路由器三层交换机防火墙配置（路由器防火墙交换机三者怎么连）

设置如下：

上述拓扑中防火墙内部接口（10.10.10.1）与三层交换机端口（10.10.10.2）直连。

防火墙上配置：

写两条静态路由192.168.1.0/24 192.168.2.0/24 下一跳网关为10.10.10.2；

指定策略源192.168.1.0/24 192.168.2.0/24 允许通过外部接口出去上网，进行nat转换；

三层交换机配置：

指定默认路由到10.10.10.1

如此配置完成后，电脑1和电脑2处于不同的vlan 都能上网。