实验拓扑图
C1为192.168.10.0网段 C2为192.168.20.0网段 R2为公网路由
交换机sw1配置
sw1(config)#vlan 10,20
sw1(config-vlan)#exit
sw1(config)#int f1/0
sw1(config-if)#switchport access vlan 10 加入到vlan10中
sw1(config-if)#int f1/1
sw1(config-if)#switchport access vlan 20 加入到vlan20中
sw1(config-if)#exit
sw1(config)#int f1/15
sw1(config-if)#switchport mode trunk f1/15加入到trunk
路由设置
R1
R1(config)#int f0/0
R1(config-if)#no shut 开启f0/0端口
R1(config-if)#exit
R1(config)#int f0/0.10 进入f0/0.10
R1(config-subif)#encapsulation dot1Q 10 重新封装
R1(config-subif)#ip add 192.168.10.1 255.255.255.0
R1(config-subif)#no shut
R1(config-subif)#exit
R1(config)#int f0/0.20 进入f0/0.20
R1(config-subif)#encapsulation dot1Q 20
R1(config-subif)#ip add 192.168.20.1 255.255.255.0
R1(config-subif)#no shut
R1(config-subif)#exit
R1(config)#int f0/1
R1(config-if)#ip add 12.0.0.1 255.255.255.0
R1(config-if)#no shut
R2(config)#int f0/1
R2(config-if)#ip add 12.0.0.2 255.255.255.0
R2(config-if)#no shut
要想C1C2访问12.0.0.2还需要开启端口pat转换
R1(config)#access-list 10 permit 192.168.10.0 0.0.0.255
R1(config)#access-list 20 permit 192.168.20.0 0.0.0.255
R1(config)#ip nat inside source list 10 int f0/1 overload
R1(config)#ip nat inside source list 20 int f0/1 overload
标识进出口
R1(config)#int f0/1
R1(config-if)#ip nat out
R1(config-if)#ip nat outside
R1(config-if)#int f0/0.10
R1(config-subif)#ip nat ins
R1(config-subif)#ip nat inside
R1(config-subif)#int f0/0.20
R1(config-subif)#ip nat ins
R1(config-subif)#ip nat inside
结果
原文：http://blog.51cto.com/9075724/2160335