UC知道（急）3台cisco2950的交换机，一台路由，怎么让划分的vlan都能上Internet？
来源：百度知道 编辑：UC知道 时间：2024/05/12 08:12:22
可以不动路由器不？因为我们是拿防火墙做的路由，我怕我配置不好。。。
使用单臂路由解决问题
1、分别在交换机r b d 上创建VLAN2,VLAN3，并保证r和d之间为trunk连接，b和d之间为trunk连接，d和路由器的F0/0D端口为trunk连接
2.在路由器上配置单臂路由，保证各个VLAN的连通性
router(config)#int fa 0/0
no ip add
no sh
exit
int fa 0/0.1
encap dot1 vlan 1 native
ip add vlan1的网关ip
no sh
exit
int fa 0/0.2
encap dot1 vlan 2
ip add vlan2的网关ip
no sh
exit
int fa 0/0.3
encap dot1 vlan 3
ip add vlan3的网关ip
no sh
exit
第一在连接路由器的交换机端口上做trunk
第二路由器上做子接口中继以实现vlan路由
第三nat中要包括每个vlan的网段
最后到这里为止所有vlan都是互通的且都可以访问internet。
如要实现vlan间访问限制要做acl或vacl并应用到相应vlan接口上（2950不支持vacl）
我按你的配置了好好的啊
