如何实现S330系列交换机的VLAN及VLAN路由功能.docxVIP

如何实现S3300系列交换机的VLAN及VLAN路由功能文档适用产品型号：GS728TX,GS728TXP,GS752TX,GS752TXP目前，S3300系列交换机包含四个型号：S3300-28X（GS728TX），S3300-28X-PoE+（GS728TXP），S3300-52X（GS752TX），S3300-52X-PoE+（GS752TXP），均支持VLAN路由功能。本文介绍一种快速启用交换机的VLAN及VLAN路由功能的方法。一、网络拓扑图设置环境：?交换机型号：S3300-52X-PoE+FW：V8配置目标?S3300-52X-POE+上配置3个VLAN，每个VLAN含12个端口，启用各VLAN的VLAN路由功能，端口及IP地址对应关系：?端口1上联到路由器，出口网关：/24，VLAN1：保留端口37-52VLAN10：端口1-12，IP地址：54/24?VLAN20：端口13-24，IP地址：/24VLAN30：端口25-36，IP地址：/24二、快速设置VLAN及VLAN路由功能登录交换机WEB管理界面，?说明：S3300系列交换机默认出厂状态下开启了DHCP客户端模式。当将交换机接入网络时，优先从网络中自动获取IP地址。这种情况下，请下载并安装NETGEAR智能交换机管理软件SCC（下载地址： HYPERLINK /Upfilepath/Smart_Control_Center_v.zip Version ）搜索网络中的交换机，获取其IP、MAC和固件版本等信息。如果网络中没有DHCP服务器，或者单机直连到交换机，默认IP地址为39/。此时，将电脑设置为同网段的固定IP地址，如/，网关和DNS可不配置。打开浏览器如IE，输入交换机的IP地址即可登录对其进行设置。默认密码为小写的password。快速添加VLAN和VLAN路由。?进入Routing VLAN VLAN Routing Wizard菜单。?VLAN ID：输入VLAN号10；?IP Address：输入给VLAN规划好的IP地址54；?Network Mask：输入VLAN的子网掩码；?对Unit1下的Ports对应端口号进行设置：VLAN10包含1~12号端口，双击为U，48号端口级联到FS726Tv2，单击标记为T。?端口属性包括3种状态：?显示为空，表示该端口不属于定义的VLAN；?单击端口标记为T，表示该端口属于定义的VLAN，端口的数据包带有802.1Q VLAN标记，一般用于两台划分了VLAN的交换机之间的级联端口并传递VLAN信息；?在端口下点击两次标识为U，表示该端口属于定义的VLAN，端口的数据包不带有VLAN标记；一般用于直连电脑或非网管交换机。?点击右上角的Apply，保存设置。?重复上面的方法添加VLAN 20、VLAN 30及相应的路由：?VLAN 20，IP地址：，子网掩码：，13-24号端口设置为U，48号级联端口标记为T。??VLAN 30，IP地址：，子网掩码：，25-36号端口设置为U，48号级联端口标记为T。??说明：此方法集 添加VLAN， 将端口加入相应的VLAN， 修改端口的PVID， 启用全局路由， 设置VLAN的IP地址/子网掩码五个操作于一个界面，一步到位地快速完成设置VLAN及VLAN路由功能。?设置完成之后，我们可以进入相应的设置界面检查核对设置。?VLAN状态：??VLAN路由器表：?添加默认路由?进入Routing??Routing Table菜单，Route Type选择DefaultRoute，Next Hop Address输入出口防火墙IP地址，点击ADD添加。??注意：NETGEAR交换机的Route Table仅显示VLAN中有端口处于联通状态下的VLAN路由信息。?查看VLAN路由表?按照上面的步骤添加VLAN及VLAN路由之后，在Routing??Routing Table?的Route Status可查看到路由表信息。?三、在防火墙SRX5308上添加返回静态路由交换机的VLAN及VLAN路由设置完成之后，您需要在防火墙上添加返回的静态路由，将目标为其他VLAN网段的下一跳地址指到交换机地址。Destination IP Address: (目标网络)Subnet Mask:（网络掩码）Gateway IP Address:（网关，即下一跳地址）5454