关于三层交换机vlan路由的问题。

1. 路由器的缺省路由是外网，做好nat。在路由器上做好vlan 2,3,4网段的路由到三层交换机vlan1 接口的IP：ip route 192.168.0.0 255.255.0.0  vlan1接口IP

2. 交换机上缺省路由到路由器：ip route 0.0.0.0 0.0.0.0 192.168.1.1

3. 交换机上启动路由功能：ip routing

   这样vlan 2,3,4就可以通过vlan 1至路由器上网。要vlan 2,3,4不能互访，在三层交换机vlan 2,3,4接口out方向上都应用ip访问列表，列表的内容是不允许其他两个网段IP的源ip，允许其他源ip。

第一种方法，通过上联的路由器来做单臂路由。
在路由器上加入子端口作你各个VLAN的网关，然后再写好回指各个网段的路由，然后把交换机的上联端口改成trunk模式，如果路由器连外网需要在路由器的出端口上做地址转换，这样各个VLAN间就都能通信，而且也能上外网。

第二种方法其实和第一种方法原理一样，只是把路由和网关都写到了你的三层交换机上。然后你在建一个互联VLAN和上连的路由器互联。
具体的配置看这个吧，希望能帮到你。
http://wenku.baidu.com/link?url=GS_xn7-ZpF_fin0ItrE_3BscTttvBW8T3iic1y_UQDy_C7mqNC1pMilOgC2iKqc3SS97snHgwvU5IZskwNA1zb4sh8komiv5NrHJzNOccGC

在三层交换机上面每个vlan都要设置ip做为网关。虽然是没有多个mac
但是这个是子接口啊。就是逻辑上的。
三成交换机配置路由就需要配置vlan的ip就可以了
很简单
swa(config)#interface
vlan
1
swa(config-ig)#ip
address
192.168.1.3
255.255.255.0
swa(config)#interface
vlan
2
swa(config-ig)#ip
address
192.168.1.3
255.255.255.0
swa(config)#interface
vlan
3
swa(config-ig)#ip
address
192.168.1.3
255.255.255.0