NetgearVLAN与IP路由的配置和管理

NETGEAR交换机动手操作实验（二）NETGEAR 交换机的VLAN和路由的配置和管理

2010年1月

目录

1．实验目的 (2)

1.1 实验条件 (2)

2. 实验内容 (2)

2.1 配置准备 (2)

2.2 Port VLAN配置 (3)

2.2.1 Port VLAN配置预完成目标 (3)

2.2.2 简单网管交换机的Port VLAN (3)

2.2.3基本型智能网管交换机的Port VLAN (6)

2.2.4增强型智能网管交换机的Port VLAN (8)

2.3 配置交换机802.1Q VLAN (12)

2.3.1 802.1Q VLAN配置预完成目标 (13)

2.3.2 网络连接示意图 (13)

2.3.3 交换机连接端口对应关系表 (13)

2.3.4 交换机VLAN与所属端口对应关系表 (14)

2.3.5 IP地址预规划 (14)

2.3.6 802.1Q VLAN配置 (14)

2.3.7 测试效果 (30)

2.4 配置7000交换机VLAN间的IP路由 (31)

2.5 配置交换机的广域网连接 (34)

1．实验目的

本实验将详细描述Netgear系列交换机的VLAN和IP路由的基本配置和管理的方法，主要包括以下内容：

1．配置智能交换机的Port-VLAN

2．配置交换机的802.1Q VLAN

3．配置交换机的VLAN间路由

4．配置交换机的广域网连接的缺省网关和静态路由

通过以上实验操作，实验者应该具备独立设置交换机能力，并能针对用户需要以实现交换机基本的VLAN划分、路由和管理。合理的划分VLAN有助于提高网络性能，提供基本的安全。并让实验者具备一定的解决常见基本故障的能力。

1.1 实验条件

要完成实验内容，必须具备以环境

1． NETGEAR 7000系列交换机（以GSM7328S为例，固件版本7.1.1.7）一台

2． NETGEAR增强型智能网管交换机（以GS724AT为例,固件版本3.0.61）一台

3． NETGEAR基本智能交换机（以FS726T为例,固件版本1.2.4_35）一台

4． NETGEAR智能交换机配置向导软件（SmartWizard_2.05.05）

5． NETGEAR简单网管交换机（以JFS524E，GS105E为例）两台

6． NETGEAR简单网管交换机管理工具（NETGEAR UM+ Utility V1.2B20）

7． NETEAR7000系列交换机随机9针串口设置电缆一根，网线数条（正线若干根）8．测试用的个人电脑若干

9．路由器一台

注：如果需要获得NETGEAR公司所有产品的最新软件，请平常及时访问，并请注意每个产品升级的注意事项。

2. 实验内容

2.1 配置准备

在做以下内容配置操作之前，最好将交换机原先的配置清除，以防止不必要的麻烦。

清除配置方法如下：

1、7000系列交换机：

1）从配置电脑连接串口设置线至7000系列交换机，进入特权模式输入清除交换机现有的配置，清除配置命令：(GSM7328S)#clear config

2）清除完毕，重新配置交换机管理IP地址，再进行下述实验操作。

2、智能网管交换机：

通电情况下，按住交换机面板上Factory Defaults按钮15秒，即可将交换机恢复出厂设置。

3、简单网管交换机：

1) FS116E和JFS524E：

使用简单网管交换机管理工具可将设备恢复出厂设置：打开管理程序，选中交换机，

进入System > Maintenance > Factory Default页面，勾选“Check this box and click APPLY below to reboot and return all configuration settings to default values”，点击APPLY。随后交换机将自动重启。待交换机启动以后，设备将恢复到出厂设置。

如果忘记了FS116E和JFS524E的管理密码，您可以使用交换机底部的序列号（通常标识为S/N，或者是Serial的一串字符）作为密码登陆交换机，然后重设密码。

2) GS105E：在通电的情况下，持续按住设备后面板的Factory Defaults按钮10S

左右即可将设备恢复出厂设置。

2.2 Port VLAN配置

2.2.1 Port VLAN配置预完成目标

a. 通过配置学习，了解Port VLAN的工作方式；

b.预实现交换机Port Vlan间不能通信，但VLAN内部电脑可以互相通讯，所有端口都

可以访问公共端口连接的服务器或连接的互连网；

c.了解PVID的设置方式；

d.以下设置将以JFS524E、FS726T和GS724AT为例，Port VLAN功能适合用于

NETGEAR所有的可网管交换机（包括简单网管交换机）。

2.2.2 简单网管交换机的Port VLAN

2.2.2.1 网络结构图

2.2.2.2 交换机连接端口和IP地址预规划对应关系表

2.2.2.3 简单网管交换机Port VLAN设置

(此配置以简单网管交换机JFS524E为例)

1．用网线连接JFS524E交换机和配置用的电脑。

2．运行简单网管交换机管理工具，点击Discovered Switches列表中JFS524E前面的圆点，输入管理密码进入JFS524E的配置界面(缺省管理密码为小写的password)；3．Port VLAN有两种方法实现：

1) Basic Port-Based VLAN：点选VLAN > Port Based > Basic菜单，进入VLAN配置

页面(见下图)。在Basic Port based VLAN后选为Enable；VLAN Group一栏中将01~10号端口设置为2，11~20号端口设置为3，21~24号为公共端口，这里输入all 表示将端口加入所有VLAN，然后点击右下角的APPLY保存设置。

2) Advanced Port Based VLAN：点选VLAN > Port Based > Advanced菜单，进入VLAN

配置页面(见下图)。在Advanced Port based VLAN后选为Enable；VLAN Identifier 处选择02，并选中下面的01~10号端口，以及21~24号公共端口，点击右下角的APPLY保存设置。