[TL-ER7520G] 在单个接口上设置多个网段连接二层交换机的指南

2023-08-10 2064阅读

某企业使用TL-ER7520G搭配二层网管交换机组建网络。需要实现不同部门属于不同网段、不同VLAN,同时所有部门都需要访问Internet。本文中交换机为26口二层网管交换机,TL-ER7520G的5个端口与交换机的26个端口级联。TL-ER7520G恢复出厂状态时,电脑必须通过网线连接到路由器的5号端口,本地连接手动配置IP地址192.168。营销部门关联VLAN 3,IP地址为192.168.3.1;HR部门关联VLAN 4,IP地址为192.168.4.1。至此,TL-ER7520G的单个接口已经设置了多个网段、多个VLAN连接二层交换机。由于TL-ER7520G的虚拟接口处于路由模式,因此默认可以互相访问。如果实际应用中不允许部门之间相互访问,还需要在TL-ER7520G的访问控制中进行阻止设置。

需求分析

某企业使用TL-ER7520G搭配二层网管交换机组建网络。 需要实现不同部门属于不同网段、不同VLAN,同时所有部门都需要访问Internet。 具体参数如下:

部门

网段

属于VLAN

交换机中包含的接口

研发部

192.168.2.0/24

VLAN2

1-8

营销部门

192.168.3.0/24

VLAN3

9-16

人事部门

192.168.4.0/24

VLAN4

17-24日

本文中交换机为26口二层网管交换机,TL-ER7520G的5个端口与交换机的26个端口级联。 实际使用时请以实际开关为准。

连接电脑本地有哪些软件_电脑连接本地连接_电脑有两个本地连接

设定方法

1. 设置TL-ER7520G

1.登录路由器界面

TL-ER7520G恢复出厂状态时,电脑必须通过网线连接到路由器的5号端口,本地连接手动配置IP地址192.168。 界面中,登录用户名和密码默认均为admin。

2.为端口5设置多个网段

点击“基础设置 > 接口设置 > 接口设置”,物理接口选择GE5,点击

电脑连接本地连接_连接电脑本地有哪些软件_电脑有两个本地连接

,添加研发部门的虚拟接口,如下图。

电脑连接本地连接_连接电脑本地有哪些软件_电脑有两个本地连接

以同样的方式,单击

电脑有两个本地连接_电脑连接本地连接_连接电脑本地有哪些软件

,添加市场部和人力资源部的虚拟界面。 营销部门关联VLAN 3,IP地址为192.168.3.1;HR部门关联VLAN 4,IP地址为192.168.4.1。 添加完成后,接口列表如下:

[TL-ER7520G] 在单个接口上设置多个网段连接二层交换机的指南

连接电脑本地有哪些软件_电脑连接本地连接_电脑有两个本地连接

3、设置WAN口参数

点击“基础设置 > 接口设置”,选择物理接口为GE1,如果宽带上网方式为静态IP/动态IP,请点击现有条目

连接电脑本地有哪些软件_电脑有两个本地连接_电脑连接本地连接

,并进行相应设置。

连接电脑本地有哪些软件_电脑连接本地连接_电脑有两个本地连接

如果宽带上网方式是PPPoE拨号上网,请点击

连接电脑本地有哪些软件_电脑连接本地连接_电脑有两个本地连接

,设置如下:

电脑连接本地连接_电脑有两个本地连接_连接电脑本地有哪些软件

4.设置DHCP服务器

点击“基本设置>DHCP服务”,点击

电脑有两个本地连接_电脑连接本地连接_连接电脑本地有哪些软件

、设置研发部门的DHCP服务器,如下图:

连接电脑本地有哪些软件_电脑连接本地连接_电脑有两个本地连接

同样的方法,分别为市场部和人事部配置DHCP服务器。

5. 设置NAPT规则

点击“传输控制 > NAT设置 > NAPT”,点击

连接电脑本地有哪些软件_电脑连接本地连接_电脑有两个本地连接

,NAPT规则设置如下:

