中兴路由器和三层交换机如何设置

这里有个小建议，其实没必要在路由器上再配一层LAN口IP，直接让三层交换机做默认路由指向中兴路由器，路由器做DNAT或者端口映射就行了，这样架构更简洁，管理起来也方便。

这里有个小细节需要确认一下：你说路由器LAN口配1.1，交换机侧配1.254并指向1.1作为网关，这通常是“单臂路由”或者交换机作为纯三层路由接口的场景。但如果是普通的三层交换机互联，很多时候是为了做VLAN间路由，这时候交换机各个VLAN的网关是设在自己VLAN接口上的，而不是设在这个互联的Physical接口上。如果这个1.254仅仅是互联链路的地址，那它怎么负责下联所有主机的默认网关呢？这点最好再明确一下，不然新手容易晕。

核心层和接入层的VLAN划分清楚了吗？如果只配了IP和路由，终端可能还是无法上网，记得检查ACL和NAT策略。

这种写法太理论化了。实际干活时，交换机那边的三层接口VLANIF配置Vlanif 10，IP 192.168.1.254/24，然后在交换机上补一条静态路由指向路由器192.168.1.1，同时记得在路由器上做好NAT出接口映射，否则内网根本上不去网。只配IP不调路由是跑不通的。