1、内网访问互联网,一般指的是私有地址访问公有地址。这就需要用到NAT技术,一般交换机不支持NAT技术(高端交换机+独立NAT板支持,价格昂贵),路由器才支持。因此你需要在外网网线与交换机之间加上一台路由器,做NAT处理。
2、还有另外一个说法,比如你的内网地址本身就是公网的合法地址。那么你就不需要用路由器,而是直接用一台交换机即可。
3、至于划分VLAN,就比较简单的,不同的部门设置不同的VLAN、网段等。
三层上有路由功能。但是三层只能保证你内网通。如果内网有很多vlan。就必须在三层前面加一个路由,用来做nat转换。把私有的内网ip转换为分配给你的外网公有ip,然后才能与外网互通
你的外网是什么接入?
最简单的就是外网有个光猫接入,设置为自动分配地址,交换机只需要插线就可以了。
接外网理所应当用路由器。三层交换机一般作为核心层使用。网络设计应该从核心往外发展地看。