Question

两个三层交换机各自有多个vlan，现在想加一个外网路由，让所有都可以上外网，请问应该怎么设置？

公司有两个三层交换机，锐捷的。

a交换有5个vlan：
vlan10 192.168.5.1
vlan20 192.168.2.1
vlan30 192.168.3.1
vlan40 192.168.4.1
0/24接口的ip地址为192.168.200.2

b交换有4个vlan：
vlan50 192.168.6.1
vlan60 192.168.7.1
vlan70 192.168.8.1
vlan80 192.168.9.1
0/24接口的ip地址为192.168.200.1

两个交换的0/24口通过一根网线连接，现在不清楚这两个口是什么类型，看配置信息他们不属于任何vlan。

a交换的路由表：
ip route 0.0.0.0 0.0.0.0 192.168.200.1

b交换的路由表：
ip route 192.168.5.0 255.255.255.0 192.168.200.2
ip route 192.168.2.0 255.255.255.0 192.168.200.2
ip route 192.168.3.0 255.255.255.0 192.168.200.2
ip route 192.168.4.0 255.255.255.0 192.168.200.2

现在不知道两个交换机的0/24口是不是router口？
另外，现在需要让所有vlan里的机器都可以上外网，所以另加了一台外网路由器，想连接到b交换机的0/23口来实现，路由器的ip段为10.0.0.1（当然也可以改）。
请问大神应该如何配置0/23这个接口，还是设置成router口吗？两个交换的路由表该如何变化，来实现上述要求。谢谢！

Answer 1

给b交换机的0/23口配上ip地址，比如10.0.0.2,再设一个网关到路由器：ip route 0.0.0.0 0.0.0.0 10.0.0.1

然后在路由器上添加一条到内网的路由：　ip route 192.168.0.0 255.255.0.0 10.0.0.2
这样就可以在路由器上做nat上网了。

追问

我现在基本懂了。
但是路由器上的内网路由可不可以不设置？a和b默认vlan之间是互通的。所以是不是可以理解为：只要发到路由上的报文都不是内网的。

还有，各VLAN下的PC机DNS应该设置成路由的网关吗？

追答

路由器上到内网路由必须要设置的，因为路由器只有10.0.0.0网段的路由，而没有192.168.网段的路由，如果不设置，数据包回不来。

pc的dns设置成isp提供给你的就行了。