当前位置:萝卜系统下载站 > 网络软件教程 > 详细页面

运用代理ARP使小型网络升级更加容易

运用代理ARP使小型网络升级更加容易

更新时间:2024-05-04 文章作者:未知 信息来源:网络 阅读次数:

无线路由器可以实现宽带共享功能,为局域网内的电脑、手机、笔记本等终端提供有线、无线接入网络。本文指导如何快速设置路由器连接宽带上网。

在很多大中型企业中,对网络有着成熟而复杂划分,这个时候如果需要对网络中某个小分支再次进行网络权限划分,将原有一个网段分为多个子网,就需要在前端企业骨干网络设备上添加各个新增子网的路由表,而前端设备往往因为各种各样的原因是不可操作的,这样就需要使用TL-SG5428的代理ARP功能了。

用户需求

某公司的分支机构由于业务增长,总部为该分支机构增设了一个财务部。分支机构网络通过VPN与公司总部联通,总部划分给分支机构的IP为172.16.10.0/24,分支机构网络管理员没有VPN网络设备的管理权限。

现在该分支机构需要在现有网络的基础上划分两个子网,业务部(10人)和财务部(10人),两个部门不能互访,但是都能访问公司内部网络。

拓扑结构

利用代理ARP使小型网络升级更加简单本站

配置过程

步骤1

网络规划:

路由器的IP为172.16.10.1 掩码为255.255.255.0 该IP网络管理员不需要进行修改。

交换机中划分3个网络:

网络1:IP地址范围 172.16.10.1-172.16.10.2 用于连接公司内部网络

VLAN IP为172.16.10.2 掩码为255.255.255.252

网络2:IP地址范围 172.16.10.17-172.16.10.30 用于分配给分支机构的财务部

VLAN IP为 172.16.10.17 掩码为255.255.255.240

网络3:IP地址范围 172.16.10.33-172.16.10.46 用户分配给分支机构的业务部

VLAN IP为172.16.10.33 掩码为255.255.255.240

步骤2

在交换机中划分3个VLAN,分别用于财务部接入、业务部接入、连接内网

交换机管理界面—>VLAN—>802.1Q VLAN

利用代理ARP使小型网络升级更加简单本站

注意:建议电脑接在24号口进行配置

步骤3

分别对3个VLAN设置IP地址

交换机管理界面—>路由功能—>静态路由—>接口管理

将财务部、业务部、连接内网对于的VLAN IP设置到相应的VLAN中

利用代理ARP使小型网络升级更加简单本站

步骤2和步骤3的详细设置方法可以参考TL-SG5428应用——多网段网络规划配置指南

步骤4

设置默认静态路由

进入管理界面—>路由功能—>静态路由—>静态路由条目

添加条目

目的地址:0.0.0.0 子网掩码:0.0.0.0 下一跳:172.16.10.1

利用代理ARP使小型网络升级更加简单本站

步骤5

启动代理ARP

在连接路由器的接口上启用代理ARP功能

利用代理ARP使小型网络升级更加简单本站

步骤6

设置ACL规则使财务课和业务课不能相互访问。

详细设置方法参考TL-SG5428应用——ACL控制不同部门的网络权限

 

这样财务部的电脑网关设置为172.16.10.17;业务部的电脑网关设置为172.16.10.33就可以实现用户需求了。


本文可以帮助您基本地设置和管理您的路由器。

温馨提示:喜欢本站的话,请收藏一下本站!

本类教程下载

系统下载排行

网站地图xml | 网站地图html