有些用户对于三层交换机连接WFilter系统的配置有些疑问，实际上的实现很简单，只要在WFilter系统中配置到各VLAN的路由表就可以了。本文将介绍具体的配置步骤。

网络拓扑图

如上图所示：

1. Cisco 3550三层交换机上设置了两个VLAN（Vlan2 - 192.168.2.0/24，和VLAN3 - 192.168.3.0/24）。

2. WFilter系统的内网网段是192.168.1.0/24

3. Cisco 3550上联到WFilter的端口IP设置为192.168.1.5。

交换机配置命令

以下是交换机（Cisco 3550）的一些配置命令。

配置端口的VLAN

Switch#configure terminal

Switch(config)#interface fa0/12

Switch(config-if)#switchport mode trunk

Switch(config-if)#switchport access vlan 2

Switch(config-if)#end

设置VLAN的IP地址

Switch#configure terminal

Switch(config)#interface vlan 2

Switch(config-if)#ip address 192.168.2.1 255.255.255.0

Switch(config-if)#end

设置上联口的IP地址

Switch#configure terminal

Switch(config)#interface fa0/1

Switch(config-if)#no switchport 

Switch(config-if)#ip address 192.168.1.5 255.255.255.0 

启用IP Routing

Switch#configure terminal

Switch(config)#ip routing

Switch(config)#end

WFilter配置

然后只需要在WFilter中配置到VLAN的路由规则即可。如下图：