设为首页
收藏本站
开启辅助访问
切换到宽版
登录
立即注册
快捷导航
发布信息
搜索
搜索
导读
Guide
最新
标签
论坛
BBS
导购
Group
关于我们
About US
本版
帖子
用户
阳阳得意电脑俱乐部|一个没有广告的纯兴趣爱好网站!
»
论坛
›
经验技巧
›
网络设置
›
TP-Link ER系列路由器多网段划分及VLAN设置指南 ...
返回列表
发新帖
[技巧]
TP-Link ER系列路由器多网段划分及VLAN设置指南
[复制链接]
8
|
0
|
2024-10-26 21:02:17
|
显示全部楼层
|
阅读模式
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要
登录
才可以下载或查看,没有账号?
立即注册
×
如果就是简单的想分几个VLAN,可以参见官网文章:
https://security.tp-link.com.cn/service/detail_article_4230.html
大致总结的思路步骤就是:
1、路由器添加VLAN,管理接口:如果需要通过这个子网访问路由器界面,则勾选,如不需要,可不勾选。
2、修改端口PVID
3、添加新增的VLAN的DHCP服务器
至此,路由器划分多网段功能完成。电脑接在端口3下接的交换机可获取到vlan2网段地址;接在端口4下接的交换机可获取到vlan3网段地址,均可以连接外网。各VLAN直接直接可以互访。
那问题来了!如果我不想各VLAN直接可以互访,或者VLAN1可以访问VLAN2,而VLAN2不能访问VLAN1等等有如何在路由器里操作呢?
这就需要参考官网另外一篇文章:
https://smb.tp-link.com.cn/service/detail_article_4488.html
大致总结的思路步骤就是用路由器的访问控制配置各个VLAN之间的访问策略
1、点击“对象管理>地址管理>地址”,新增VLAN10地址名称,如下图:
2、点击“对象管理>地址管理>地址组”,新增VLAN10地址组名称,如下图:
3、以此类推把需要做访问控制的VLAN地址和地址组全部建立起来
4、点击“安全管理>访问控制”,设置阻止某个VLAN访问其他网段的规则条目,如下图:
这里需要注意的是,如果已经建立好的策略,你修改后需要重启路由器才能生效,但是如果你删除策略重新建立后的策略则立即生效。例如上图中的策略已经生效,是阻止VLAN10和LAN通讯的,这时如果你把阻塞修改为放行,那么不会立即生效,需要重启路由器后才能生效!但是如果你新建一条允许的策略,然后把上面的阻塞策略删除后则立即生效!以上内容亲测有效!希望能帮助到大家!有问题欢迎跟帖留言!
VLAN
相关帖子
•
802.1Q VLAN虚拟局域网组网实例
•
AP胖模式下SSID绑定VLAN ID后无法自动获取IP调试心得
回复
使用道具
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
yydy
364
主题
171
回帖
3129
积分
管理员
积分
3129
加好友
发消息
回复楼主
返回列表
有问必答
网络设置
群晖NAS
海康威视
图文推荐
通过静态路由转发让分支机构之间网络互通
3 天前
wsappx是什么进程,可以关掉吗
4 天前
关于海康互联能够收到报警消息但是没有报警图片的说明
4 天前
TP-Link ER系列路由器多网段划分及VLAN设置指南
2024-10-26
选择克隆后的硬盘启动时出现0xc000000e的解决办法
2024-10-12
热门排行
1
Office Tab v12.0.0.228 企业版破解版
2
Iobit Uninstaller 中文特别版(彻底卸载不需要的软件)
3
Adobe photoshop cc 2015中文特别版(最适合Win7)
4
StartIsBack+1.5.1 简体中文注册版
5
常用软件一键安装包 纯净无广告(更新至2021年10月)
6
弹窗:你的office许可证有问题
7
3秒解决打印机共享连接时0x0000011b错误
8
StartAllBack v3.8.4.5136 Win11开始菜单免激活直装版