Я купил коммутатор TP-Link T2500G-10TS L2. Я собираюсь создать 3 VLAN.
Компания A — диапазон IP-адресов от 192.168.1.1 до 255
Компания B — диапазон IP-адресов от 192.168.2.1 до 255
Гость - диапазон IP-адресов от 10.0.0.1 до 255 (для Wi-Fi)
Это коммутатор на 8 портов. Назначение портов;
Интернет-кабель будет подключен к первому порту, чтобы все VLAN могли получить доступ к Интернету.
Второй порт можно оставить прежним для доступа к панели администратора TP-Link (192.168.0.1 по умолчанию), но я не знаю, смогу ли я получить доступ к панели администратора из других VLAN, таких как компания A или компания B. Если это так, то мы можем пропустить этот шаг.
3-й и 4-й порт будут отведены для компании А.
5-й и 6-й порт будут отведены для компании B.
7-й и 8-й порт будут отведены для гостей.
Я хочу, чтобы компании A и B могли взаимодействовать друг с другом, в то время как гость должен быть изолирован.
Как мне настроить свой коммутатор в соответствии с этим?
У меня нет опыта работы с сетями, поэтому я не знаю, сложный ли это вопрос или нет. Я даже не знаю, способен ли мой коммутатор на это, но мне нужна ваша помощь?
Я прочитал все руководства, но так как я не знаю терминологии, я не мог понять, что мне делать, чтобы получить эту конфигурацию. Если я знаю, что мне делать, я могу найти, как это сделать из руководства. Я спросил у сетевого парня, он сказал, что этого невозможно добиться с помощью коммутатора уровня 2. Это должен быть как минимум коммутатор уровня 3. Затем я легко создаю 2 разные конфигурации локальной сети со статическими диапазонами IP-адресов с модема марки TILGIN. Однако я все еще не могу понять, что базовый модем может справиться с такой работой, а коммутатор L2 — нет. Я думаю, что интеллектуальные коммутаторы и коммутаторы L2 полностью идентичны обычным коммутаторам. Коммутаторы L3 отличаются, как мы можем видеть из ценового диапазона. В любом случае, спасибо за помощь.
решение1
Интернет-кабель будет подключен к первому порту, чтобы все VLAN могли получить доступ к Интернету.
Нет, нет никакой магии, которая могла бы это сделать. Только те VLAN, которые разделяют подсеть с маршрутизатором, могут получить доступ к Интернету. Для этого вам нужно соединить все VLAN с маршрутизатором и настроить соответствующие подинтерфейсы на порту маршрутизатора.
VLAN похожа на виртуальный коммутатор. Порты доступа с одной немаркированной VLAN подключены к этому единственному виртуальному коммутатору. Магистральные порты соединяют несколько маркированных VLAN между устройствами, поэтому вам понадобится только одно физическое соединение между коммутатором и маршрутизатором.
Если маршрутизатор WAN не может быть настроен с подинтерфейсами, вам понадобится другой маршрутизатор с поддержкой VLAN или коммутатор уровня 3. Там вы настроите свои пользовательские VLAN и еще один VLAN передачи в направлении маршрутизатора.