路由器结合二层、三层管理交换机对新加部门划分VLAN管理经典方案
文档编号:2002
浏览:7687 评分:11
最后更新于:2016-04-06
此文档基于ST3528F设备
问题描述：
公司内部新成立一个新部门，计划给新部门划分一个VLAN30进行管理,可以正常上网，现环境拓扑如下图：
设置步骤：
1、telnet进入三层交换机，配置如图1所示：
图1
备注：ST3528F#config terminal 进入全局模式
ST3528F(config)#VLAN 30 创建VLAN
ST3528F(config-vlan30)#exit
ST3528F(config)#interface VLAN 30 进入VLAN30
ST3528F(config-if-vlan30)#ip address 192.168.30.1 255.255.255.0 配置VLAN地址
ST3528F(config-if-vlan30)#exit
ST3528F(config)#service dhcp 开启DHCP服务
DHCPD: dhcp SERVER has been enabled!!!
ST3528F(config)#ip dhcp pool vlan30 创建DHCP地址池
ST3528F(dhcp-vlan30-config)#network-address 192.168.30.0 255.255.255.0 配置DHCP地址池
ST3528F(dhcp-vlan30-config)#default-router 192.168.30.1 创建DHCP服务器网关
ST3528F(dhcp-vlan30-config)#dns-server 114.114.114.114 设置DNS服务器
ST3528F(dhcp-vlan30-config)#exit
用户三层交换机的24口为trunk口和二层交换机级联。
3、登录路由器管理界面，配置30网段的路由，如图2所示：
图2
3、登录二层管理交换机的管理界面，设备1号端口是trunk口，已经设置过，与三层交换机级联，先准备把5号端口海外部使用，下发30网段的IP，点击高级设置->VLAN->TAG VLAN设置，把5口加入VLAN30,如图3所示：
图3
4、新加入的部门主机接在5口下面能够获取到30网段IP地址且上网正常，如图4图5所示：
图4
图5
2024 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号