三层交换机多VLAN如何配置

本文主要讲解TP三层交换的配置方法:

一确定用户需求

例如某公司现有3个部门，销售部42名员工，研发部18名员工，财务部18名员工，5台内网服务器，一条外网线路。几个部门之间可以分别灵活的设置相应的网络权限。

二制定网络规划

根据用户需求，销售部员工较多，使用一台48口二层网管交换机做为接入交换机，研发部和财务部，各分别用一台24口二层网管交换机作为接入交换机，各个部分分网段进行管理，核心交换机使用带有静态路由功能的三层交换机，服务器和外网线路直接接在核心交换机上。

三层交换机端口划分：

销售部门：1-3号端口（1号口接48口交换机，其他2个口备用）

研发部门：4-6号端口（4号口接24口交换机，其他2个口备用）

财务部门：7-9号端口（7号口接24口交换机，其他2个口备用）

服务器群：10-19号端口（10-14号口接服务器，其他5个接口备用）

外网线路：20-24号端口（20号口接外网，其他4个接口备用）

IP地址分配：

销售部门：172.16.1.0/24

研发部门：172.16.0.0/24

财务部门：172.16.2.0/24

服务器群：172.16.3.0/24

路由器：192.168.1.0/24

拓扑图

三 配置交换机

1：划分VLAN

网线接三层交换机24口，设置电脑静态IP192.168.0.*(*为2-254）进入管理页面192.168.0.1—>VLAN—>802.1Q VLAN

根据上文规划划分VLAN：

VLAN1为Default VLAN 不动它；

VLAN2：1-3号端口（销售部门）

VLAN3：4-6号端口（研发部门）

VLAN4：7-9号端口（财务部门）

VLAN5：10-19号端口（服务器群）

VLAN6：20-23号端口（外网线路）

注意：电脑接在24号口进行管理，暂时不对24号口划分VLAN，后面在单独对这个口进行划分，否则会造成电脑管理不了交换机。

2：配置VLAN接口IP

进入管理界面—>路由功能—>静态路由—>接口管理

根据上文规划设置VLAN接口IP：

VLAN1为Default VLAN 不动它；

VLAN2：172.16.1.1 掩码 255.255.255.0（销售部门）

VLAN3：172.16.0.1 掩码 255.255.255.0（研发部门）

VLAN4：172.16.2.1 掩码 255.255.255.0（财务部门）

VLAN5：172.16.3.1 掩码 255.255.255.0（服务器群）

VLAN6：192.168.1.2 掩码 255.255.255.0（外网线路）

3：配置24号接口

将管理PC的IP设置为172.16.0.20，接在VLAN3中，使用172.16.0.1管理交换机。

将24号接口划分到VLAN 6中

4：配置外网线路的静态路由

将路由器的LAN口IP设置为192.168.1.1，在交换机上需要设置一条静态路由，表示所有外网IP都向路由器进行转发。

进入管理界面—>路由功能—>静态路由—>静态路由条目

添加条目

目的地址：0.0.0.0 子网掩码：0.0.0.0 下一跳：192.168.1.1

注意：在前端路由器上需要添加数据返回的路由条目

目的地址：172.16.0.0 子网掩码：255.255.255.0 下一跳：192.168.1.2

5：增加ACL规则

研发部门能够访问服务器，但是不能访问销售、财务和外网

需要3条ACL规则：

1、 研发部门允许访问自身

2、 研发部门允许访问服务器

3、 研发部门禁止访问其他

销售部门能够访问服务器和外网，但是不能访问研发和财务部门

需要2条ACL规则：

1、 销售部门禁止访问研发部门

2、 销售部门禁止访问财务部门

财务部门能够访问服务器和外网，但是不能访问研发和销售

需要2条规则：

1、 财务部门禁止访问研发部门

2、 财务部门禁止访问销售部门

5：开启DHCP服务

交换机管理页面—>路由功能—>DHCP服务器—>地址池设置

设置3个地址池

研发部门网络号：172.16.0.0 掩码：255.255.255.0 租期：120 默认网关：172.16.0.1 DNS：

销售部门网络号：172.16.1.0 掩码：255.255.255.0 租期：120 默认网关：172.16.1.1 DNS：

财务部门网络号：172.16.2.0 掩码：255.255.255.0 租期：120 默认网关：172.16.2.1 DNS：

启动DHCP服务器