一、路由器与防火墙如何连接

交换机是trunk or access都可以，防火墙与路由器之间没有trunk/access的概念，是3层的端口，而路由器与交换机连接，只需设置交换机端为trunk or access就好。

1.如果交换端口设trunk的话，VLAN100，200，300为不同的网段，只要trunk allow VLAN1，100，200，300通过，公司3个内网就可以访问外网，当然，前提是防火墙要对这3个内网做NAT转换.

2.如果用access的话，那就把Vlan1划入交换机与路由器直连的端口，上并配置与路由器端口同一网段，把3层交换机的3层路由功能打开，这样3个内网网段就可以通过3层路由到达外网.

二、怎么开启路由器防火墙

路由器开启防火墙设置的方法（以tplink路由器为例）：

1、路由器和电脑连接，打开浏览器，在地址栏输入192.168.1.1(一般路由器地址是这个或者查看路由器背面的登录信息)进路由-输入用户名,密码

,（默认一般是admin）。

2、进入后台后选择防火墙设置，点击进入然后开启即可。

注：开启IP地址过滤功能时，必须要开启防火墙总开关，并明确IP地址过滤的缺省过滤规则(设置过程中若有不明确处，可点击当前页面的“帮助”按钮查看帮助信息)：

三、怎么设置路由器的防火墙

①.先把宽带猫与路由器的WLAN端口连接电源线等连接好，

②确定连接好，然后设置PC的TCP/IP选项：

【开始】—【设置】—【网络连接】—【本地连接】—右击【属性】—鼠标双击【Internet协议(TCP/IP)】

然后在【使用下面的IP地址】前打点，〖IP地址：192.168.0.2〗或〖IP地址：192.168.1.2〗

(因为宽带路由器的出厂IP地址各有不同,有的为192.168.0.1,有的为192.168.1.1,具体你参考一下说明书)

〖子网掩码：255.255.255.0〗,〖默认网关:192.168.0.1〗或〖IP地址：192.168.1.1〗

(因为PC,IP设置要和宽带路由器在同一个网段当中,所以参考一下路由器说明书IP地址)。

然后在【使用下面的DNS服务器地址】前打点,首选DNS服务器(p),备选DNS服务器(a),(因为地区不同所以设置DNS可以根据自己地区设置,如果不知道的话,点开始—运行—输入cmd—命令ipconfig

/all)，来具体进行设置。

—【确定】

③.登陆路由器进设置

双击桌面【IE浏览器】—在地址栏内输入192.168.0.1或192.168.1.1路由器的IP地址

(参考一下路由器说明书IP地址)。

然后按"回车"键,这时会看到路由器的设置界面

,

1.输入用户名和密码,具体参考路由器说明书中的用户名和密码。

下一步

2.路由器的欢迎界面,.单击“安装向导”下一步

3..Internet接入根据自己使用的宽带线路进行具体的选择,如ADSL,选择ADSL,下一步

4.登陆方式,如PPPoE拨号,选择PPPoE,下一步,

5.用户信息的填写，输入通信运营商提供你的ADSL用户名和密码,下一步

6.选着自动分配的IP地址,确定.

④.设置PC共享上网

打开另台机子,点【开始】—【设置】—【网络连接】—【本地连接】—右击【属性】—鼠标双击【Internet协议(TCP/IP)】,然后在【使用下面的IP地址】打点，〖IP地址：192.168.0.3〗或〖IP地址：192.168.1.3〗

(因为宽带路由器的出厂IP地址有的不同有的为192.168.0.1,有的为192.168.1.1,具体你参考一下说明书)

〖子网掩码：255.255.255.0〗

〖默认网关:192.168.0.1〗或〖IP地址：192.168.1.1〗

DNS服务器设置,同上②.—【确定】★绿色的回忆★.