连接电脑本地有哪些软件_电脑连接本地连接_电脑有两个本地连接

同样的方法,添加市场部和人事部的NAPT规则。 添加完成后,NAPT规则列表如下:

电脑连接本地连接_电脑有两个本地连接_连接电脑本地有哪些软件

6.设置DNS代理

点击“系统服务>DNS代理”,点击

电脑连接本地连接_电脑有两个本地连接_连接电脑本地有哪些软件

,DNS代理规则设置如下:

电脑连接本地连接_电脑有两个本地连接_连接电脑本地有哪些软件

同样的方法,添加市场部和人事部的DNS代理。 添加后,DNS代理规则列表如下:

电脑连接本地连接_连接电脑本地有哪些软件_电脑有两个本地连接

设置完成后,点击右上角“保存配置”。

[TL-ER7520G] 在单个接口上设置多个网段连接二层交换机的指南

2. 设置开关

1、将级联口26设置为TRUNK

进入交换机管理界面,在“VLAN>802.1Q VLAN>端口配置”中,将端口26的端口类型设置为TRUNK,端口1-25的端口类型设置为ACCESS,如下图:

连接电脑本地有哪些软件_电脑有两个本地连接_电脑连接本地连接

2.配置802.1Q VLAN

在“VLAN>802.1Q VLAN>VLAN配置”中,添加VLAN2、端口1-8、26; VLAN3,端口9-16、26; VLAN4,端口 17-24、26。

连接电脑本地有哪些软件_电脑有两个本地连接_电脑连接本地连接

至此,TL-ER7520G的单个接口已经设置了多个网段、多个VLAN连接二层交换机。

连接电脑本地有哪些软件_电脑连接本地连接_电脑有两个本地连接

常问问题

Q:如何设置不同部门不能互相访问?

由于TL-ER7520G的虚拟接口处于路由模式,因此默认可以互相访问。 因此,经过上述设置后,研发部门、市场部门、人事部门之间就可以进行沟通了。 如果实际应用中不允许部门之间相互访问,还需要在TL-ER7520G的访问控制中进行阻止设置。 设置步骤如下。

1.添加各部门地址组

点击“对象管理>地址管理>地址”,点击

连接电脑本地有哪些软件_电脑连接本地连接_电脑有两个本地连接

,添加研发部门地址,如下:

电脑连接本地连接_连接电脑本地有哪些软件_电脑有两个本地连接

同样的方法,添加市场部和人事部的地址。 添加后地址列表如下:

电脑有两个本地连接_电脑连接本地连接_连接电脑本地有哪些软件

点击“对象管理>地址管理>地址管理”,点击

连接电脑本地有哪些软件_电脑连接本地连接_电脑有两个本地连接

,添加研发部门地址组,如下:

电脑连接本地连接_连接电脑本地有哪些软件_电脑有两个本地连接

同样的方法,添加市场部和人事部的地址组。

2、配置部门间屏蔽规则

点击“安全管理>访问控制”,点击

连接电脑本地有哪些软件_电脑有两个本地连接_电脑连接本地连接

,添加研发部门访问市场部门的屏蔽规则:

连接电脑本地有哪些软件_电脑有两个本地连接_电脑连接本地连接

添加上述屏蔽规则后,研发部门无法访问营销部门,但营销部门仍可以访问研发部门。 还需要添加市场部→研发部的屏蔽入口,让研发部和市场部无法互相沟通。 同理,添加禁止访问研发→人力资源、人力资源→研发、营销→人力资源、人力资源→营销的屏蔽规则。 添加完成后,规则列表如下:

连接电脑本地有哪些软件_电脑有两个本地连接_电脑连接本地连接

这样研发部、市场部、人事部就不能互相访问了。

VPS购买请点击我

文章版权声明:除非注明,否则均为主机测评原创文章,转载或复制请以超链接形式并注明出处。

目录[+]