一、路由器与防火墙如何连接
交换机是trunk or access都可以，防火墙与路由器之间没有trunk/access的概念，是3层的端口，而路由器与交换机连接，只需设置交换机端为trunk or access就好。
1.如果交换端口设trunk的话，VLAN100，200，300为不同的网段，只要trunk allow VLAN1，100，200，300通过，公司3个内网就可以访问外网，当然，前提是防火墙要对这3个内网做NAT转换.
2.如果用access的话，那就把Vlan1划入交换机与路由器直连的端口，上并配置与路由器端口同一网段，把3层交换机的3层路由功能打开，这样3个内网网段就可以通过3层路由到达外网.
二、怎么开启路由器防火墙
路由器开启防火墙设置的方法（以TPLINK路由器为例）：
1、路由器和电脑连接，打开浏览器，在地址栏输入192.168.1.1(一般路由器地址是这个或者查看路由器背面的登录信息)进路由-输入用户名,密码
,（默认一般是admin）。
2、进入后台后选择防火墙设置，点击进入然后开启即可。
注：开启IP地址过滤功能时，必须要开启防火墙总开关，并明确IP地址过滤的缺省过滤规则(设置过程中若有不明确处，可点击当前页面的“帮助”按钮查看帮助信息)：
三、怎么设置路由器的防火墙
①.先把宽带猫与路由器的WLAN端口连接电源线等连接好，
②确定连接好，然后设置PC的TCP/IP选项：
【开始】—【设置】—【网络连接】—【本地连接】—右击【属性】—鼠标双击【Internet协议(TCP/IP)】
然后在【使用下面的IP地址】前打点，〖IP地址：192.168.0.2〗或〖IP地址：192.168.1.2〗
(因为宽带路由器的出厂IP地址各有不同,有的为192.168.0.1,有的为192.168.1.1,具体你参考一下说明书)
〖子网掩码：255.255.255.0〗,〖默认网关:192.168.0.1〗或〖IP地址：192.168.1.1〗
(因为PC,IP设置要和宽带路由器在同一个网段当中,所以参考一下路由器说明书IP地址)。
然后在【使用下面的DNS服务器地址】前打点,首选DNS服务器(p),备选DNS服务器(a),(因为地区不同所以设置DNS可以根据自己地区设置,如果不知道的话,点开始—运行—输入cmd—命令ipconfig
/all)，来具体进行设置。
—【确定】
③.登陆路由器进设置
双击桌面【IE浏览器】—在地址栏内输入192.168.0.1或192.168.1.1路由器的IP地址
(参考一下路由器说明书IP地址)。
然后按"回车"键,这时会看到路由器的设置界面
,
1.输入用户名和密码,具体参考路由器说明书中的用户名和密码。
下一步
2.路由器的欢迎界面,.单击“安装向导”下一步
3..Internet接入根据自己使用的宽带线路进行具体的选择,如ADSL,选择ADSL,下一步
4.登陆方式,如PPPoE拨号,选择PPPoE,下一步,
5.用户信息的填写，输入通信运营商提供你的ADSL用户名和密码,下一步
6.选着自动分配的IP地址,确定.
④.设置PC共享上网
打开另台机子,点【开始】—【设置】—【网络连接】—【本地连接】—右击【属性】—鼠标双击【Internet协议(TCP/IP)】,然后在【使用下面的IP地址】打点，〖IP地址：192.168.0.3〗或〖IP地址：192.168.1.3〗
(因为宽带路由器的出厂IP地址有的不同有的为192.168.0.1,有的为192.168.1.1,具体你参考一下说明书)
〖子网掩码：255.255.255.0〗
〖默认网关:192.168.0.1〗或〖IP地址：192.168.1.1〗
DNS服务器设置,同上②.—【确定】★绿色的回忆★.
