写字楼场景下,不少弱电工程师会碰到普联 TL-SG116的交换机 VLAN 划分需求。下面按写字楼工位密集、会议多,带机量与无线漫游是关键的思路,分步说明。

办公区常需多台 AP 组网,相邻信道错开才能压住邻频干扰,会议旺季前做一次负载巡检更稳 以普联 TL-SG116为例,其默认管理入口与同系设备一致,配置时留意区域与频段规划即可。

部门隔离与访客分流 里常需把办公、访客、设备分开放,用 普联 交换机划 VLAN 最稳妥。核心是「同类同段、段间隔离」。

普联TL-SG116 VLAN划分
图片素材来自免费商用图库(pixabay),非本站项目实拍。

规划:按用途切管理段、业务段、访客段、互联段,每段留 20% 增长位;接入口配 access 指定 VLAN,交换机互联口配 trunk 放行需要的 VLAN。

配置:在 普联 交换机后台建 VLAN(如 VLAN10 办公、VLAN20 访客),把端口划进对应 VLAN;三层交换机上建 SVI 做各段网关。

策略:访客段只出网、禁访问内网;管理段单独规划不混业务。写完逐条对照「通/不通」验证。

小结:VLAN 解决的是「逻辑隔离」,配合 ACL 才完整。写字楼 做完用同段互通、跨段拦截两步验证即可。

小结:改 VLAN 前留一份当前配置备份。重要会议前重启 AP 并确认信道干净

高频问答

问:写字楼场景下做VLAN 隔离,有哪些关键点?
答:非网管交换机不支持 VLAN 划分;要隔离就换网管型,或在路由器上用访客网络过渡。

问:在写字楼做完VLAN 隔离之后,怎么确认已经生效?
答:验证方法:纯看端口指示灯——常亮/闪烁正常、熄灭查线;它没有更多可验证的状态。

部署自查清单

  • 各端口链路灯正常
  • 无环路(无异常快闪)
  • 上联带宽满足汇聚流量
  • PoE 型号核对供电功率