简介：本文将介绍在一个简单网络环境中，如何配置Cisco路由器和三层交换机。通过实例操作，让读者了解网络设备的配置过程，提高实际应用能力。
在构建网络环境时，Cisco路由器和三层交换机是不可或缺的设备。本文将通过一个简单的实例，介绍如何对这两种设备进行配置，以便实现网络的连通性和安全性。
一、网络环境描述
假设我们有一个简单的网络环境，包括一台Cisco路由器和一台Cisco三层交换机。路由器连接着外部网络，而三层交换机则负责内部网络的连接。我们的目标是实现内部网络和外部网络的互通，并对内部网络进行简单的划分和隔离。
二、设备准备
在开始配置之前，我们需要准备好所需的设备：
三、配置步骤
（一）Cisco路由器配置
首先，将路由器的FastEthernet0/0接口连接到外部网络，将FastEthernet0/1接口连接到三层交换机的某个接口。
在路由器的命令行界面，输入“enable”命令进入特权执行模式。
在特权执行模式下，输入“configure terminal”命令进入全局配置模式。然后，分别为FastEthernet0/0和FastEthernet0/1接口配置IP地址和子网掩码。
例如，为FastEthernet0/0接口配置IP地址为10.66.88.222，子网掩码为255.255.255.0；为FastEthernet0/1接口配置IP地址为192.168.1.1，子网掩码为255.255.255.0。
为了实现内部网络和外部网络的互通，我们需要配置网络地址转换（NAT）。在全局配置模式下，输入“ip nat pool”命令定义一个NAT池，用于将内部网络的私有IP地址转换为外部网络的公有IP地址。
然后，输入“ip nat inside source list 1 pool natpool overload”命令，将访问控制列表（ACL）1中的地址映射到NAT池中。同时，启用NAT重载功能，以支持多个内部地址映射到同一个外部地址。
为了控制网络访问，我们可以配置访问控制列表（ACL）。在全局配置模式下，输入“access-list 1 permit 192.168.0.0 0.0.255.255”命令，允许内部网络的IP地址范围访问外部网络。
完成配置后，输入“write memory”命令保存配置信息到路由器的存储器中。
（二）Cisco三层交换机配置
将三层交换机的某个接口连接到路由器的FastEthernet0/1接口，并将其他接口连接到内部网络的设备。
在交换机的命令行界面，输入“enable”命令进入特权执行模式。
为了隔离内部网络，我们可以创建不同的VLAN。在特权执行模式下，输入“vlan”命令进入VLAN配置模式。然后，定义VLAN的ID、名称和接口范围。
例如，创建一个ID为10的VLAN，名称为Office1，接口范围为Fa0/2-Fa0/10。
在VLAN配置模式下，为VLAN接口配置IP地址和子网掩码。例如，为VLAN 10的接口配置IP地址为192.168.1.254，子网掩码为255.255.255.0。
为了实现内部网络之间的互通，我们需要配置路由。在特权执行模式下，输入“ip route”命令定义静态路由。
例如，输入“ip route 192.168.2.0 255.255.255.0 192.168.1.1”命令，将目的地址为192.168.2.0/24的数据包路由到下一跳地址192.168.1.1（即路由器的FastEthernet0/1接口）。
完成配置后，输入“write memory”命令保存