下面，我们以一个实际的应用拓扑为例，详细介绍企业路由器与三层交换机对接的设置方法。
假设我们的拓扑中，路由器网段为192.168.1.0/24，三层交换机下划分了3个网段，分别为192.168.0.0/24（连接路由器）、172.16.1.0/24（子网A）、10.0.0.0/24（子网B），三层交换机连接路由器接口的ip地址为192.168.1.2。我们的目标是让这三个子网的电脑都能通过路由器上网。
首先，在三层交换机上配置正确的路由，默认路由指向路由器的LAN口IP地址。
接着，登录路由器的管理界面，点击“传输控制”>“转发规则”>“多网段NAT”，填写三层交换机连接的网段地址。以192.168.0.0/24网段为例，启用规则，点击“新增”，设置好相应的配置。
按照同样的方法，添加另外两个网段的规则，设置完成后，总规则如下：
1. 网段地址：192.168.0.0/24，NAT地址池：192.168.1.3-192.168.1.5 2. 网段地址：172.16.1.0/24，NAT地址池：192.168.1.6-192.168.1.8 3. 网段地址：10.0.0.0/24，NAT地址池：192.168.1.9-192.168.1.11
接下来，点击“传输控制”>“路由设置”，添加静态路由规则。自定义规则名称，目的地址填写三层交换机各VLAN的网段地址，下一跳地址填写三层交换机连接路由器的接口地址，出接口选择LAN口。
以192.168.0.0/24网段为例，设置如下：
1. 规则名称：默认路由 2. 目的地址：192.168.0.0/24 3. 下一跳地址：192.168.1.2 4. 出接口：LAN口
按照同样的方法，添加其它网段的静态路由规则，设置完成后，总规则如下：
1. 规则名称：默认路由，目的地址：192.168.0.0/24，下一跳地址：192.168.1.2，出接口：LAN口 2. 规则名称：子网A路由，目的地址：172.16.1.0/24，下一跳地址：192.168.1.2，出接口：LAN口 3. 规则名称：子网B路由，目的地址：10.0.0.0/24，下一跳地址：192.168.1.2，出接口：LAN口
至此，路由器设置完成，三层交换机下的各网段对应的电脑均可通过路由器实现共享上网。这样，我们就成功地将企业路由器与三层交换机对接，实现了网络的优化和扩展。
企业网络环境中，经常会使用三层交换机进行网络汇聚，对接宽带路由器，实现共享上网。那么，在没有动态路由协议参与的条件下，三层交换机的多个网段与路由器通信、通过路由器上网以及访问路由器子网主机等需求，需要通过静态路由器与NAPT结合实现。
本文介绍企业路由器与三层交换机对接的设置方法。
应用拓扑
本文以上述拓扑为例，介绍设置方法。举例上述拓扑配置及需求如下：
路由器网段为192.168.1.0/24，三层交换机下划分了3个网段，分别为：192.168.0.0/24（连接路由器）、172.16.1.0/24（子网A）、10.0.0.0/24（子网B），三层交换机连接路由器接口的IP地址为192.168.1.2。现在需要实现这3个子网的电脑都可以通过路由器上网。
设置前，需要在三层交换机上配置好正确的路由，默认路由指向路由器的LAN口IP地址。
登录路由器的管理界面，点击 传输控制>>转发规则>> 多网段NAT，网段地址填写三层交换机连接的网段。添加192.168.0.0/24网段的规则，启用 规则，点击 新增，如下图所示：
按照同样的方法，添加另外两个网段的规则，设置完成后，总规则如下：
点击 传输控制 >> 路由设置，添加静态路由规则。
自定义规则名称，目的地址填写三层交换机各VLAN的网段地址，下一跳地址填写三层交换机连接路由器的接口地址，出接口选择LAN口，如下图所示：
同样的方式，添加其它网段的静态路由规则，设置完成后，总规则如下：
至此，路由器设置完成，三层交换机下的各网段对应的电脑均可通过路由器实现共享上网。
下载文档（PDF版）
