路由器密钥更新周期怎么设置密钥更新周期设置多少 _知识分享

TP-LINK 商用路由器可以配合三层交换机、AC、AP实现区分管理VLAN和业务VLAN的有线和无线组网。下面就这种应用方式介绍必要的设置步骤。
一、用户需求分析
某酒店需要实现无线全覆盖上网以及有线办公，使用TP-LINK商用路由器、三层交换机、PoE接入交换机、无线AC控制器以及无线AP 。要求如下：
1、酒店各个区域实现无线覆盖，分为员工和访客两个无线网络，员工网络包含有线和无线两部分；
2、三层交换机划分VLAN，将设备管理、员工、访客、服务器网络分开，且访客网络无法访问其他内部网络；
3、管理、员工、访客网络开启DHCP服务器，保证地址池足够，服务器网络不开启DHCP服务器；
4、使用无线控制器管理所有无线AP 。AP的管理地址由AC分配。
二、应用拓扑结构
根据上述用户需求和客户实际现场环境，规划网络拓扑如下图所示。

文章插图

根据上述网络规划，三层交换机端口VLAN与接口IP规划如下表所示。

文章插图

本例中采用TP-LINK商用路由器TL-ER3220G V4.0，三层交换机TL-SG5428 V3.0，无线控制器 TL-AC300 V3.0，基本设置步骤如下：
三、配置三层交换机
注意：三层交换机的21-22号端口是空余的，电脑可以接在这两个端口上进行配置，这样就不用担心配置VLAN和接口参数过程中出现无法登录管理界面的问题了。如果后续需要用到这两个端口可以通过管理VLAN进界面修改配置。
1、设置端口类型及PVID
根据上述规划，1-12口需要修改接口类型为“General”，PVID为“10” 。13-24号口为“Access”，PVID会跟随新建的VLAN ID，所以13-24号口不用修改端口类型和PVID，打开三层交换机配置页面的“VLAN->802.1Q VLAN->端口配置”页面。如下图所示。

文章插图

选中1-12号端口，端口类型选择“GENERAL”，PVID设置为“10”，点击“提交”，修改完成，如下图所示。

文章插图

2、划分VLAN
打开“VLAN->802.1Q VLAN->VLAN配置”页面，如下图所示。

文章插图

点击“新建”，创建VLAN10 。如下图所示。

文章插图

a、VLAN ID：本例中设置VLAN ID 为 “10”；
b、VLAN名称：任意填写，本例中设置为“管理”；
c、Untagged端口：选择预期规划的“端口1-12，23-24”；
d、Tagged端口：按照预期规划，不选择任何端口。
设置完成，点击“提交” 。VLAN 10创建成功。如下图所示。

文章插图

创建VLAN20：

文章插图

a、VLAN ID：本例中设置VLAN ID 为 “20”；
b、VLAN名称：任意填写，本例中设置为“员工网络”；
c、Untagged端口：选择预期规划的“端口13-16”；
d、Tagged端口：选择预期规划的“端口1-12” 。
设置完成，点击“提交” 。VLAN 20创建成功。
创建VLAN30：

文章插图

a、VLAN ID：本例中设置VLAN ID 为 “30”；
b、VLAN名称：任意填写，本例中设置为“访客无线”；
c、Untagged端口：按照预期规划，不选择任何端口；
d、Tagged端口：选择预期规划的“端口1-12” 。
设置完成，点击“提交” 。VLAN 30创建成功。
创建VLAN40:

文章插图

a、VLAN ID：本例中设置VLAN ID 为 “40”；
b、VLAN名称：任意填写，本例中设置为“服务器”；
c、Untagged端口：选择预期规划的“端口17-20”；
d、Tagged端口：按照预期规划，不选择任何端口。
设置完成，点击“提交” 。VLAN 40创建成功。至此所有预期规划的VLAN全部设置完成，VLAN配置列表如下图所示。

文章插图

3、设置三层交换机路由接口

路由器密钥更新周期怎么设置 密钥更新周期设置多少

路由器密钥更新周期怎么设置密钥更新周期设置多少