TP-LINK商用路由器搭配三层交换机、AP实现多网段上网的配置实例

目录

用户

应用拓扑结构

配置三交换机

1. 设置端口类型

2. 划分VLAN

3. 设置三层交换机路由接口

4. 设置IPV4静态路由

5. 设置DHCP服务器

配置路由器

1. 设置由器联网

2. 配置NAPT,实现三层交换机下网段NAT转发

3. 配置静态路由,实现路由器回程转发数据给三层交换机

4. 设置无线参数并绑定线AP

 TP-LINK 商用路由器可以配合三层交换机、无线AP实现划分多网段的无线覆盖。下面就这种应用方式介绍必要的设置步骤。

一、用户需求分析

某公司4层宿舍楼需要实现无线全覆盖上网,使用TP-LINK商用路由器、三层交换机、PoE接入交换机以及无线AP。要求如下:

1、整个宿舍实现无线全覆盖,使用相同无线SSID及密码,各个楼层之间移动时可以自动漫游;

2、三层交换机划分多个VLAN隔离广播域,保证无线性能及网络安全。

3、使用路由器统一管理所有AP,管理维护简单方便。

二、应用拓扑结构

根据上述用户需求和客户实际现场环境,规划网络拓扑如下图所示。


针对上图所示的网络拓扑结构,本例中采用的TP-LINK商用路由器TL-ER3220G V4.0,三层交换机TL-SG5210 V3.0,基本设置步骤如下:

三、配置三层交换机

1、设置端口类型

根据上述规划,所有接口均为ACCESS接口,打开三层交换机配置页面,在“VLAN->802.1Q VLAN->端口配置”页面中,所有端口保持默认的ACCESS类型即可。如下图所示。


2、划分VLAN

在“VLAN->802.1Q VLAN->VLAN配置”中,如下图所示。


点击“新建,创建VLAN10。如下图所示。

a、VLAN ID:本例中设置VLAN ID “10”

b、VLAN名称:任意填写,本例中设置为“L1”

c、Untagged端口:选择预期规划的“端口1”;

设置完成,点击“提交”。VLAN 10创建成功。相同方法,创建VLAN203040,设置完成之后,VLAN配置列表如下图所示。


3、设置三层交换机路由接口

(1) 修改默认VLAN1接口IP地址

打开“路由功能->接口”页面,默认VLAN1的接口IP地址为192.168.0.1,如下图所示。


点击编辑,将VLAN1IP地址修改为192.168.1.2,如下图所示。


点击“修改”并确认,修改成功后,如下图所示。

(2) 创建各个VLAN接口IP

打开“路由功能->接口”页面,输入如下参数,如下图所示。

a、接口IDVLAN中输入10

b、IP地址模式:选择“Static”;

c、IP地址:VLAN接口的IP地址,即内部网络的网关地址,本例为“172.16.10.1”

d、子网掩码:VLAN接口的子网掩码,与IP地址组合确定子网的范围,本例为标准C类子网掩码“255.255.255.0”

e、管理状态:选择开启

f、接口名称:任意设置,本例设置为“L1”

设置完成,点击创建VLAN10接口IP创建完成。如下图所示。


相同方法,创建VLAN203040接口,设置完成之后,VLAN接口列表如下图所示。


4、设置IPV4静态路由

打开“路由功能->静态路由->IPv4静态路由条目”页面,设置静态路由参数,如下图所示。


a、目的地址:与子网掩码组合确认目的地址范围,本例中为所有IP地址,设置为“0.0.0.0”

b、子网掩码:与目的地址组合确认目的地址范围,本例中为所有IP地址,设置为“0.0.0.0”

c、下一跳地址:本例中为路由器网关地址“192.168.1.1”

d、管理距离:不填。

设置完毕,点击创建,创建静态路由条目完成,如下图所示。

5、设置DHCP服务器

(1) DHCP服务器全局设置

打开“路由功能->DHCP服务器->DHCP服务器”页面,启用DHCP服务。因为需要路由器管理AP,所以DHCP服务器中需要填写option字段,如下option 60填写“TP-LINK”,option 138填写路由器的IP地址“192.168.1.1”,并点击提交,如下图所示。


