把s5500v2分三个彼此独立的8个口的区

你好！网关必须要在防火墙上面吗？

可以在防火墙1口和交换机之间创建互联地址192.168.1.0/30地址；

然后把防火墙上面的网关创建到交换机上面，然后在交换机上面创建DHCP服务：

例子：

1、在交换机上面创建vlan10：命令，vlan 10；

2、配置地址：interface vlan 10 

ip address 192.168.2.254 24

3、创建地址池：

 dhcp enable

dhcp server ip-pool vlan10
gateway-list 192.168.2.254
network 192.168.2.254.0 mask 255.255.255.0
dns-list X.X.X.X---对应运营商的DNS；

4、交换机前8个口在vlan10下：

interface range g1/0/1 to g   1/0/8

port link-type access

port access vlan 10

其余两个网段配置一样，更改地址和接口就行

5、都创建完成后书写上联口的默认路由：

ip route-static 0.0.0.0 0 X.X.X.X----该地址为交换机与防火墙的互联口对应防火墙的接口地址

配置三个VRF即可