tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)

TP-LINK 商用路由器可以配合三层交换机、AC、AP实现区分管理VLAN和业务VLAN的有线和无线组网。下面就这种应用方式介绍必要的设置步骤。

一、用户需求分析

某酒店需要实现无线全覆盖上网以及有线办公,使用TP-LINK商用路由器、三层交换机、PoE接入交换机、无线AC控制器以及无线AP。要求如下:

1、酒店各个区域实现无线覆盖,分为员工和访客两个无线网络,员工网络包含有线和无线两部分;

2、三层交换机划分VLAN,将设备管理、员工、访客、服务器网络分开,且访客网络无法访问其他内部网络;

3、管理、员工、访客网络开启DHCP服务器,保证地址池足够,服务器网络不开启DHCP服务器;

4、使用无线控制器管理所有无线AP。AP的管理地址由AC分配。

二、应用拓扑结构

根据上述用户需求和客户实际现场环境,规划网络拓扑如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(1)

根据上述网络规划,三层交换机端口VLAN与接口IP规划如下表所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(2)

本例中采用TP-LINK商用路由器TL-ER3220G V4.0,三层交换机TL-SG5428 V3.0,无线控制器 TL-AC300 V3.0,基本设置步骤如下:

三、配置三层交换机

注意:三层交换机的21-22号端口是空余的,电脑可以接在这两个端口上进行配置,这样就不用担心配置VLAN和接口参数过程中出现无法登录管理界面的问题了。如果后续需要用到这两个端口可以通过管理VLAN进界面修改配置。

1、设置端口类型及PVID

根据上述规划,1-12口需要修改接口类型为“General”,PVID为“10”。13-24号口为“Access”,PVID会跟随新建的VLAN ID,所以13-24号口不用修改端口类型和PVID,打开三层交换机配置页面的“VLAN->802.1Q VLAN->端口配置”页面。如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(3)

选中1-12号端口,端口类型选择“GENERAL”,PVID设置为“10”,点击“提交”,修改完成,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(4)

2、划分VLAN

打开“VLAN->802.1Q VLAN->VLAN配置”页面,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(5)

点击“新建”,创建VLAN10。如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(6)

a、VLAN ID:本例中设置VLAN ID 为 “10”;

b、VLAN名称:任意填写,本例中设置为“管理”;

c、Untagged端口:选择预期规划的“端口1-12,23-24”;

d、Tagged端口:按照预期规划,不选择任何端口。

设置完成,点击“提交”。VLAN 10创建成功。如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(7)

创建VLAN20:

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(8)

a、VLAN ID:本例中设置VLAN ID 为 “20”;

b、VLAN名称:任意填写,本例中设置为“员工网络”;

c、Untagged端口:选择预期规划的“端口13-16”;

d、Tagged端口:选择预期规划的“端口1-12”。

设置完成,点击“提交”。VLAN 20创建成功。

创建VLAN30:

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(9)

a、VLAN ID:本例中设置VLAN ID 为 “30”;

b、VLAN名称:任意填写,本例中设置为“访客无线”;

c、Untagged端口:按照预期规划,不选择任何端口;

d、Tagged端口:选择预期规划的“端口1-12”。

设置完成,点击“提交”。VLAN 30创建成功。

创建VLAN40:

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(10)

a、VLAN ID:本例中设置VLAN ID 为 “40”;

b、VLAN名称:任意填写,本例中设置为“服务器”;

c、Untagged端口:选择预期规划的“端口17-20”;

d、Tagged端口:按照预期规划,不选择任何端口。

设置完成,点击“提交”。VLAN 40创建成功。至此所有预期规划的VLAN全部设置完成,VLAN配置列表如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(11)

3、设置三层交换机路由接口

(1) 保留默认VLAN1接口IP地址

打开“路由功能->接口”页面,默认VLAN1的接口IP地址为192.168.0.1,如下图所示。这个默认VLAN我们不用改动,保持默认就好。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(12)

(2) 创建各个VLAN接口IP

打开“路由功能->接口”页面,输入如下参数,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(13)

a、接口ID:VLAN中输入10;

b、IP地址模式:选择“Static”;

c、IP地址:VLAN10接口的IP地址,本例为“172.16.10.2”;

d、子网掩码:VLAN10接口的子网掩码,与IP地址组合确定子网的范围,本例为标准C类子网掩码“255.255.255.0”;

e、管理状态:选择“开启”;

f、接口名称:任意设置,本例设置为“设备管理”。

设置完成,点击“创建”,VLAN10接口IP创建完成。如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(14)

相同方法,创建VLAN20、30、40接口,设置完成之后,VLAN接口列表如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(15)

