[TL-ER7520G] 在单个接口上设置多个网段连接二层交换机的指南

某企业使用TL-ER7520G搭配二层网管交换机组建网络。需要实现不同部门属于不同网段、不同VLAN，同时所有部门都需要访问Internet。本文中交换机为26口二层网管交换机，TL-ER7520G的5个端口与交换机的26个端口级联。TL-ER7520G恢复出厂状态时，电脑必须通过网线连接到路由器的5号端口，本地连接手动配置IP地址192.168。营销部门关联VLAN 3，IP地址为192.168.3.1；HR部门关联VLAN 4，IP地址为192.168.4.1。至此，TL-ER7520G的单个接口已经设置了多个网段、多个VLAN连接二层交换机。由于TL-ER7520G的虚拟接口处于路由模式，因此默认可以互相访问。如果实际应用中不允许部门之间相互访问，还需要在TL-ER7520G的访问控制中进行阻止设置。

需求分析

某企业使用TL-ER7520G搭配二层网管交换机组建网络。 需要实现不同部门属于不同网段、不同VLAN，同时所有部门都需要访问Internet。 具体参数如下：

部门

网段

属于VLAN

交换机中包含的接口

研发部

192.168.2.0/24

VLAN2

1-8

营销部门

192.168.3.0/24

VLAN3

9-16

人事部门

192.168.4.0/24

VLAN4

17-24日

本文中交换机为26口二层网管交换机，TL-ER7520G的5个端口与交换机的26个端口级联。 实际使用时请以实际开关为准。

设定方法

1. 设置TL-ER7520G

1.登录路由器界面

TL-ER7520G恢复出厂状态时，电脑必须通过网线连接到路由器的5号端口，本地连接手动配置IP地址192.168。 界面中，登录用户名和密码默认均为admin。

2.为端口5设置多个网段

点击“基础设置 > 接口设置 > 接口设置”，物理接口选择GE5，点击

，添加研发部门的虚拟接口，如下图。

以同样的方式，单击

，添加市场部和人力资源部的虚拟界面。 营销部门关联VLAN 3，IP地址为192.168.3.1；HR部门关联VLAN 4，IP地址为192.168.4.1。 添加完成后，接口列表如下：

3、设置WAN口参数

点击“基础设置 > 接口设置”，选择物理接口为GE1，如果宽带上网方式为静态IP/动态IP，请点击现有条目

，并进行相应设置。

如果宽带上网方式是PPPoE拨号上网，请点击

，设置如下：

4.设置DHCP服务器

点击“基本设置>DHCP服务”，点击

、设置研发部门的DHCP服务器，如下图：

同样的方法，分别为市场部和人事部配置DHCP服务器。

5. 设置NAPT规则

点击“传输控制 > NAT设置 > NAPT”，点击

，NAPT规则设置如下：

同样的方法，添加市场部和人事部的NAPT规则。 添加完成后，NAPT规则列表如下：

6.设置DNS代理

点击“系统服务>DNS代理”，点击

，DNS代理规则设置如下：

同样的方法，添加市场部和人事部的DNS代理。 添加后，DNS代理规则列表如下：

设置完成后，点击右上角“保存配置”。

2. 设置开关

1、将级联口26设置为TRUNK

进入交换机管理界面，在“VLAN>802.1Q VLAN>端口配置”中，将端口26的端口类型设置为TRUNK，端口1-25的端口类型设置为ACCESS，如下图：

2.配置802.1Q VLAN

在“VLAN>802.1Q VLAN>VLAN配置”中，添加VLAN2、端口1-8、26； VLAN3，端口9-16、26； VLAN4，端口 17-24、26。

至此，TL-ER7520G的单个接口已经设置了多个网段、多个VLAN连接二层交换机。

常问问题

Q：如何设置不同部门不能互相访问？

由于TL-ER7520G的虚拟接口处于路由模式，因此默认可以互相访问。 因此，经过上述设置后，研发部门、市场部门、人事部门之间就可以进行沟通了。 如果实际应用中不允许部门之间相互访问，还需要在TL-ER7520G的访问控制中进行阻止设置。 设置步骤如下。

1.添加各部门地址组

点击“对象管理>地址管理>地址”，点击

，添加研发部门地址，如下：

同样的方法，添加市场部和人事部的地址。 添加后地址列表如下：

点击“对象管理>地址管理>地址管理”，点击

，添加研发部门地址组，如下：

同样的方法，添加市场部和人事部的地址组。

2、配置部门间屏蔽规则

点击“安全管理>访问控制”，点击

，添加研发部门访问市场部门的屏蔽规则：

添加上述屏蔽规则后，研发部门无法访问营销部门，但营销部门仍可以访问研发部门。 还需要添加市场部→研发部的屏蔽入口，让研发部和市场部无法互相沟通。 同理，添加禁止访问研发→人力资源、人力资源→研发、营销→人力资源、人力资源→营销的屏蔽规则。 添加完成后，规则列表如下：

这样研发部、市场部、人事部就不能互相访问了。