假设有一个典型的网络拓扑，其中路由器的网段是192.168.1.0/24，而三层交换机下划分了三个子网，分别是192.168.0.0/24（直接连接路由器）、172.16.1.0/24（子网A）、10.0.0.0/24（子网B）。三层交换机连接路由器接口的ip地址为192.168.1.2。我们的目标是要让这三个子网中的电脑都能通过路由器上网。
首先，我们需要在三层交换机上配置合适的路由。这包括设置一个默认路由，其下一跳地址指向路由器的LAN口IP地址。
接下来，登录到路由器的管理界面。首先，我们需要设置多网段的NAT规则。具体操作是点击“传输控制”->“转发规则”->“多网段NAT”，然后输入三层交换机连接的网段地址。比如，先为192.168.0.0/24网段添加一个NAT规则，并启用该规则。类似地，对其他两个子网也进行同样的操作。
完成了NAT规则设置后，接下来是配置静态路由。在“传输控制”->“路由设置”中，添加新的静态路由规则。为每个VLAN指定一个目的地址（即对应子网的网段地址），并将下一跳地址设置为三层交换机连接路由器的接口地址。同时，选择LAN口作为出接口。
完成上述设置之后，路由器的配置就结束了。现在，三层交换机下的各网段对应的电脑都应该可以通过路由器实现共享上网。
整个过程看似复杂，但其实关键在于理解每一步的目的。NAT规则确保了内部网络的IP地址能够转换为可以在互联网上路由的地址。而静态路由则告诉路由器如何将数据包从一个子网转发到另一个子网。
值得注意的是，静态路由和NAT的配置需要非常准确，否则可能会导致网络不通。因此，在实际操作之前，最好先规划好网络架构，明确每个网段和IP地址的用途。
通过这样的设置，企业的网络管理人员就能有效地管理内部网络，确保网络运行的高效和安全。此外，随着企业规模的扩大，网络架构可能会更加复杂，这时可能需要采用更高级的路由协议和更精细的网络管理策略。但对于许多中小企业来说，上述配置已经足够满足其日常运营需求。
企业网络环境中，经常会使用三层交换机进行网络汇聚，对接宽带路由器，实现共享上网。那么，在没有动态路由协议参与的条件下，三层交换机的多个网段与路由器通信、通过路由器上网以及访问路由器子网主机等需求，需要通过静态路由器与NAPT结合实现。
本文以上述拓扑为例，介绍设置方法。举例上述拓扑配置及需求如下：
路由器网段为192.168.1.0/24，三层交换机下划分了3个网段，分别为：192.168.0.0/24（连接路由器）、172.16.1.0/24（子网A）、10.0.0.0/24（子网B），三层交换机连接路由器接口的IP地址为192.168.1.2。现在需要实现这3个子网的电脑都可以通过路由器上网。
设置前，需要在三层交换机上配置好正确的路由，默认路由指向路由器的LAN口IP地址。
登录路由器的管理界面，点击 传输控制>>转发规则>> 多网段NAT，网段地址填写三层交换机连接的网段。添加192.168.0.0/24网段的规则，启用 规则，点击 新增，如下图所示：
按照同样的方法，添加另外两个网段的规则，设置完成后，总规则如下：
点击 传输控制 >> 路由设置，添加静态路由规则。
自定义规则名称，目的地址填写三层交换机各VLAN的网段地址，下一跳地址填写三层交换机连接路由器的接口地址，出接口选择LAN口，如下图所示：
同样的方式，添加其它网段的静态路由规则，设置完成后，总规则如下：
至此，路由器设置完成，三层交换机下的各网段对应的电脑均可通过路由器实现共享上网。
下载文档（PDF版）
