思科路由器怎么和防火墙连？
交换机是trunkoraccess都可以，防火墙与路由器之间没有trunk/access的概念，是3层的端口，而路由器与交换机连接，只需设置交换机端为trunkoraccess就好。
1.如果交换端口设trunk的话，VLAN100，200，300为不同的网段，只要trunkallowVLAN1，100，200，300通过，公司3个内网就可以访问外网，当然，前提是防火墙要对这3个内网做NAT转换.
2.如果用access的话，那就把Vlan1划入交换机与路由器直连的端口，上并配置与路由器端口同一网段，把3层交换机的3层路由功能打开，这样3个内网网段就可以通过3层路由到达外网.