4、设置IPV4静态路由

打开“路由功能->静态路由->IPv4静态路由条目”页面,设置静态路由参数,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(16)

a、目的地址:与子网掩码组合确认目的地址范围,本例中为所有IP地址,设置为“0.0.0.0”;

b、子网掩码:与目的地址组合确认目的地址范围,本例中为所有IP地址,设置为“0.0.0.0”;

c、下一跳地址:本例中为路由器网关地址“172.16.10.1”;

d、管理距离:不填。

设置完毕,点击“创建”,静态路由条目创建完成,如下图所示

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(17)

5、设置DHCP服务器

(1) DHCP服务器全局设置

打开“路由功能->DHCP服务器->DHCP服务器”页面,启用DHCP服务。因为AC和AP本身在一个VLAN中,所以不需要设置option字段,如下option 60、option 138保持为“空”,并点击“提交”,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(18)

(2) DHCP地址池设置

打开“路由功能->DHCP服务器->地址池设置”,首先添加VLAN20的DHCP服务器参数,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(19)

a、地址池名称:设置任意名称,本例中设置“员工网络”;

b、网络号:设置VLAN20的网络号“172.16.20.0”;

c、掩码:设置VLAN20的掩码“255.255.254.0”;

d、起始地址:填写地址池开始地址,本例中前后保留少数IP备用,设置起始地址“172.16.20.10”;

e、结束地址:填写结束地址,本例中设置为“172.16.21.250”;

f、租期:本例中保持默认为空,即120分钟;

g、默认网关:设置为VLAN20的接口IP地址,本例中设置“172.16.20.1”;

h、DNS服务器:设置当地宽带线路分配的DNS服务器地址,本例中为深圳的宽带DNS服务器“202.96.128.166以及202.96.134.33”。

下面的其他参数不用填写。填写完成后,点击“添加”,添加完成。如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(20)

相同方法,添加VLAN30的DHCP服务器地址池,设置完成之后,DHCP服务器地址池列表如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(21)

注意:这里宾客无线的地址范围是172.16.28.0/22,这个对应的地址范围与172.16.30.0/22地址范围是相同的。所以可以看到后续的设置中,也会有172.16.28.0/22的设置。

(3) 设置ACL访问控制规则

打开“访问控制->ACL配置->新建ACL”页面,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(22)

添加标准IP访问控制ID,本例中设置为“500”,点击“创建”,创建成功。

打开“访问控制->ACL配置->标准IP ACL”页面,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(23)

a、访问控制列表ID:选择上个步骤新建的“ACL 500”;

b、规则ID:可以设置“0-1999”任意数字,本例中设置为“1”;

c、安全操作:本例中为禁止访问,所以选择“丢弃”;

d、源IP 地址掩码:本例中为宾客网络地址段,设置为“172.16.28.0,255.255.252.0”;

e、目的IP 地址掩码:本例中为管理VLAN的网络地址段,设置为“172.16.10.0,255.255.255.0”;

f、时间段:无限制。

设置完成点击“提交”,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(24)

继续创建规则2,宾客网络禁止访问员工网络。如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(25)

继续创建规则3,宾客网络禁止访问服务器网络。如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(26)

所有ACL规则创建完毕,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(27)

(4) 设置ACL规则绑定VLAN

打开“访问控制->ACL绑定配置->VLAN绑定”页面,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(28)

a、ACL ID:选择创建的ACL ID “500”;

b、VLAN ID:设置宾客网络所在的VLAN ID “30”。

设置完成,点击“添加”,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(29)

至此,三层交换机配置完成。点击“配置保存”,保存三层交换机所有配置。

四、配置路由器

1、设置路由器联网

ER系列路由器配置路由器联网的具体配置方法见:ER3、5、6系列企业路由器基本设置指南

2、修改管理IP

打开“基本设置->LAN设置-> LAN设置”页面,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(30)

将IPv4的地址修改为“172.16.10.1”,子网掩码保持为“255.255.255.0”,修改之后,点击“设置”。页面会跳转到新的管理IP。如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(31)

注意:为了能够访问新的页面,电脑的IP地址也必须同步修改到172.16.10.0/24网段,路由器默认开启了DHCP服务器,所以电脑如果自动获取IP地址,一般无需配置即可自动跳转,如果不能跳转,建议尝试拔插电脑的网线即可重新获取新的IP地址。

3、配置NAPT,三层交换机下网段NAT转发

开“传输控制->NAT设置->NAPT”页面,点击“新增”,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(32)

a、规则名称:设置任意名称,本例中设置“NAT_yuangong”;

b、出接口:选择路由器上连接互联网的WAN接口作为出接口,本例中连接宽带的是WAN1口,所以设置为“WAN1”;

c、源地址范围:设置员工网络的地址范围,本例中设置为“172.16.20.0/23”;

d、状态:勾选“启用”;

e、备注:设置任意备注信息,本例为“员工网络”。

点击“确定”,员工网络上网的NAPT规则添加完成,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(33)

