首先，将三层交换机设置为用户的网关。通过配置VLANIF接口，可以实现用户在不同网段之间的互访。接下来，我们以华为交换机为例，说明具体配置步骤。
1. 在交换机上配置连接用户的接口和相应的VLANIF接口。 2. 配置连接路由器和相应VLANIF接口的接口。 3. 在交换机上配置DHCP服务器，为用户分配ip地址。
然后，配置路由器，使其通过NAT转换，让内网用户能够访问外部网络。
1. 配置路由器与交换机连接接口的IP地址。 2. 配置路由器与公共网络连接接口的IP地址。 3. 配置默认路由和回程路由。 4. 配置NAT功能，使内网用户能够访问外网。
配置完成后，我们需要查看配置结果。以PC1和PC2为例，将PC1的IP地址配置为192.168.1.2/24，网关设置为192.168.1.1；PC2的IP地址配置为192.168.2.2/24，网关设置为192.168.2.1。将外部网络PC的IP地址配置为200.0.0.1/24，网关设置为200.0.0.2。
测试结果显示，PC1和PC2可以成功Ping通外部网络IP 200.0.0.1/24，并且能够访问互联网。
此外，对于vlanif接口的疑问，在此进行解释。vlanif是一个虚拟接口，可以配置IP地址，而vlan是纯二层vlan ID标识，相当于数据流标记。同一VLAN的用户可以相互通信，而不同VLAN的用户则不能直接通信。为了实现VLAN间的通信，可以通过配置逻辑三层接口（VLANIF接口）来实现。
当交换机需要与网络层的设备通信时，可以在交换机上创建基于VLAN的vlanif接口进行通信。因此，本文中配置的vlanif接口可以看作是路由器的一个端口。
总之，通过合理配置三层交换机和路由器，我们可以实现跨网段用户之间的互访，让内网用户顺利访问外部网络。这不仅提高了网络效率，还降低了企业网络建设的成本。
案例:第三层交换机和路由器的连接配置。
一.项目信息
一个公司有多个部门，位于不同的网段，各个部门都有上网的需求。现在需要用户通过三层交换机和路由器接入外网，需要三层交换机作为用户的网关。这里我们以华为交换机为例。
三层交换机和路由器对接的网络图
二、配置思路如下:
1.将交换机配置为用户的网关，通过VLANIF接口实现用户跨网段的互访。
3.将路由器配置为通过NAT转换，以便用户可以访问外部网络。
三。开关配置
#配置连接用户的接口和相应的VLANIF接口。
#配置连接路由器和相应VLANIF接口的接口。
#配置DHCP服务器。
2.配置路由器
#配置与连接到交换机的接口对应的IP地址。
#配置与连接到公共网络的接口相对应的IP地址。
#配置默认路由和回程路由。
#配置NAT功能，使内网用户可以访问外网。
第四，查看配置结果。
将PC1的IP地址配置为192.168.1.2/24，将网关配置为192 . 168 . 1 . 1；PC2的IP地址是192.168.2.2/24，网关是192.168.2.1。
将外部网络PC的IP地址配置为200.0.0.1/24，将网关配置为200.0.0.2。
配置完成后，PC1和PC2都可以Ping通外部网络的IP 200.0.0.1/24，并且PC1和PC2都可以访问互联网。
补充一下:vlanif是什么？和vlan有区别吗？
很多朋友都问过很多次这个vlanif接口。下面是弱君的补充:
创建三层接口时使用Vlanif。它是一个虚拟接口，可以配置IP地址。而vlan是纯二层vlan ID标识，相当于标记数据。
VLAN划分后，同一VLAN的用户可以相互通信，但属于不同VLAN的用户不能直接通信。为了实现VLAN间的通信，可以通过配置逻辑三层接口(VLANIF接口)来实现。
当交换机需要与网络层的设备通信时，可以在交换机上创建基于VLAN的vlanif接口来进行通信。所以本文配置了几个vlanif，更容易理解VLANIF可以看成是路由器的一个端口。
