华为三层交换+普通路由器设置上网（划分Vlan）
给你写个脚本吧：
一、三层交换机：
1、建立VLAN：
vlan1 （管理VLAN）
vlan 10
vlan 20
vlan 30
2、业务网关：
interface Vlan-interface10
ip address 192.168.1.1 255.255.255.0
#interface Vlan-interface20
ip address 192.168.2.1 255.255.255.0
#interface Vlan-interface30
ip address 192.168.3.1 255.255.255.0
3、与路由器互联地址：
交换机侧：
vlan 100
#interface Vlan-interface100
ip address 192.168.0.2 255.255.255.252
路由器侧：
#interface ethernet1/0/1
ip address 192.168.0.2 255.255.255.252
4、交换机缺省路由：
ip route-static 0.0.0.0 0.0.0.0 192.168.0.1
二、路由器配置
1、向交换机的回程路由：
ip route-static 192.168.1.0 255.255.255.0 192.168.0.2
ip route-static 192.168.2.0 255.255.255.0 192.168.0.2
ip route-static 192.168.3.0 255.255.255.0 192.168.0.2
2、路由器缺省路由：
ip route-static 0.0.0.0 0.0.0.0 *.*.*.*（公网地址）
3、NAT转换：
acl number 2000
rule 0 permit
interface ethernet0/1
port link-mode route
nat outbound 2000
ip address *.*.*.* (公网地址)255.255.255.252
#
interface ethernet0/2
port link-mode route
ip address 192.168.0.1 255.255.255.252
其他的需求有没有，DHCP什么的，你可以做三个DHCP SERVER，针对每个VLAN下发各自网段。就这么多吧。其他各VLAN在路由器也可以做子接口封装，不过不够麻烦的，这样最简单明了。
如果你用傻瓜交换机或路由器，请忽视我的回答，谢谢！！！
对应设备：
交换机：华为S27、S37、S57...华三：S31、S36、S51、S55、S58、S75...
路由器：华为AR12/AR22/AR32/NE系列... 华三:MSR900/MSR20/MSR30/MSR50/SR系列
防火墙做法同路由器....
要路由，VLAN就是隔离广播域、分割网络的，即使是相同网段，也需要配置相应路由才能通信，否则不能连通。
给你写个脚本吧：
一、三层交换机：
1、建立VLAN：
vlan1 （管理VLAN）
vlan 10
vlan 20
vlan 30
2、业务网关：
interface Vlan-interface10
ip address 192.168.1.1 255.255.255.0
#interface Vlan-interface20
ip address 192.168.2.1 255.255.255.0
#interface Vlan-interface30
ip address 192.168.3.1 255.255.255.0
3、与路由器互联地址：
交换机侧：
vlan 100
#interface Vlan-interface100
ip address 192.168.0.2 255.255.255.252
路由器侧：
#interface ethernet1/0/1
ip address 192.168.0.2 255.255.255.252
4、交换机缺省路由：
ip route-static 0.0.0.0 0.0.0.0 192.168.0.1
二、路由器配置
1、向交换机的回程路由：
ip route-static 192.168.1.0 255.255.255.0 192.168.0.2
ip route-static 192.168.2.0 255.255.255.0 192.168.0.2
ip route-static 192.168.3.0 255.255.255.0 192.168.0.2
2、路由器缺省路由：
ip route-static 0.0.0.0 0.0.0.0 *.*.*.*（公网地址）
3、NAT转换：
acl number 2000
rule 0 permit
interface ethernet0/1
port link-mode route
nat outbound 2000
ip address *.*.*.* (公网地址)255.255.255.252
#
interface ethernet0/2
port link-mode route
ip address 192.168.0.1 255.255.255.252
其他的需求有没有，DHCP什么的，你可以做三个DHCP SERVER，针对每个VLAN下发各自网段。就这么多吧。其他各VLAN在路由器也可以做子接口封装，不过不够麻烦的，这样最简单明了。
如果你用傻瓜交换机或路由器，请忽视我的回答，谢谢！！！
对应设备：
交换机：华为S27、S37、S57...华三：S31、S36、S51、S55、S58、S75...
