全世界领先的企业网络解决方案,及数字家庭网络应用倡导者美国网件公司,netgear网件路由器功能强大,那么你知道怎么实现网件S3300系列VLAN路由功能吗?下面是小编整理的一些关于怎么实现网件S3300系列VLAN路由功能的相关资料,供你参考。
实现网件S3300系列VLAN路由功能的方法:一、网络拓扑图
设置环境:
交换机型号:S3300-52X-PoE+
FW:V6.4.0.18
配置目标
S3300-52X-POE+上配置3个VLAN,每个VLAN含12个端口,启用各VLAN的VLAN路由功能,端口及IP地址对应关系:
端口1上联到路由器,出口网关:192.168.10.1/24,VLAN1:保留端口37-52
VLAN10:端口1-12,IP地址:192.168.10.254/24
VLAN20:端口13-24,IP地址:192.168.20.1/24
VLAN30:端口25-36,IP地址:192.168.30.1/24
二、快速设置VLAN及VLAN路由功能
登录交换机WEB管理界面,
说明:S3300系列交换机默认出厂状态下开启了DHCP客户端模式。当将交换机接入网络时,优先从网络中自动获取IP地址。这种情况下,请下载并安装NETGEAR智能交换机管理软件SCC(下载地址:Version 1.1.3.2)搜索网络中的交换机,获取其IP、MAC和固件版本等信息。如果网络中没有DHCP服务器,或者单机直连到交换机,默认IP地址为192.168.0.239/255.255.255.0。此时,将电脑设置为同网段的固定IP地址,如192.168.0.2/255.255.255.0,网关和DNS可不配置。打开浏览器如IE,输入交换机的IP地址即可登录对其进行设置。默认密码为小写的password。
快速添加VLAN和VLAN路由。
进入Routing > VLAN > VLAN Routing Wizard菜单。
VLAN ID:输入VLAN号10;
IP Address:输入给VLAN规划好的IP地址192.168.10.254;
Network Mask:输入VLAN的子网掩码255.255.255.0;
对
Unit1下的Ports对应端口号进行设置:VLAN10包含1~12号端口,双击为U,48号端口级联到FS726Tv2,单击标记为T。
端口属性包括3种状态:
显示为空,表示该端口不属于定义的VLAN;
单击端口标记为T,表示该端口属于定义的VLAN,端口的数据包带有802.1Q VLAN标记,一般用于两台划分了VLAN的交换机之间的级联端口并传递VLAN信息;
在端口下点击两次标识为U,表示该端口属于定义的VLAN,端口的数据包不带有VLAN标记;一般用于直连电脑或非网管交换机。
点击右上角的Apply,保存设置。
重复上面的方法添加VLAN 20、VLAN 30及相应的路由:
VLAN 20,IP地址:192.168.20.1,子网掩码:255.255.255.0,13-24号端口设置为U,48号级联端口标记为T。
VLAN 30,IP地址:192.168.30.1,子网掩码:255.255.255.0,25-36号端口设置为U,48号级联端口标记为T。
说明:此方法集 添加VLAN, 将端口加入相应的VLAN, 修改端口的PVID, 启用全局路由, 设置VLAN的IP地址/子网掩码五个操作于一个界面,一步到位地快速完成设置VLAN及VLAN路由功能。
设置完成之后,我们可以进入相应的设置界面检查核对设置。
VLAN状态:
VLAN路由器表:
添加默认路由
进入Routing > Routing Table菜单,Route Type选择DefaultRoute,Next Hop Address输入出口防火墙IP地址192.168.10.1,点击ADD添加。
注意:NETGEAR交换机的Route Table仅显示VLAN中有端口处于联通状态下的VLAN路由信息。
查看VLAN路由表
按照上面的步骤添加VLAN及VLAN路由之后,在Routing > Routing Table 的Route Status可查看到路由表信息。
三、在防火墙SRX5308上添加返回静态路由
交换机的VLAN及VLAN路由设置完成之后,您需要在防火墙上添加返回的静态路由,将目标为其他VLAN网段的下一跳地址指到交换机地址。
Destination IP Address: (目标网络)
Subnet Mask:(网络掩码)
Gateway IP Address:(网关,即下一跳地址)
192.168.20.0
255.255.255.0
192.168.10.254
192.168.30.0
255.255.255.0
192.168.10.254