文档适用产品型号：GS728TX,GS728TXP,GS752TX,GS752TXP

目前，S3300系列交换机包含四个型号：S3300-28X（GS728TX），S3300-28X-PoE+（GS728TXP），S3300-52X（GS752TX），S3300-52X-PoE+（GS752TXP），均支持VLAN路由功能。本文介绍一种快速启用交换机的VLAN及VLAN路由功能的方法。

一、网络拓扑图

设置环境：
交换机型号：S3300-52X-PoE+
FW：V6.4.0.18
配置目标
S3300-52X-POE+上配置3个VLAN，每个VLAN含12个端口，启用各VLAN的VLAN路由功能，端口及IP地址对应关系：
端口1上联到路由器，出口网关：192.168.10.1/24，VLAN1：保留端口37-52
VLAN10：端口1-12，IP地址：192.168.10.254/24
VLAN20：端口13-24，IP地址：192.168.20.1/24
VLAN30：端口25-36，IP地址：192.168.30.1/24

二、快速设置VLAN及VLAN路由功能

1. 登录交换机WEB管理界面，
   说明：S3300系列交换机默认出厂状态下开启了DHCP客户端模式。当将交换机接入网络时，优先从网络中自动获取IP地址。这种情况下，请下载并安装NETGEAR智能交换机管理软件SCC（下载地址：Version 1.1.3.2）搜索网络中的交换机，获取其IP、MAC和固件版本等信息。如果网络中没有DHCP服务器，或者单机直连到交换机，默认IP地址为192.168.0.239/255.255.255.0。此时，将电脑设置为同网段的固定IP地址，如192.168.0.2/255.255.255.0，网关和DNS可不配置。打开浏览器如IE，输入交换机的IP地址即可登录对其进行设置。默认密码为小写的password。
2. 快速添加VLAN和VLAN路由。
   进入Routing > VLAN > VLAN Routing Wizard菜单。
   
   VLAN ID：输入VLAN号10；
   IP Address：输入给VLAN规划好的IP地址192.168.10.254；
   Network Mask：输入VLAN的子网掩码255.255.255.0；
   对Unit1下的Ports对应端口号进行设置：VLAN10包含1~12号端口，双击为U，48号端口级联到FS726Tv2，单击标记为T。
   端口属性包括3种状态：
   显示为空，表示该端口不属于定义的VLAN；
   单击端口标记为T，表示该端口属于定义的VLAN，端口的数据包带有802.1Q VLAN标记，一般用于两台划分了VLAN的交换机之间的级联端口并传递VLAN信息；
   在端口下点击两次标识为U，表示该端口属于定义的VLAN，端口的数据包不带有VLAN标记；一般用于直连电脑或非网管交换机。
   点击右上角的Apply，保存设置。
   重复上面的方法添加VLAN 20、VLAN 30及相应的路由：
   VLAN 20，IP地址：192.168.20.1，子网掩码：255.255.255.0，13-24号端口设置为U，48号级联端口标记为T。
   
   VLAN 30，IP地址：192.168.30.1，子网掩码：255.255.255.0，25-36号端口设置为U，48号级联端口标记为T。
   
   说明：此方法集 添加VLAN， 将端口加入相应的VLAN， 修改端口的PVID， 启用全局路由， 设置VLAN的IP地址/子网掩码五个操作于一个界面，一步到位地快速完成设置VLAN及VLAN路由功能。
   设置完成之后，我们可以进入相应的设置界面检查核对设置。
   VLAN状态：
   
   VLAN路由器表：
   
3. 添加默认路由
   进入Routing > Routing Table菜单，Route Type选择DefaultRoute，Next Hop Address输入出口防火墙IP地址192.168.10.1，点击ADD添加。
   
   注意：NETGEAR交换机的Route Table仅显示VLAN中有端口处于联通状态下的VLAN路由信息。
   
4. 查看VLAN路由表
   按照上面的步骤添加VLAN及VLAN路由之后，在Routing > Routing Table 的Route Status可查看到路由表信息。
   

三、在防火墙SRX5308上添加返回静态路由

交换机的VLAN及VLAN路由设置完成之后，您需要在防火墙上添加返回的静态路由，将目标为其他VLAN网段的下一跳地址指到交换机地址。