2024年7月22日发(作者：位成业)
如何实现S3300系列交换机的VLAN及VLAN路由功能
目前，S3300系列交换机包含四个型号：S3300-28X（GS728TX），
S3300-28X-PoE+ （GS728TXP），S3300-52X（GS752TX），S3300-52X-PoE+
（GS752TXP），均支持VLAN路由功能。本文介绍一 种快速启用交换机的
VLAN及VLAN路由功能的方法。
一、网络拓扑图
设置环境：
交换机型号：S3300-52X-PoE+
FW：V6.4.0.18
配置目标
S3300-52X-POE+上配置3个VLAN，每个VLAN含12个端口，启用各VLAN的
VLAN路由功能，端口及IP地址对应关系：
端口1上联到路由器，出口网关：192.168.10.1/24，VLAN1：保留端口37-52
VLAN10：端口1-12，IP地址：192.168.10.254/24
VLAN20：端口13-24，IP地址：192.168.20.1/24
VLAN30：端口25-36，IP地址：192.168.30.1/24
二、快速设置VLAN及VLAN路由功能
1. 登录交换机WEB管理界面，
说明：S3300系列交换机默认出厂状态下开启了DHCP客户端模式。
当将交换机接入网络时，优先从网络中自动获取IP地址。这种情况
下，请下载并安装NETGEAR智能交换机管理软件SCC（下载地址：
Version 1.1.3.2） 搜索网络中的交换机，获取其IP、MAC和固件版
本等信息。如果网络中没有DHCP服务器，或者单机直连到交换机，
默认IP地址为 192.168.0.239/255.255.255.0。此时，将电脑设置
为同网段的固定IP地址，如192.168.0.2 /255.255.255.0，网关和
DNS可不配置。打开浏览器如IE，输入交换机的IP地址即可登录对
其进行设置。默认密码为小写的 password。
2. 快速添加VLAN和VLAN路由。
进入Routing > VLAN > VLAN Routing Wizard菜单。
VLAN ID：输入VLAN号10；
IP Address：输入给VLAN规划好的IP地址192.168.10.254；
Network Mask：输入VLAN的子网掩码255.255.255.0；
对Unit1下的Ports对应端口号进行设置：VLAN10包含1~12号端
口，双击为U，48号端口级联到FS726Tv2，单击标记为T。
端口属性包括3种状态：
显示为空，表示该端口不属于定义的VLAN；
单击端口标记为T，表示该端口属于定义的VLAN，端口的数据包
带有802.1Q VLAN标记，一般用于两台划分了VLAN的交换机之间的
级联端口并传递VLAN信息；
在端口下点击两次标识为U，表示该端口属于定义的VLAN，端口
的数据包不带有VLAN标记；一般用于直连电脑或非网管交换机。
点击右上角的Apply，保存设置。
重复上面的方法添加VLAN 20、VLAN 30及相应的路由：
VLAN 20，IP地址：192.168.20.1，子网掩码：255.255.255.0，13-24
号端口设置为U，48号级联端口标记为T。
VLAN 30，IP地址：192.168.30.1，子网掩码：255.255.255.0，25-36
号端口设置为U，48号级联端口标记为T。
说明：此方法集 添加VLAN， 将端口加入相应的VLAN， 修改端口的
PVID， 启用全局路由， 设置VLAN的IP地址/子网掩码五个操作于
一个界面，一步到位地快速完成设置VLAN及VLAN路由功能。
设置完成之后，我们可以进入相应的设置界面检查核对设置。
VLAN状态：
VLAN路由器表：
3. 添加默认路由
进入Routing > Routing Table菜单，Route Type选择DefaultRoute，
Next Hop Address输入出口防火墙IP地址192.168.10.1，点击ADD
添加。
注意：NETGEAR交换机的Route Table仅显示VLAN中有端口处于联
通状态下的VLAN路由信息。
4. 查看VLAN路由表
按照上面的步骤添加VLAN及VLAN路由之后，在Routing > Routing
Table 的Route Status可查看到路由表信息。
三、在防火墙SRX5308上添加返回静态路由
交换机的VLAN及VLAN路由设置完成之后，您需要在防火墙上添加返回的静
态路由，将目标为其他VLAN网段的下一跳地址指到交换机地址。
Destination IP Subnet Mask:（网络掩Gateway IP Address:
Address: (目标网络) 码） （网关，即下一跳地
址）
192.168.20.0
192.168.30.0
255.255.255.0
255.255.255.0
192.168.10.254
192.168.10.254
