您现在的位置 : 路由人 > 无线路由器设置 > 正文 IP地址冲突 路由人教你更换IP地址 / 如何防蹭网的终极解决办法 / 连接上192.168.1.1没有账号、密码输入框 /

如何在具有L3交换机的TP-Link路由器上使用多网络NAT功能建立多网网络?

有时我们可能需要将内部网络划分成几个可以共享相同网关路由器进行Internet连接的子网。然而,通过默认设置,TP-Link路由器放弃源IP地址与其LANIP段不同的子网的数据包。
有时我们可能需要将内部网络划分成几个可以共享相同网关路由器进行Internet连接的子网。然而,通过默认设置,TP-Link路由器放弃源IP地址与其LANIP段不同的子网的数据包。因此,为了实现这一点,网关路由器需要能够转换(NAT)并从LAN传送数据包,但其源IP地址与LANIP段的不同子网中。多网络NAT是TP-Link路由器的功能,可以实现这一点。但是为了将内部网络划分为几个子网,我们还需要使用像“传统路由器”这样的L3设备。
 
以下是使用L3交换机的TP-Link路由器上使用多网络NAT功能建立多网络网络的示例。
 
1.方案
 
一家公司在建筑,营销,财务和人事方面有三个部门。要求如下:
 
1)每个部门都分配到一个子网。
 
2)所有部门应该能够相互沟通。
 
3)所有部门通过相同的网关路由器访问互联网。
 
2.网络规划和拓扑结构:
 
1)各部门网络地址:
 
 
网络地址
 
营销
 
172.16.10.0/24
 
金融
 
172.16.20.0/24
 
人员
 
172.16.30.0/24
 
2)拓扑结构:
 
在这种情况下,TL-ER6120作为互联网网关路由器,T3700G-28TQ充当L3交换机。
 
3.网关路由器上的配置:
 
步骤1
 
分别为营销,财务和人员添加多网络NAT条目:
 
第2步
 
为营销,财务和人员分别添加静态路由条目:
 
为了让网关路由器TL-ER6120知道将数据包传送到不同子网(172.16.10.0/24,172.16.20.0/24和172.16.30.0/24)中的IP地址,需要静态路由。
 
到目前为止,我们已经在TP-Link路由器TL-ER6120上完成了配置。接下来我们将继续在L3交换机T3700G-28TQ上进行设置。
 
4.L3交换机T3700G-28TQ的配置:
 
根据拓扑结构,T3700G-28TQ应分4个子网:
 
系统vlan1(子网:192.168.0.0/24,vlaninterface192.168.0.11);
 
创建vlan2forMarketing(172.16.10.0/24,vlaninterface172.16.10.1);
 
vlan3forFinance(172.16.20.0/24,vlaninterface172.16.20.1);
 
vlan4forperson(172.16.30.0/24),vlaninterface172.16.30.1;
 
步骤1
 
由于vlan1是默认的vlan,所以我们只需要将vlan1的接口IP改为192.168.0.11。
 
第2步
 
为vlan2forMarketing,vlan3forFinance和vlan4forPerson创建“802.1QVLAN”,选择成员端口。端口“链接类型”应为“访问”。
 
步骤3
 
设置vlan2,vlan3和vlan4的接口IP。
 
步骤4
 
转到静态路由并添加默认路由条目。默认路由条目是必不可少的,因为目的IP不在直接路由表中的IP报文将根据默认路由条目进行转发。
 
不要忘记保存配置!
 
通过上述拓扑和所有设置,不同子网中的三个部门可以通过T3700G-28TQ相互通信,并通过网关路由器TL-ER6120接入互联网。
延伸阅读:
  • 本月热点
  • 随机推荐
路由人提示:如需转载本站无线连接及路由器设置等技术文章请您注明出处,谢谢!
Copyright © www.LuYouRen.com, All Rights Reserved.
  苏ICP备12075116号