针对D-Link DGS-105这款设备,交换机 VLAN 划分在写字楼里尤其常见。我们整理了一套写字楼工位密集、会议多,带机量与无线漫游是关键的落地步骤。

办公区常需多台 AP 组网,相邻信道错开才能压住邻频干扰,会议旺季前做一次负载巡检更稳 以D-Link DGS-105为例,其默认管理入口与同系设备一致,配置时留意区域与频段规划即可。

部门隔离与访客分流 里常需把办公、访客、设备分开放,用 D-Link 交换机划 VLAN 最稳妥。核心是「同类同段、段间隔离」。

D-LinkDGS-105 VLAN划分
图片素材来自免费商用图库(pixabay),非本站项目实拍。

规划:按用途切管理段、业务段、访客段、互联段,每段留 20% 增长位;接入口配 access 指定 VLAN,交换机互联口配 trunk 放行需要的 VLAN。

配置:在 D-Link 交换机后台建 VLAN(如 VLAN10 办公、VLAN20 访客),把端口划进对应 VLAN;三层交换机上建 SVI 做各段网关。

策略:访客段只出网、禁访问内网;管理段单独规划不混业务。写完逐条对照「通/不通」验证。

小结:VLAN 解决的是「逻辑隔离」,配合 ACL 才完整。写字楼 做完用同段互通、跨段拦截两步验证即可。

小结:上联口打 tag、终端口 untag,别接反。重要会议前重启 AP 并确认信道干净

常见问题

问:写字楼场景下做VLAN 隔离,有哪些关键点?
答:非网管交换机不支持 VLAN 划分;要隔离就换网管型,或在路由器上用访客网络过渡。

问:在写字楼做完VLAN 隔离之后,怎么确认已经生效?
答:验证方法:纯看端口指示灯——常亮/闪烁正常、熄灭查线;它没有更多可验证的状态。

新手易错点

  • 误以为能划 VLAN 或做网管
  • 两头互接造成环路,全网变慢
  • 小盒子硬扛大流量,瓶颈在背板