路由器：华为AR12/AR22/AR32/NE系列... 华三:MSR900/MSR20/MSR30/MSR50/SR系列
防火墙做法同路由器....
夏胜败：：1、首先打开电脑，然后将三层交换机与PC端用console线连接起来，接着划分VLAN，并描述，如下图所示。2、这个时候就可以给VLAN划网关，接着给VLAN指定端口，如下图所示。3、然后配置路由协议，如下图所示。4、最后设置好配置路由协议以后，这样就设置好了三层交换机，可以正常使用了，如下图所示就完成了...
夏胜败：：每个设备（如交换机和路由器）都能够根据我们为其设置的规则正确地进行数据包转发和路由。另外值得一提的是，所有配置的设备均已成功地形成了一个高效、可靠的通信网络。通过这种配置方式，可以确保网络的稳定性和高效性。这也体现了华为设备在网络配置方面的优秀性能。以上就是华为三层交换机的一个基本配置...
夏胜败：：通过网线连接，分别接在交换机和路由器之间的网口上，以华为的交换机和路由器为例：1、交换机配置：（1)在交换机上分别划分三个VLAN，如vlan 10，vlan 20，vlan 30。（2）进入交换机的上联口，如interface GigabitEthernet 0\/0\/1，设置成trunk模式。（3）上联口加入vlan 10，vlan 20，vlan 30。2...
夏胜败：：最简单的方法是清空s2700的配置，把华为交换机当傻瓜交换机使用，tplink上开启dhcp就行了，还有华为s2700是二层交换机不是三层，清空配置需要通过console线进入命令行，在全局模式下输入命令：reset saved-configuration——清除已保存的配置 reboot——重启 ...
夏胜败：：内网地址是同一段，三层交换机当傻瓜用，还设地址做什么。 如果内网中另用一段地址，如10.10.10.0\/24，则交换机需要配置另一个vlan，接入内部微机，设置缺省路由：ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 路由器回指路由： ip route-static 10.10.10.0 255.255.255.0 192....
夏胜败：：但这不是一个常规方案，这个方案的扩展性和灵活性都比较差，也有一个好处就是效率高。但一般的企业网很难这么简单和典型。所以建议，把dhcp搬到交换机上，以后扩展vlan也简单。如果想再灵活点，可以建三层端口连接路由器。这样以后不论是加vlan还是调整各vlan的访问策略就都跟物理连接无关了，只需要调整...
夏胜败：：路由项的下一跳最好使用地址，而不是端口。即便使用端口进行说明，端口的另一端也要有相应的网关地址说明。实际上就是要将数据送到下一个路由器中，才能进一步转发。在设计网络时，实际上是对地址的划分和部署。有些地址是自己规划的，有些地址则是链接其他网络分配的。而端口的使用则是很灵活的，而且...
夏胜败：：你的意思是运营商的拨号宽带接一台无线路由器，然后无线路由器下联一台华为三层交换机，然后无线路由器的lan口地址为192.168.9.1，内网用户的地址是192.168.0.0\/24是吧？这样你直接把无线路由器的LAN口地址改成和内网地址一个段不就行了=。=改成192.168.0.1不就行了 ...
夏胜败：：最简单的办法，可以在三层设备上再开一个Vlan，比如说VLAN2 然后把ADSL路由器的一个LAN口连到交换机上一个属于Vlan2的口上，给Vlan2配置个地址 192.168.9.2 255.255.255.0 ，使Vlan2 与路由器可以联通。然后加一条静态路由： 0.0.0.0 0.0.0.0 192.168.9.1 这样所有192.168.0.1\/24...
夏胜败：：你在交换机上创建三个vlan并给vlan设置IP地址个掩码，这个IP地址是以后VLAN下PC电脑的网关地址。然后启动三层交换机的路由功能。三个vlan就可以自由通讯了。下面说上网问题。你接一个路由器。路由器把公网的地址，掩码、网关设置好。然后路由器设置内网IP地址，这个内网IP地址要和vlan10的IP地址在同一个...