二层组网配置(划分VLAN/单臂路由场景/内网子接口VLAN)
场景/内网子接口VLAN)
一、适配场景
适用于二层网络组网,通过逐台设备的单机调试完成(网络内交换机为二层可网管交换机,网关地址/DHCP在EG路由器上)。实现多无线名称、多vlan配置诉求,本内容以办公场景无外网的情况为例。
【注意】默认网段之间是可以互访、ping通的。
二、注意事项
1、设置端口VLAN的时候,UNTAG、TAG、不加入是什么意思?
untag:端口发送该vlan的报文时不带vlan tag,类似交换机的native vlan配置
tag:从端口发送对应vlan的报文将携带vlan tag,类似trunk口的非native vlan
不加入:端口不属于该vlan,不参与该vlan报文的转发,相当于在trunk下,配置allow vlan时去掉该vlan
2、EG105G-P-L不支持划分新的vlan
3、不同LAN口获取到的是不同网段的IP地址(多LAN)
路由器的不同LAN口,接不同的交换机,电脑接到不同的交换机上获取的是不同的网段。
三、网络拓扑
四、配置规划
1、内网终端的IP地址均由EG下发。
2、下联接入网管交换机
3、办公业务网段:192.168.1.0,对应VLAN 10 ;
监控网络网段:192.168.2.0,对应VLAN 20
五、配置步骤
1、增加LAN口子接口
选择:出口路由器>基本管理>LAN设置
点击添加,配置子接口的IP地址192.168.1.1,子网掩码255.255.255.0,VLAN ID配置为10,并且开启DHCP服务,保存即可。
还有VLAN20也按照上方操作配置,2个子接口配置完成后如下图所示;
2、设置端口VLAN
选择:出口路由器>基本管理>端口VLAN
将连接二层交换机的接口-端口0:默认VLAN 打成untag,需要下发地址的VLAN10、VLAN20打成tag。
3、二层接入网管交换机配置
①先添加VLAN,创建VLAN 10 ,20
②和路由器内网口相连的口-24口,配置成trunk口,放通所有vlan
③把相关的接口划分到VLAN中
接业务网傻瓜交换机的接口-2口,配置成access 10
接监控网傻瓜交换机的接口-3口,配置成access 20
4、效果验证
业务网交换机下接电脑将获得192.168.10.x的ip地址;
监控网交换机下接电脑将获得192.168.20.x的ip地址;
①把电脑接到业务网傻瓜交换机的任意接口下,网卡改为自动获取或者手动配置IP地址配置为:192.168.10.18 子网掩码:255.255.255.0,网关设置为:192.168.10.1。
②测试是否可以正常上外网,可以在电脑上打开百度测试是否可以上网
更多精彩弱电网络文章↓↓↓
长按或扫描下方 二维码 > 识别二维码 > 关注