我买了TP-Link T2500G-10TS L2交换机。我的目的是建立3个VLAN。
公司 A - IP 范围从 192.168.1.1 到 255
公司 B - IP 范围从 192.168.2.1 到 255
访客 - IP 范围从 10.0.0.1 到 255（适用于 Wi-Fi）
这是一个 8 端口交换机。端口分配；
互联网电缆将插入第一个端口，以便所有 VLAN 都可以访问互联网。
第二个端口可以保持不变，用于访问 TP-Link 管理面板（默认为 192.168.0.1）-但我不知道我是否可以从其他 VLAN（例如公司 A 或公司 B）访问管理面板。如果是这种情况，我们可以通过这一步。
第 3 和第 4 个端口将分配给 A 公司
第 5 和第 6 个端口将分配给 B 公司
第 7 和第 8 个端口将分配给访客
我希望公司 A 和公司 B 可以相互交流，同时客人应该被隔离。
我该如何根据此来配置我的交换机？
我没有网络经验，所以我不知道这个问题是否很难。我甚至不知道我的交换机是否可以做到这一点，但我需要你的帮助？
我读了所有手册，但由于不懂术语，我不明白该怎么做才能实现此配置。如果我知道该怎么做，我可以从手册中找到可以实现它的地方。我问了网络人员，他说通过第 2 层交换机无法实现这一点。它至少应该是第 3 层交换机。然后我轻松地从 TILGIN 品牌调制解调器创建了 2 个具有静态 IP 范围的不同 LAN 配置。但是，我仍然不明白为什么基本调制解调器可以处理这种工作，而 L2 交换机不能。我认为智能交换机和 L2 交换机与普通交换机完全相同。从价格范围可以看出，L3 交换机是不同的。无论如何，谢谢你的帮助。
答案1
互联网电缆将插入第一个端口，以便所有 VLAN 都可以访问互联网。
不，没有什么魔法可以做到这一点。只有与路由器共享子网的 VLAN 才能访问互联网。为此，您需要将所有 VLAN 中继到路由器，并在路由器端口上配置适当的子接口。
VLAN 就像虚拟交换机。具有单个未标记 VLAN 的访问端口连接到该单个虚拟交换机。中继端口连接设备之间的多个标记 VLAN，因此交换机和路由器之间只需要一条物理链路。
如果 WAN 路由器无法配置子接口，则需要另一个支持 VLAN 的路由器或第 3 层交换机。在那里，您可以设置用户 VLAN 和另一个指向路由器的传输 VLAN。