一、组网需求
1、外网线路单根电信线路。
2、内网划分多个VLAN，但是内网只有二层的交换机，所以实现机制采用单臂路由方式实现。
3、内网有两个网段，192.168.10.0，192.168.20.0，分别对应划分vlan为：10，20。
二、配置要点
1、子接口名称填写范围是1至1023。
2、VLAN ID：相当于是封装的dot1Q，也就是说，填写的VLAN
ID 要和下联交换机的VLAN ID 相对应。
三、配置步骤
1、 设备配置
1）首先，经过快速配置让设备自动下发nat的相关配置，然后在接口配置中选择内网口进行子接口的配置： 
2）点击“子接口管理”进入子接口配置界面
子接口名称：填写范围是1至1023，建议与 VLAN ID 保持一致；
VLAN ID：相当于是封装的dot1Q，也就是说，这边填写的VLAN ID 要和下联交换机的VLAN ID 相对应；
a、配置vlan 10的网关：
b、配置vlan 20的网关：
2、交换机配置如下：
用配置线连接交换机，然后对交换机进行配置。
把交换机上16口跟路由器内网口相连的口配置为trunk。
Ruijie(config)#interface
GigabitEthernet 0/16
Ruijie(config-GigabitEthernet
0/16)#switchport mode trunk
Ruijie(config-GigabitEthernet
0/16)#exit
在交换机创建VLAN 10 ，20，并把相关的接口划分到VLAN中。
Ruijie(config)#vlan 10
Ruijie(config-vlan)#exit
Ruijie(config)#vlan
20
Ruijie(config-vlan)#exit
Ruijie(config)#interface
GigabitEthernet 0/13
//用户连接13号接口，配置ip为192.168.10.x网段
Ruijie(config-GigabitEthernet
0/13)#switchport access vlan 10
Ruijie(config-GigabitEthernet
0/13)#exit
Ruijie(config)#interface
GigabitEthernet 0/14
//另外一个用户连接14号接口，配置ip为192.168.20.x网段
Ruijie(config-GigabitEthernet
0/14)#switchport access vlan 20
Ruijie(config-GigabitEthernet
0/14)#exit
Ruijie(config)#exit
Ruijie#wr
四、配置验证
1、用网线把交换机的16号接口连接NBR路由器的内网口G0/0。
2、把电脑接到交换机的13号端口下，IP地址配置为：192.168.10.18 子网掩码：255.255.255.0，网关设置为：192.168.10.1。 
3、测试是否可以正常上外网
1） 然后在电脑上PING 网关看下是否可以通信:
4、在电脑上打开百度测试是否可以上网？
五、配置注意点
若没有二层口的设备配置命令如下：
interface
GigabitEthernet 0/0.10
-----进入配置子接口1
encapsulation
dot1Q 10
-----封装子接口为VLAN10
ip nat inside
ip address
192.168.10.1 255.255.255.0
-----配置子接口的IP地址
interface
GigabitEthernet 0/0.20
-----进入配置子接口2
encapsulation
dot1Q 20
-----封装子接口为VLAN20
ip nat inside
ip address
192.168.20.1 255.255.255.0
-----配置子接口的IP地址
若为有二层口的设备命令行配置如下：
interface GigabitEthernet 0/0.10
-----进入配置子接口1
encapsulation dot1Q 10
-----封装子接口为VLAN10
ip nat
inside
vlan port 0 2 tag
-----把lan0-lan2口加入到该VLAN 10（web配置后自动下发）
ip address 192.168.10.1 255.255.255.0
-----配置子接口的IP地址
interface GigabitEthernet 0/0.20
-----进入配置子接口2
encapsulation dot1Q 20
-----封装子接口为VLAN20
ip nat inside
ip address 192.168.20.1 255.255.255.0
-----配置子接口的IP地址
vlan port 0 2 tag
------把lan0-lan2口加入到该VLAN 20（web配置后自动下发）