代理ARP技术助力TL-SG5428轻松实现小型网络升级

在很多大中型企业中，网络划分复杂，若需对某个小分支进行权限细分，将网段分为多个子网，就需要在骨干网络设备上添加路由表。然而，前端设备往往因故不可操作，这时，TL-SG5428的代理ARP功能就派上用场了。
以某公司分支机构为例，其业务增长后，总部增设了财务部。分支机构网络通过VPN与公司总部相连，总部分配的IP为172.16.10.0/24，但分支机构网络管理员没有VPN设备管理权限。因此，分支机构需要在现有网络基础上划分两个子网，业务部和财务部不能互访，但都能访问公司内部网络。
首先，在路由器上进行网络规划。路由器IP为172.16.10.1，掩码为255.255.255.0，该IP网络管理员无需修改。接着，在交换机中划分3个网络，分别为：
- 网络1：ip地址范围为172.16.10.1-172.16.10.2，用于连接公司内部网络，VLAN IP为172.16.10.2，掩码为255.255.255.252。 - 网络2：IP地址范围为172.16.10.17-172.16.10.30，用于分配给财务部，VLAN IP为172.16.10.17，掩码为255.255.255.240。 - 网络3：IP地址范围为172.16.10.33-172.16.10.46，用于分配给业务部，VLAN IP为172.16.10.33，掩码为255.255.255.240。
然后，在交换机中划分3个VLAN，分别对应财务部接入、业务部接入、连接内网。具体操作如下：
1. 进入交换机管理界面，选择VLAN。 2. 选择802.1Q VLAN，设置3个VLAN ID，分别为80、81、82。
接下来，对3个VLAN进行IP地址设置。在交换机管理界面中选择路由功能，进入静态路由—>接口管理，将财务部、业务部、连接内网对应的VLAN IP设置到相应VLAN中。
此外，还需要设置默认静态路由。在管理界面中选择路由功能—>静态路由—>静态路由条目，添加条目，设置目的地址为0.0.0.0，子网掩码为0.0.0.0，下一跳为172.16.10.1。
最后，启动代理ARP功能，在连接路由器的接口上启用代理ARP。同时，设置ACL规则，使财务部和业务部不能相互访问。
至此，财务部电脑网关设置为172.16.10.17，业务部电脑网关设置为172.16.10.33，即可实现用户需求。通过以上配置，确保了分支机构网络的正常运行，满足了业务部与财务部的访问需求。

背景

在很多大中型企业中，对网络有着成熟而复杂划分，这个时候如果需要对网络中某个小分支再次进行网络权限划分，将原有一个网段分为多个子网，就需要在前端企业骨干网络设备上添加各个新增子网的路由表，而前端设备往往因为各种各样的原因是不可操作的，这样就需要使用TL-SG5428的代理ARP功能了。

用户需求

某公司的分支机构由于业务增长，总部为该分支机构增设了一个财务部。分支机构网络通过VPN与公司总部联通，总部划分给分支机构的IP为172.16.10.0/24，分支机构网络管理员没有VPN网络设备的管理权限。

现在该分支机构需要在现有网络的基础上划分两个子网，业务部（10人）和财务部（10人），两个部门不能互访，但是都能访问公司内部网络。

拓扑结构

配置过程

步骤1：

网络规划：

路由器的IP为172.16.10.1 掩码为255.255.255.0 该IP网络管理员不需要进行修改。

在交换机中划分3个网络:

网络1：IP地址范围 172.16.10.1-172.16.10.2 用于连接公司内部网络

VLAN IP为172.16.10.2 掩码为255.255.255.252

网络2：IP地址范围 172.16.10.17-172.16.10.30 用于分配给分支机构的财务部

VLAN IP为 172.16.10.17 掩码为255.255.255.240

网络3：IP地址范围 172.16.10.33-172.16.10.46 用户分配给分支机构的业务部

VLAN IP为172.16.10.33 掩码为255.255.255.240

步骤2：

在交换机中划分3个VLAN，分别用于财务部接入、业务部接入、连接内网

交换机管理界面—>VLAN—>802.1Q VLAN

注意：建议电脑接在24号口进行配置

步骤3：

分别对3个VLAN设置IP地址

交换机管理界面—>路由功能—>静态路由—>接口管理

将财务部、业务部、连接内网对于的VLAN IP设置到相应的VLAN中

步骤2和步骤3的详细设置方法可以参考TL-SG5428应用——多网段网络规划配置指南

步骤4：

设置默认静态路由

进入管理界面—>路由功能—>静态路由—>静态路由条目

添加条目

目的地址：0.0.0.0 子网掩码：0.0.0.0 下一跳：172.16.10.1

步骤5：

启动代理ARP

在连接路由器的接口上启用代理ARP功能

步骤6：

设置ACL规则使财务课和业务课不能相互访问。

详细设置方法参考TL-SG5428应用——ACL控制不同部门的网络权限

这样财务部的电脑网关设置为172.16.10.17；业务部的电脑网关设置为172.16.10.33就可以实现用户需求了。