tp-sg5428三层交换机网页配置步骤：

步骤1：划分VLAN

进入管理页面—>VLAN—>802.1Q VLAN

根据上文规划划分VLAN：

VLAN1为Default VLAN 不动它；

VLAN2：1-3号端口（研发部门）

VLAN3：4-6号端口（销售部门）

VLAN4：7-9号端口（财务部门）

VLAN5：10-19号端口（服务器群）

VLAN6：20-23号端口（外网线路）

注意：电脑接在24号口进行管理，暂时不对24号口划分VLAN，后面在单独对这个口进行划分，否则会造成电脑管理不了交换机。



步骤2：配置VLAN接口IP

进入管理界面—>路由功能—>静态路由—>接口管理

根据上文规划设置VLAN接口IP：

VLAN1为Default VLAN 不动它；

VLAN2：172.16.0.1 掩码 255.255.255.0（研发部门）

VLAN3：172.16.1.1 掩码 255.255.255.0（销售部门）

VLAN4：172.16.2.1 掩码 255.255.255.0（财务部门）

VLAN5：172.16.3.1 掩码 255.255.255.0（服务器群）

VLAN6：192.168.1.2 掩码 255.255.255.0（外网线路）



注意：各个接口IP不可以与网络中的客户端，路由器等网络设备冲突，VLAN 1的IP地址在系统管理—>系统配置—>管理IP 中修改。

步骤3：配置24号接口

将管理PC的IP设置为172.16.0.20，接在VLAN2中，使用172.16.0.1管理交换机。

将24号接口划分到VLAN 6中

进入管理页面—>VLAN—>802.1Q VLAN，编辑VLAN 6，增加24号接口

步骤4：配置外网线路的静态路由

将路由器的LAN口IP设置为192.168.1.1，在交换机上需要设置一条静态路由，表示所有外网IP都向路由器进行转发。

进入管理界面—>路由功能—>静态路由—>静态路由条目

添加条目

目的地址：0.0.0.0 子网掩码：0.0.0.0 下一跳：192.168.1.1



注意：在前端路由器上需要添加数据返回的路由条目

目的地址：172.16.0.0 子网掩码：255.255.255.0 下一跳：192.168.1.2

步骤5：设置各个部门的访问权限

参考TL-SG5428应用——ACL控制不同部门的网络权限

步骤6：设置客户端自动获取IP

参考TL-SG5428应用——不同网段网络终端自动获取IP

这样，整个网络就基本配置完成了。