学员提问：
有3台CISCO2811路由器，3台CISCO2960交换机，要求按部门划分VLAN，除财务部门都能上外网，各部门之间能够通信，财务部有2台能上外网，有20各部门，这个怎么规划？
捷盈讲师及学员解答：
外网---cisco2811route1(接口1)--cisco2811route2(接口1)
cisco2811route1和cisco2811route2分别也接2960switch1和switch2。其中switch1和switch2通过两条链路连接增加抗灾性（配置以太网信道实现，当然接口是trunk），然后两个switch下面挂PC就行了。
配置如下：在route1上需要配置nat，以及子接口和vrrp。
在route2上配置子接口和vrrp就行了。
在switch上划分20个vlan给20个部门使用即可，可以让10个部门通过vrrp的设置走route1上外网，而另外10个vlan通过route2-route1然后再让公网也行。
配置的话自己可以灵活变化。