《TLSG5428应用多网段网络规划配置指南.docx》由会员分享，可在线阅读，更多相关《TLSG5428应用多网段网络规划配置指南.docx（3页珍藏版）》请在三一办公上搜索。
1、TLSG5428应用多网段网络规划配置指南TL-SG5428应用多网段网络规划配置指南 背景 出于安全和管理方便的考虑，必须把大型局域网按功能或地域等因素划成一个个小的局域网，这就使VLAN技术在网络中得以大量应用，而各个不同VLAN间的通信都要经过路由来完成转发，TL-SG5428可以通过在不同VLAN间设置静态路由功能实现该需求。 用户需求 某公司现有3个部门，销售部50名员工，研发部20名员工，财务部20名员工，5台内网服务器，一条外网线路。几个部门之间可以分别灵活第设置相应的网络权限。 网络规划 根据用户需求，销售部员工较多，使用一台TL-SL2452WEB交换机做为接入交换机，研发部
2、和财务部，各分别用一台TL-SL3428作为接入交换机，各个部分分网段进行管理，核心交换机使用带有静态路由功能的TL-SG5428，服务器和外网线路直接接在核心交换机上。 TL-SG5428端口划分： 研发部门：1-3号端口 销售部门：4-6号端口 财务部门：7-9号端口 服务器群：10-19号端口 外网线路：20-24号端口 IP地址分配： 研发部门：172.16.0.0/24 销售部门：172.16.1.0/24 财务部门：172.16.2.0/24 服务器群：172.16.3.0/24 路由器：192.168.1.0/24 拓扑结构 配置指南 本文仅介绍通过TL-SG5428的配置实现上
3、述需求 步骤1：划分VLAN 进入管理页面VLAN802.1Q VLAN 根据上文规划划分VLAN： VLAN1为Default VLAN 不动它； VLAN2：1-3号端口 VLAN3：4-6号端口 VLAN4：7-9号端口 VLAN5：10-19号端口 VLAN6：20-23号端口 注意：电脑接在24号口进行管理，暂时不对24号口划分VLAN，后面在单独对这个口进行划分，否则会造成电脑管理不了交换机。 步骤2：配置VLAN接口IP 进入管理界面路由功能静态路由接口管理 根据上文规划设置VLAN接口IP： VLAN1为Default VLAN 不动它； VLAN2：172.16.0.1 掩码
4、 255.255.255.0 VLAN3：172.16.1.1 掩码 255.255.255.0 VLAN4：172.16.2.1 掩码 255.255.255.0 VLAN5：172.16.3.1 掩码 255.255.255.0 VLAN6：192.168.1.2 掩码 255.255.255.0 注意：各个接口IP不可以与网络中的客户端，路由器等网络设备冲突，VLAN 1的IP地址在系统管理系统配置管理IP 中修改。 步骤3：配置24号接口 将管理PC的IP设置为172.16.0.20，接在VLAN1中，使用172.16.0.1管理交换机。 将24号接口划分到VLAN 6中 进入管理页面
5、VLAN802.1Q VLAN，编辑VLAN 6，增加24号接口 步骤4：配置外网线路的静态路由 将路由器的LAN口IP设置为192.168.1.1，在交换机上需要设置一条静态路由，表示所有外网IP都向路由器进行转发。 进入管理界面路由功能静态路由静态路由条目 添加条目 目的地址：0.0.0.0 子网掩码：0.0.0.0 下一跳：192.168.1.1 注意：在前端路由器上需要添加数据返回的路由条目 目的地址：172.16.0.0 子网掩码：255.255.255.0 下一跳：192.168.1.2 步骤5：设置各个部门的访问权限 参考TL-SG5428应用ACL控制不同部门的网络权限 步骤6：设置客户端自动获取IP 参考TL-SG5428应用不同网段网络终端自动获取IP 这样，整个网络就基本配置完成了。
