1、核心：创建VLAN
vlan 10
vlan 20...........
将属于相应vlan 的端口加入VLAN或者或者做trunk（一般都是做trunk）
端口加VLAN：int f0/0
switchport access vlan 10
做trunk ,,:int f0/0
switchport mode trunk 其他端口以此类推
服务器群在核心交换机所属的端口直接加VLAN，，不是trunk，，
2、接入层交换机，创建相应vlan
如果与核心相连做成access模式，，这个交换机也是这种模式，，如果是trunk模式，与核心相连端口也是trunk，，其余加入相应VLAN，以此类推
3、路由器；防火墙做成透明模式，，那路由器与核心交换机相连段在同一网段，，，路由器出口端口为外网地址，，，让所有用户都能上网，在路由器上做NAT就行
acess-list 1 permit any
ip nat inside source list 1 intface +公网借口
interface f0/0 (公网接口)
ip nat outside
interface f0/1(内网接口)
ip nat inside
这样就行
