连锁门店场景下，不少弱电工程师会碰到普联 TL-SG105的交换机 VLAN 划分需求。下面按连锁门店分布广、需统一运维，收银与监控不中断是底线的思路，分步说明。

门店多用 POE 给摄像头与 AP 供电，配置走集中管理，单机故障也能快速远程恢复 以普联 TL-SG105为例，其默认管理入口与同系设备一致，配置时留意区域与频段规划即可。

总部与门店互联、统一策略 里常需把办公、访客、设备分开放，用 普联 交换机划 VLAN 最稳妥。核心是「同类同段、段间隔离」。

普联TL-SG105 VLAN划分
图片素材来自免费商用图库（pixabay），非本站项目实拍。

规划：按用途切管理段、业务段、访客段、互联段，每段留 20% 增长位；接入口配 access 指定 VLAN，交换机互联口配 trunk 放行需要的 VLAN。

配置：在 普联 交换机后台建 VLAN（如 VLAN10 办公、VLAN20 访客），把端口划进对应 VLAN；三层交换机上建 SVI 做各段网关。

策略：访客段只出网、禁访问内网；管理段单独规划不混业务。写完逐条对照「通/不通」验证。

小结：VLAN 解决的是「逻辑隔离」，配合 ACL 才完整。连锁门店 做完用同段互通、跨段拦截两步验证即可。

小结：改 VLAN 前留一份当前配置备份。总部可统一下发配置模板，减少门店误操作

高频问答

问：连锁门店场景下做VLAN 隔离，有哪些关键点？
答：非网管交换机不支持 VLAN 划分；要隔离就换网管型，或在路由器上用访客网络过渡。

问：在连锁门店做完VLAN 隔离之后，怎么确认已经生效？
答：验证方法：纯看端口指示灯——常亮/闪烁正常、熄灭查线；它没有更多可验证的状态。

部署自查清单

  • 各端口链路灯正常
  • 无环路（无异常快闪）
  • 上联带宽满足汇聚流量
  • PoE 型号核对供电功率

延伸阅读


本文为技术学习与方案参考内容。转载请注明出处并保留原文链接。