如果你的交换机可管理的,你可以在主交换机上划分独立的vlan用于外网连接,就是这个vlan包含光口及路由器wan口接的口。主交换机上其他口属于另一个vlan用来接内网,这个vlan有一个口与路由器lan口连接就可以。
比较专业一点,要用代码配置的,在哪买的让他们给你配置一下比较保险。