAN 3:192.168.3.1....
路由器和三层交换连接的端口各配一个IP作为互联地址:如路由端口192.168.1.1,交换机:192.168.1.2 。然后三层交换的默认路由都指向192.168.1.1。路由器上默认路由都指向外网网关,在加一条回程路由指向192.168.1.2:回程路由段需和你三层交换取的段匹配:ip route 192.168.0.0 0.0.255.255 192.168.1.2
下面以创建VLAN 10的IP地址为192.168.1.1/24为例来说明其配置过程:
在路由器的全局配置模式下创建VLAN 10,命令为Router(Config)#vlan 10
进入VLAN接口模式,命令为Router(Config)#int vlan 10
在接口VLAN接口配置模式下配置其IP地址,命令为Router(Config-if)#ip add 192.168.1.1255.255.255.0
可以比如lan1做公用Wi-Fi……lan2接内网络,ip段自己写入
可以分割开,子网掩码可配置不一样即可
www.net130.com里面有很多关于思科网络的技术,多看看论坛