1、核心：创建VLAN\x0d\x0avlan 10 \x0d\x0avlan 20...........\x0d\x0a将属于相应vlan 的端口加入VLAN或者或者做trunk（一般都是做trunk）\x0d\x0a端口加VLAN：int f0/0\x0d\x0a switchport access vlan 10\x0d\x0a做trunk ,,:int f0/0\x0d\x0a switchport mode trunk 其他端口以此类推\x0d\x0a服务器群在核心交换机所属的端口直接加VLAN，，不是trunk，，\x0d\x0a\x0d\x0a2、接入层交换机，创建相应vlan \x0d\x0a如果与核心相连做成access模式，，这个交换机也是这种模式，，如果是trunk模式，与核心相连端口也是trunk，，其余加入相应VLAN，以此类推\x0d\x0a\x0d\x0a3、路由器；防火墙做成透明模式，，那路由器与核心交换机相连段在同一网段，，，路由器出口端口为外网地址，，，让所有用户都能上网，在路由器上做NAT就行\x0d\x0aacess-list 1 permit any\x0d\x0aip nat inside source list 1 intface +公网借口\x0d\x0ainterface f0/0 (公网接口)\x0d\x0aip nat outside\x0d\x0ainterface f0/1(内网接口)\x0d\x0aip nat inside\x0d\x0a\x0d\x0a这样就行
温馨提示：答案为网友推荐，仅供参考