應用介紹

企業裡面一般連線有多個部門，不同部門可能需要區分管理，設定不同的網路許可權，三層交換機可以劃分多個網段，實現不同部門設定在不同的網段，方便管理。劃分多網段還可以隔離廣播包，避免網路上因大量廣播包而導致的網路傳輸效率低的問題。

使用者需求

使用者需要對交換機以下不同部門設定不同網段IP，其中交換機管理IP地址為192.168.0.1，路由器管理IP地址為192.168.0.2。

研發部（連線交換機的1-19埠，對應VLAN 2，IP網段192.168.2.0/24）；

市場部（連線交換機的20-39埠，對應VLAN 3，IP網段192.168.3.0/24）；

財務部（連線交換機的40-46埠，對應VLAN 4，IP網段192.168.4.0/24）；

其他介面連線伺服器或路由器（連線交換機的47-52埠，對應VLAN 1，IP網段192.168.0.0/24）。

如下圖：

設定方法

1.新增VLAN條目

1、登入交換機的管理介面，點選“VLAN<802.1Q VLAN<VLAN配置”，點選“新建”，新建研發部VLAN條目，設定如下圖：

按照同樣的方法新增完其他部門條目，“VLAN配置列表”顯示如下圖：

2.建立介面IP

點選“路由功能<介面”，在介面設定中，建立研發部介面IP，設定如下圖：

按照同樣的方法設定完其他網段介面IP，介面列表顯示如下圖：

3.新增靜態路由

電腦需要通過路由器上網，需要再在交換機上面新增一條靜態路由，所有訪問外網的IP都向路由器進行轉發。點選“路由功能<靜態路由”，設定如下圖：

新增後靜態路由條目如下圖：