2024年7月22日发(作者：位成业)
如何实现S3300系列交换机的VLAN及VLAN路由功能
目前，S3300系列交换机包含四个型号：S3300-28X（GS728TX），
S3300-28X-PoE+ （GS728TXP），S3300-52X（GS752TX），S3300-52X-PoE+
（GS752TXP），均支持VLAN路由功能。本文介绍一 种快速启用交换机的
VLAN及VLAN路由功能的方法。
一、网络拓扑图
设置环境：
交换机型号：S3300-52X-PoE+
FW：V6.4.0.18
配置目标
S3300-52X-POE+上配置3个VLAN，每个VLAN含12个端口，启用各VLAN的
VLAN路由功能，端口及IP地址对应关系：
端口1上联到路由器，出口网关：192.168.10.1/24，VLAN1：保留端口37-52
VLAN10：端口1-12，IP地址：192.168.10.254/24
VLAN20：端口13-24，IP地址：192.168.20.1/24
VLAN30：端口25-36，IP地址：192.168.30.1/24
二、快速设置VLAN及VLAN路由功能
1. 登录交换机WEB管理界面，
说明：S3300系列交换机默认出厂状态下开启了DHCP客户端模式。
当将交换机接入网络时，优先从网络中自动获取IP地址。这种情况
下，请下载并安装NETGEAR智能交换机管理软件SCC（下载地址：
Version 1.1.3.2） 搜索网络中的交换机，获取其IP、MAC和固件版
本等信息。如果网络中没有DHCP服务器，或者单机直连到交换机，
默认IP地址为 192.168.0.239/255.255.255.0。此时，将电脑设置
为同网段的固定IP地址，如192.168.0.2 /255.255.255.0，网关和
DNS可不配置。打开浏览器如IE，输入交换机的IP地址即可登录对
其进行设置。默认密码为小写的 password。
2. 快速添加VLAN和VLAN路由。
进入Routing > VLAN > VLAN Routing Wizard菜单。
VLAN ID：输入VLAN号10；
IP Address：输入给VLAN规划好的IP地址192.168.10.254；
Network Mask：输入VLAN的子网掩码255.255.255.0；
对Unit1下的Ports对应端口号进行设置：VLAN10包含1~12号端
口，双击为U，48号端口级联到FS726Tv2，单击标记为T。
端口属性包括3种状态：
显示为空，表示该端口不属于定义的VLAN；
单击端口标记为T，表示该端口属于定义的VLAN，端口的数据包
带有802.1Q VLAN标记，一般用于两台划分了VLAN的交换机之间的
级联端口并传递VLAN信息；
在端口下点击两次标识为U，表示该端口属于定义的VLAN，端口
的数据包不带有VLAN标记；一般用于直连电脑或非网管交换机。
点击右上角的Apply，保存设置。
重复上面的方法添加VLAN 20、VLAN 30及相应的路由：
VLAN 20，IP地址：192.168.20.1，子网掩码：255.255.255.0，13-24
号端口设置为U，48号级联端口标记为T。
VLAN 30，IP地址：192.168.30.1，子网掩码：255.255.255.0，25-36
号端口设置为U，48号级联端口标记为T。
说明：此方法集 添加VLAN， 将端口加入相应的VLAN， 修改端口的
PVID， 启用全局路由， 设置VLAN的IP地址/子网掩码五个操作于
一个界面，一步到位地快速完成设置VLAN及VLAN路由功能。
设置完成之后，我们可以进入相应的设置界面检查核对设置。
VLAN状态：
VLAN路由器表：
3. 添加默认路由
进入Routing > Routing Table菜单，Route Type选择DefaultRoute，
Next Hop Address输入出口防火墙IP地址192.168.10.1，点击ADD
添加。
注意：NETGEAR交换机的Route Table仅显示VLAN中有端口处于联
通状态下的VLAN路由信息。
4. 查看VLAN路由表
按照上面的步骤添加VLAN及VLAN路由之后，在Routing > Routing
Table 的Route Status可查看到路由表信息。
三、在防火墙SRX5308上添加返回静态路由
交换机的VLAN及VLAN路由设置完成之后，您需要在防火墙上添加返回的静
态路由，将目标为其他VLAN网段的下一跳地址指到交换机地址。
Destination IP Subnet Mask:（网络掩Gateway IP Address:
Address: (目标网络) 码） （网关，即下一跳地
址）
192.168.20.0
192.168.30.0
255.255.255.0
255.255.255.0
192.168.10.254
192.168.10.254