三层交换机多网段网络规划配置实例详解！超实用！.pdfVIP

三层交换机多网段网络规划配置实例详解！超实用!

出于安全和管理方便的考虑，必须把大型局域网按功能或地域等因素划成一

个个的局域网，这就使VLAN技术在网络中得以大量应用，而各个不同

VLAN间的通信都要经过路由来完成转发，以TL-SG5428为例，可以通过

在不同VLAN间设置静态路由功能实现该需求

用户需求

某公司现有3个部门，销售部50名员工，研发部20名员工，财务部20名

员工，5台内网服务器，一条外网线路。几个部门之间可以分别灵活第设置

相应的网络权限。

网络规划

根据用户需求，销售部员工较多，使用一台TL-SL2452WEB交换机做为接

入交换机，研发部和财务部,各分别用一台TL-SL3428作为接入交换机，各

个部分分网段进行管理，核心交换机使用带有静态路由功能的TL-SG5428,

服务器和外网线路直接接在核心交换机上。

TL-SG5428端口戈吩：

研发部门：13・号端口（1号口接交换机TL-SL2452WEB,其他2个口冗

余）

销售部门：4-6号端口（4号口接交换机TL-SL3428,其他2接口冗余）

财务部门：7-9号端口（7号口接交换机TL-SL3428,其他2个口冗余）

服务器群：10・19号端口（10-14号口接服务器，其他5个接口冗余）

外网线路：20-24号端口（20号口接外网，其他4个接口冗余）

IP地址分配：

研发部门：172.16.0.0/24

销售部门：172.16.1.0/24

财务部门：172.1620/24

服务器群：172.16.3.0/24

路由器:192.168.1.0/24

拓扑结构

本文仅介绍通过TL-SG5428的配置实现上述需求

步骤1:划分VLAN

进入管理页面一VLAN—802.1QVLAN

根据上文规划划分VLAN：

VLAN1为DeaultVLAN不动它;

VLAN2:1-3号端匚（研发部门）

VLAN3:4-6号端匚（销售部门）

VLAN4:7-9号端匚财（务部门）

VLAN5:10-19号端口（服务器群）

VLAN6:20-23号端口外（网线路）

注意：电脑接在24号口进行管理，暂时不对24号口划分VLAN,后面在单

独对这个口进行划分，否则会造成电脑管理不了交换机。

oiaies

心,3丽

VUHID二回

透界VLAN10Sit*住

r1DeUuR丫3124-2S0看

r2研发・门1-3m»

r3糖售那nXM!««

r4财务显门79

r5题若10-19.I

r6处理性820-23IM

步骤2:配置VLAN接口IP

进入管理界面一＞路由功能一＞静态路由一＞接口管理

根据上文规划设置VLAN接口IP:

VLAN1为DefaultVLAN不动它;