相同方法添加宾客网络和服务器网络的NAPT规则,添加完毕。如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(34)

4、配置静态路由,实现路由器回程转发数据给三层交换机

打开“传输控制->路由设置->静态路由”页面,点击“新增”,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(35)

a、规则名称:任意填写,本例中为“员工网络回程路由”;

b、目的地址:设置三层交换机下各个网段的地址范围,本例中为员工网络的网段的网络号 “172.16.20.0”;

c、子网掩码:搭配目的地址确定三层交换机下子网范围,本例为员工网络的子网掩码“255.255.254.0”;

d、下一跳:本例为三层交换机与路由器对接的VLAN1的接口的IP地址“172.16.10.2”;

e、出接口:选择与三层交换机连接的接口,本例中为局域网接口“LAN”;

f、其他选项:保持默认即可。

点击“确定”,员工网络的回程静态路由规则添加完毕。如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(36)

相同方法添加宾客网络和服务器网络的回程路由,添加完毕,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(37)

至此,路由器的所有设置已经完成。

五、配置无线AC控制器

经过上述设置AC中已经可以正常发现内网的所有无线AP,下面按照规划进行设置。

1、修改管理IP

打开“网络设置”---“接口设置”---“接口设置”页面,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(38)

点击编辑图标,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(39)

修改IP地址为“172.16.10.253”,子网掩码保持不变,网关地址为“172.16.10.1”,修改完成,点击“确定”; 页面会跳转到新的管理IP。如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(40)

注意:为了能够访问新的页面,电脑的IP地址也必须同步修改到172.16.10.0/24网段。

2、修改分配给AP的IP地址池

打开“网络设置”---“IP地址分配”---“DHCP服务”页面,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(41)

本例中使用TL-AC300 V3.0默认的地址池是172.16.10.200-172.16.10.249共50个IP地址,如果网络中的AP的数量超过50的话,就要修改地址池范围,本例中规划网络中有100个AP,点击编辑图标,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(42)

修改开启地址为“172.16.10.100”,结束地址为“172.16.10.200”,点击“确定”,修改完成,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(43)

地址池修改完成之后,所有AP会自动重启并重新发现AC,打开“AP管理”---“AP设置”---“AP设置”页面,可以看到AP分组列表将会发现接入的无线AP,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(44)

3、设置无线服务并绑定AP

打开“无线管理>无线管理”,选择“继续本地设置”, 如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(45)

默认已经有两条无线服务,点击删除按钮,将这两默认服务删除。然后点击“新增”,设置无线名称并且绑定AP,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(46)

a、状态:选择“启用”;

b、SSID:设置无线网络名称,本例中设置“STAFF”。

c、描述:任意填写,本例中“员工无线”;

d、无线网络内部隔离:开启后同一AP下的终端之间不能互相访问,本例中“禁用”;

e、隐藏无线网络:开启后无线网络名称将不可见,连接时需要输入SSID,本例中“禁用”;

f、安全选项:设置无线加密选项,一般客户选择“WPA-PSK/WPA2-PSK”;

g、认证类型:设置无线加密的认证类型,本例中保持默认“自动”;

h、加密算法:设置无线加密算法,本例中保持默认“自动”;

i、组密钥更新周期:保持默认;

j、PSK密码:设置无线连接时的密码,本例中设置为“1a2b3c4d”;

k、带宽控制:保持默认,选择“禁用”;

l、自动绑定所有AP:本例中选择“启用”,设置之后自动绑定所有发现的无线AP。

m、射频选择:选择绑定AP的无线射频,本例中保持默认的“全部”;

n、绑定VLAN:本例中绑定员工网络的VLAN ID“20”。

点击“确定”,添加完成。如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(47)

相同方法继续新建宾客网络无线,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(48)

两个无线网络全部新建完毕,如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(49)

无线控制设置完毕,点击页面右上角“保存配置”按钮,保存上述AC的所有配置。如下图所示。

tp-link路由器穿墙模式设置(TP-LINK商用路由器搭配三层交换机)(50)

至此,整个网络的所有设置已经完成。

后记:本文源自TP-LINK官网,如需转载请注明出处,谢谢!

,

免责声明:本文仅代表文章作者的个人观点,与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺,请读者仅作参考,并自行核实相关内容。文章投诉邮箱:anhduc.ph@yahoo.com

    分享
    投诉
    首页