我有3750三层交换机 配置两个vlan访问的问题

你好，
可以做到。
第一种方法：（改动较多，不推荐）
在你现有的网络结构上做改动，路由器（10.0.0.1）与3750之间做单臂路由；
步骤1：改变路由器端口配置，划分子接口，给子接口配置地址，打trunk；
步骤2：改变交换机与路由器相连的接口配置，改成trunk口；
步骤3：将电脑网关改成路由器对应子端口的地址；

第二种方法：（配置简单，但改动范围涉及VLAN200的每一台电脑，推荐）
步骤1：在3750交换机启用“ip routing”命令，实现vlan间的互访；
步骤2：将VLAN200里面的电脑网关改成VLAN地址：10.0.0.4；连个VLAN的电脑可以互访；
步骤3：在3750交换机上配置默认路由：
ip route 0.0.0.0 0.0.0.0 10.0.0.1
满足VLAN200的主机的上网需求；VLAN10的主机想要上网还需在路由器做配置；

第三种方法：（不用更改电脑的网关，但需要在路由器处添加路由）
步骤1：交换机3750启用命令“ip routing”，实现VLAN间互访；
步骤2：路由器配置静态路由：
ip route 192.168.8.0 255.255.255.0 10.0.0.4

配置完成，配置命令共两条，最简单，但是通信路径没有第二种直观，如下：
vlan200的主机A与VLAN10的主机B通信，
其上行链路数据流方向是：
主机A--3750交换机--路由器--3750交换机--主机B

其下行链路数据流方向是：
主机B--3750交换机--主机A。

个人推荐第二种方法，
以上 供参考，有问题M我

可以，写ACL

1F的回答很不负责啊，根本和ACL没有任何关系。

我不明白为什么PC的网关不能设成10.0.0.4，你在3750里添加一条默认路由0.0.0.0指向10.0.0.1就可以了呀。这样访问192.168.8.0的数据包和访问外网的数据包3750会分别路由到VLAN10和你的外网网关上。

假设出于种种原因，你的PC不能更改网关，那你需要在所有的PC上添加一条路由，在命令提示符下输入，route add 192.168.8.0 mask 255.255.255.0 10.0.0.4,如果希望重启后这条路由继续生效加上-p的参数。