这个组网图是行不通的。你缺少一个三层网关设备,也就是说,缺少一个支持NAT(NETWORK ADDRESS TRANSPORT)的设备,而3600是三层设备,但是不支持NAT,不要混淆,不是说3600不支持NAT 而是所有三层交换机都不支持NAT ,只有路由器才能支持,在外网与三层交换机之间加一台路由器。然后在路由器上做NAT 地址转换,把192.168.1.0段和192.168.2.0段 左右nat的源地址就OK了,切记要在路由器上做回指路由,一般命令都是ip route-static 192.168.1.0 255.255.255.0 x.x.x.x 这种命令格式,其中x.x.x.x是交换机与路由器的互联地址,相对的在交换机上也要做出ip route-static 0.0.0.0 0.0.0.0 y.y.y.y 这个y.y.y.y是路由器与交换机的互联地址。在三层上做出相对应的vlan接口。然后把计算机的网关指定到相对应的vlan接口上就可以了。实在不行就QQ我。我帮你做,第一次都会很迷糊,做过了就会了。
在三层交换机上面再起一个vlan 2 把192.168.1.*这个网段的端口放在vlan1 192.168.2.*网段的端口放在vlan 2 再给vlan-interface 1和vlan-interface 2一个网关
使用策略路由!把一个外网IP 分成2个内网IP 具体看你路由里面的设置了.
需要路由器!