【背景描述】公司內部具有一臺DI-604LB+寬帶路由器和一臺三層交換機。為了防止網絡內的廣播風暴，管理員在三層交換機上建立了三個VLAN。公司使用DI-604LB+寬帶路由器接入到Internet中，為了使三個VLAN中的客戶端都能夠通過路由器接入到網絡中，DI-604LB+寬帶路由器和DES-3326S三層交換機的配合使用是必不可少的?！緦嶒炌負洹扛鱾€VLAN中的主機都設置為靜態地址。

【實驗設備】D-Link寬帶路由器 1臺，三層交換機1臺，測試PC 若干臺，網線若干條。【實驗步驟】在DES-3326S上劃分3個VLAN并分別添加相應的端口。

創建VLAN虛接口，命令如下：

路由器設置如下：配置路由器接入到Internet

.

配置NAT訪問控制列表：

配置到目的網絡的靜態路由：

注意：到目的網絡的下一跳地址是三層交換機V10的虛擬接口IP地址，因為路由器直接連在V10中。在V10中接入一測試PC,IP地址信息設置如下：

這樣一來，3個VLAN中的客戶端就可以通過路由器上Internet了?！咀⒁馐马棥吭谀壳奥酚善骱腿龑咏粨Q機的實際應用中，網絡中計算機的IP地址信息都是從路由器的DHCP服務器自動獲取過來的。如果要是每個VLAN中的計算機都從DHCP服務器獲取IP地址信息，需要在三層交換機上開啟DHCP-Relay功能。