tp-sg5428三层交换机网页配置步骤:
步骤1:划分VLAN
进入管理页面—>VLAN—>802.1Q VLAN
根据上文规划划分VLAN:
VLAN1为Default VLAN 不动它
VLAN2:1-3号端口(研发部门)
VLAN3:4-6号端口(销售部门)
VLAN4:7-9号端口(财务部门)
VLAN5:10-19号端口(服务器群)
VLAN6:20-23号端口(外网线路)
注意:电脑接在24号口进行管理,暂时不对24号口划分VLAN,后面在单独对这个口进行划分,否则会造成电脑管理不了交换机。
步骤2:配置VLAN接口IP
进入管理界面—>路由功能—>静态路由—>接口管理
根据上文规划设置VLAN接口IP:
VLAN1为Default VLAN 不动它
VLAN2: 掩码 (研发部门)
VLAN3: 掩码 (销售部门)
VLAN4: 掩码 (财务部门)
VLAN5: 掩码 (服务器群)
VLAN6: 掩码 (外网线路)
注意:各个接口IP不可以与网络中的客户端,路由器等网络设备冲突,VLAN 1的IP地址在系统管理—>系统配置—>管理IP 中修改。
步骤3:配置24号接口
将管理PC的IP设置为,接在VLAN2中,使用管理交换机。
将24号接口划分到VLAN 6中
进入管理页面—>VLAN—>802.1Q VLAN,编辑VLAN 6,增加24号接口
步骤4:配置外网线路的静态路由
将路由器的LAN口IP设置为,在交换机上需要设置一条静态路由,表示所有外网IP都向路由器进行转发。
进入管理界面—>路由功能—>静态路由—>静态路由条目
添加条目
目的地址: 子网掩码: 下一跳:
注意:在前端路由器上需要添加数据返回的路由条目
目的地址: 子网掩码: 下一跳:
步骤5:设置各个部门的访问权限
参考TL-SG5428应用——ACL控制不同部门的网络权限
步骤6:设置客户端自动获取IP
参考TL-SG5428应用——不同网段网络终端自动获取IP
这样,整个网络就基本配置完成了。