网关在防火墙上的话，交换机就傻瓜式转就行了，可参考https://zhiliao.h3c.com/Theme/details/49012

网关在交换机上，那写互联地址，两个设备互指路由和以下案例类似，防火墙和路由器一样的，放通上网的trust--untrust即可

MSR路由器(V7)下联交换机实现多网段上网（交换机作为终端的网关）

目录

MSR路由器(V7)下联交换机实现多网段上网（交换机作为终端的网关） 1

1. 配置需求或说明 1

1.1适用产品系列 1

1.2配置需求及实现的效果 1

2. 组网图 2

3. 配置步骤 2

3.1路由器端配置 2

3.2交换机端的配置 3

1. 配置需求或说明

1.1适用产品系列

本案例适用于Comware V7 软件平台MSR WiNet系列路由器，如MSR830-10BEI-WiNet 、MSR830-6EI-WiNet 、MSR830-5BEI-WiNet 、MSR830-6BHI-WiNet 、MSR830-10BHI-WiNet等。

1.2配置需求及实现的效果

交换机作为下面两个网段，192.168.2.0/24网段和192.168.3.0/24网段的网关。在交换机上创建两个vlan虚地址，并添加缺省路由指向路由器的网关，路由器上添加两条明细的回程路由，交换机的G1/0/2接PC1，G1/0/3接PC2，要求PC1和PC2可以访问互联网(访问路由器的网关)。

2. 组网图

3. 配置步骤

3.1路由器端配置

#配置虚接口地址

<H3C>system-view

[H3C]interface  Vlan-interface 1

[H3C-Vlan-interface1]ip address 192.168.1.1 24

[H3C-Vlan-interface1]quit

#添加两条静态路由

[H3C]ip route-static 192.168.2.0 24 192.168.1.254

[H3C]ip route-static 192.168.3.0 24 192.168.1.254

#保存配置

[H3C]save force

3.2交换机端的配置

#创建vlan

<H3C>system-view

[H3C]vlan 2 to 3

#创建虚接口地址，vlan2和vlan3的地址分别作为PC1和PC2的网关

[H3C]interface vlan 1

[H3C-Vlan-interface1]ip address 192.168.1.254 24

[H3C]interface vlan 2

[H3C-Vlan-interface2]ip address 192.168.2.1 24

[H3C]interface vlan 3

[H3C-Vlan-interface3]ip address 192.168.3.1 24

#将连接PC1和PC2接口划分到相应的vlan中

[H3C]interface GigabitEthernet 1/0/2

[H3C-GigabitEthernet1/0/2] port access vlan 2

[H3C-GigabitEthernet1/0/2]interface GigabitEthernet 1/0/3

[H3C-GigabitEthernet1/0/3] port access vlan 3

#添加静态路由，指向路由器的网关

[H3C]ip route-static 0.0.0.0 0 192.168.1.1

#保存配置

[H3C]save force