(2) DHCP地址池设置

打开“路由功能->DHCP服务器->地址池设置”,首先添加VLAN10DHCP服务器参数,如下图所示。


a、地址池名称:设置任意名称,本例中设置“VLAN10”

b、网络号:设置VLAN10的网络号“172.16.10.0”

c、掩码:设置VLAN10的掩码“255.255.255.0”

d、起始地址:填写地址池开始地址,本例中前后保留少数IP备用,设置起始地址“172.16.10.10”

e、结束地址:填写结束地址,如“172.16.10.250”

f、租期:本例中保持默认为空,即120分钟;

g、默认网关:设置为VLAN10的接口IP地址,本例中设置“172.16.10.1”

h、DNS服务器:设置当地宽带线路分配的DNS服务器地址,本例中为深圳的宽带DNS服务器“202.96.128.166以及202.96.134.33”

下面的其他参数不用填写。填写完成后,点击添加,添加完成。如下图所示。


相同方法,添加VLAN203040DHCP服务器,设置完成之后,DHCP服务器列表如下图所示。


点击配置保存,保存三层交换机所有配置。至此,三层交换机配置完成。

四、配置路由器

1、设置路由器联网

ER系列路由器配置路由器联网的具体配置方法见:ER356系列企业路由器基本设置指南

2、配置NAPT,实现三层交换机下网段NAT转发

打开“传输控制->NAT设置->NAPT”页面,点击“新增”,如下图所示。

a、规则名称:设置任意名称,本例中设置“NAT_sanceng”

b、出接口:选择路由器上连接互联网的WAN接口作为出接口,本例中连接宽带的是WAN1口,所以设置为“WAN1”

c、源地址范围:设置三层交换机下各个网段的地址范围,本例中将VLAN10203040的网段进行了归纳,设置为“172.16.0.0/16”,如果各个网段不能直接归纳,可以新建多个条目;

d、状态:勾选启用

e、备注:设置任意备注信息,本例为三层交换机网段

点击确定NAPT规则添加完毕。如下图所示。


3、配置静态路由,实现路由器回程转发数据给三层交换机

打开“传输控制->路由设置->静态路由”页面,点击“新增”,如下图所示。


a、规则名称:任意填写,本例中为三层回程路由

b、目的地址:设置三层交换机下各个网段的地址范围,本例中将VLAN10203040的网段进行了归纳,设置为“172.16.0.0”,如果各个网段不能直接归纳,可以新建多个条目;

c、子网掩码:搭配目的地址确定三层交换机下子网范围,本例为标准B类子网掩码“255.255.0.0”

d、下一跳:本例为三层交换机与路由器对接的VLAN1的接口的IP地址“192.168.1.2”;

e、出接口:选择与三层交换机连接的接口,本例中为局域网接口“LAN”

f、其他选项:保持默认即可。

点击确定,静态路由规则添加完毕。如下图所示。


4、设置无线参数并绑定无线AP

(1) 开启AP管理功能,发现无线AP

打开“AP管理”---“AP设置”---“AP设置页面,勾选启用AP管理功能”,点击“设置”,如下图所示。


开启AP管理功能之后,AP分组列表将会发现接入的无线AP,如下图所示。


(2) 设置无线服务并绑定AP

打开“AP管理>无线服务设置”,选择“继续本地设置”, 如下图所示。


默认已经有两条无线服务,点击删除按钮,将这两默认服务删除。然后点击“新增”,设置无线名称并且绑定AP,如下图所示。


a、状态:选择启用

b、SSID:设置无线网络名称,本例中设置“TP-LINK”

c、描述:任意填写,本例中不填写;

d、无线网络内部隔离:开启后同一AP下的终端之间不能互相访问,本例中“禁用”;

e、隐藏无线网络:开启后无线网络名称将不可见,连接时需要输入SSID,本例中“禁用”;

f、安全选项:设置无线加密选项,一般客户选择“WPA-PSK/WPA2-PSK”

g、认证类型:设置无线加密的认证类型,本例中保持默认自动

h、加密算法:设置无线加密算法,本例中保持默认自动

i、组密钥更新周期:保持默认;

j、PSK密码:设置无线连接时的密码,本例中设置为“1a2b3c4d”

k、带宽控制:保持默认,选择“禁用”;

l、自动绑定所有AP:本例中选择启用,设置之后自动绑定所有发现的无线AP

m、射频选择:选择绑定AP的无线射频,本例中保持默认的“全部”;

n、绑定VLAN:本例中保持默认为空。

点击确定,添加完成。如下图所示。


至此,整个网络的所有设置已经完成。无线终端可以在各个楼层连接TP-LINK的无线网络上网。