我買了TP-Link T2500G-10TS L2交換器。我的目的是建立3個VLAN。
公司 A - IP 範圍從 192.168.1.1 到 255
B 公司 - IP 範圍從 192.168.2.1 到 255
訪客 - IP 範圍從 10.0.0.1 到 255（用於 Wi-Fi）
這是一個 8 埠交換器。港口分配；
互聯網電纜將插入第一個端口，以便所有 VLAN 都可以訪問互聯網。
第二個連接埠可以保持相同，用於存取TP-Link 管理面板（預設為192.168.0.1），但我不知道我可以從其他VLAN（例如公司A 或公司B）存取管理面板。 ，我們可以通過這一步。
第三和第四個連接埠將分配給A公司
第5個和第6個連接埠將分配給B公司
第 7 個和第 8 個連接埠將分配給訪客
我希望A公司和B公司可以互相交流，而客人應該被隔離。
我該如何根據此配置我的交換器？
我沒有網路方面的經驗，不知道這個問題難不難。我什至不知道我的交換機能夠做到這一點，但我需要你的幫助嗎？
我閱讀了所有手冊，但由於我不知道術語，我無法理解我應該做什麼來實現此配置。如果我知道我應該做什麼，我可以從手冊中找到可以做到的地方。我問網路人員，他說用二層交換器不可能實現這個。至少應該是第 3 層交換器。然後我使用 TILGIN 品牌數據機的靜態 IP 範圍輕鬆進行 2 個不同的 LAN 配置。然而，我仍然不明白基本調變解調器可以處理這種工作，但 L2 交換器不能。我認為智慧交換器和L2交換器與普通交換器完全一樣。從價格範圍可以看出，L3 交換器有所不同。不管怎樣，謝謝你的幫忙。
答案1
互聯網電纜將插入第一個端口，以便所有 VLAN 都可以訪問互聯網。
不，沒有什麼魔法可以做到這一點。只有與路由器共用子網路的VLAN 才能存取Internet。為此，您需要將所有 VLAN 中繼到路由器，並在路由器連接埠上設定適當的子介面。
VLAN 就像是虛擬交換器。具有單一未標記 VLAN 的存取連接埠連接到該單一虛擬交換器。中繼埠連接設備之間的多個標記的 VLAN，因此您只需要交換器和路由器之間的單一實體連結。
如果 WAN 路由器無法設定子接口，您將需要另一個支援 VLAN 的路由器或第 3 層交換器。在那裡，您可以設定使用者 VLAN 和另一個通往路由器的傳輸 VLAN。