【背景描述】公司内部具有一台DI-604LB+宽带路由器和一台三层交换机。为了防止网络内的广播风暴，管理员在三层交换机上建立了三个VLAN。公司使用DI-604LB+宽带路由器接入到Internet中，为了使三个VLAN中的客户端都能够通过路由器接入到网络中，DI-604LB+宽带路由器和DES-3326S三层交换机的配合使用是必不可少的。【实验拓扑】各个VLAN中的主机都设置为静态地址。

【实验设备】D-Link宽带路由器 1台，三层交换机1台，测试PC 若干台，网线若干条。【实验步骤】在DES-3326S上划分3个VLAN并分别添加相应的端口。

创建VLAN虚接口，命令如下：

路由器设置如下：配置路由器接入到Internet

.

配置NAT访问控制列表：

配置到目的网络的静态路由：

注意：到目的网络的下一跳地址是三层交换机V10的虚拟接口IP地址，因为路由器直接连在V10中。在V10中接入一测试PC,IP地址信息设置如下：

这样一来，3个VLAN中的客户端就可以通过路由器上Internet了。【注意事项】在目前路由器和三层交换机的实际应用中，网络中计算机的IP地址信息都是从路由器的DHCP服务器自动获取过来的。如果要是每个VLAN中的计算机都从DHCP服务器获取IP地址信息，需要在三层交换机上开启DHCP-Relay功能。