首先，路由器与防火墙的连接非常简单。由于防火墙与路由器之间没有Trunk/Access的概念，它们之间的连接采用3层端口。而路由器与交换机的连接，则需要设置交换机端口为trunk或access。
如果选择trunk模式，可以将VLAN100、200、300设置成不同的网段。只要trunk允许VLAN1、100、200、300通过，公司内的3个内网就能访问外网。当然，前提是防火墙需要对这3个内网进行NAT转换。
如果选择access模式，需要将Vlan1划入交换机与路由器直连的端口，并配置与路由器端口同一网段。同时，要开启3层交换机的3层路由功能，这样3个内网网段就可以通过3层路由到达外网。
接下来，我们来探讨如何开启路由器的防火墙。以tplink路由器为例，首先将路由器和电脑连接，打开浏览器，在地址栏输入192.168.1.1（一般路由器地址是这个或者查看路由器背面的登录信息）进入路由器设置。输入用户名、密码（默认一般是admin）。
进入后台后，选择防火墙设置，点击进入即可开启防火墙。值得注意的是，开启IP地址过滤功能时，必须要开启防火墙总开关，并明确ip地址过滤的缺省过滤规则。
最后，我们来了解如何设置路由器的防火墙。首先，将宽带猫与路由器的WLAN端口连接，并设置好PC的TCP/IP选项。在设置过程中，需要注意IP地址、子网掩码、默认网关以及DNS服务器的配置。
完成上述设置后，登录路由器进行设置。根据你的宽带线路选择相应的接入方式，如ADSL，并填写通信运营商提供的ADSL用户名和密码。接下来，选择自动分配的IP地址，并确定设置。
通过以上步骤，你就可以完成路由器与防火墙的连接，并成功开启和设置路由器的防火墙。这不仅能够提高网络的安全性，还能保证网络的高效稳定运行。一、路由器与防火墙如何连接
交换机是trunk or access都可以，防火墙与路由器之间没有trunk/access的概念，是3层的端口，而路由器与交换机连接，只需设置交换机端为trunk or access就好。
1.如果交换端口设trunk的话，VLAN100，200，300为不同的网段，只要trunk allow VLAN1，100，200，300通过，公司3个内网就可以访问外网，当然，前提是防火墙要对这3个内网做NAT转换.
2.如果用access的话，那就把Vlan1划入交换机与路由器直连的端口，上并配置与路由器端口同一网段，把3层交换机的3层路由功能打开，这样3个内网网段就可以通过3层路由到达外网.
二、怎么开启路由器防火墙
路由器开启防火墙设置的方法（以tplink路由器为例）：
1、路由器和电脑连接，打开浏览器，在地址栏输入192.168.1.1(一般路由器地址是这个或者查看路由器背面的登录信息)进路由-输入用户名,密码
,（默认一般是admin）。
2、进入后台后选择防火墙设置，点击进入然后开启即可。
注：开启IP地址过滤功能时，必须要开启防火墙总开关，并明确IP地址过滤的缺省过滤规则(设置过程中若有不明确处，可点击当前页面的“帮助”按钮查看帮助信息)：
三、怎么设置路由器的防火墙
①.先把宽带猫与路由器的WLAN端口连接电源线等连接好，
②确定连接好，然后设置PC的TCP/IP选项：
【开始】—【设置】—【网络连接】—【本地连接】—右击【属性】—鼠标双击【Internet协议(TCP/IP)】
然后在【使用下面的IP地址】前打点，〖IP地址：192.168.0.2〗或〖IP地址：192.168.1.2〗
(因为宽带路由器的出厂IP地址各有不同,有的为192.168.0.1,有的为192.168.1.1,具体你参考一下说明书)
〖子网掩码：255.255.255.0〗,〖默认网关:192.168.0.1〗或〖IP地址：192.168.1.1〗
(因为PC,IP设置要和宽带路由器在同一个网段当中,所以参考一下路由器说明书IP地址)。
然后在【使用下面的DNS服务器地址】前打点,首选DNS服务器(p),备选DNS服务器(a),(因为地区不同所以设置DNS可以根据自己地区设置,如果不知道的话,点开始—运行—输入cmd—命令ipconfig
/all)，来具体进行设置。
—【确定】
③.登陆路由器进设置
双击桌面【IE浏览器】—在地址栏内输入192.168.0.1或192.168.1.1路由器的IP地址
(参考一下路由器说明书IP地址)。
然后按"回车"键,这时会看到路由器的设置界面
,
1.输入用户名和密码,具体参考路由器说明书中的用户名和密码。
下一步
2.路由器的欢迎界面,.单击“安装向导”下一步
3..Internet接入根据自己使用的宽带线路进行具体的选择,如ADSL,选择ADSL,下一步
5.用户信息的填写，输入通信运营商提供你的ADSL用户名和密码,下一步
6.选着自动分配的IP地址,确定.
④.设置PC共享上网
打开另台机子,点【开始】—【设置】—【网络连接】—【本地连接】—右击【属性】—鼠标双击【Internet协议(TCP/IP)】,然后在【使用下面的IP地址】打点，〖IP地址：192.168.0.3〗或〖IP地址：192.168.1.3〗
(因为宽带路由器的出厂IP地址有的不同有的为192.168.0.1,有的为192.168.1.1,具体你参考一下说明书)
〖子网掩码：255.255.255.0〗
〖默认网关:192.168.0.1〗或〖IP地址：192.168.1.1〗
DNS服务器设置,同上②.—【确定】绿色的回忆.
