如何將UniFi Switch L3 Swith 搭配非UniFi Gateway使用

相信在某些情況下，單位既有的防火牆可能無法被替換，在這樣的情況下我們可以使用UniFi Switch作為L3 Swicth嗎？答案是可以的！那些UniFi Switch 具備Layer 3 Routing功能？例如USW-PRO、USW-Aggregation-Pro、USW-Enterprise等系列都可以，詳細規格可參閱UI官方網站．

本次範例採用UCK-G2-PLUS、USW-Pro-48、ER-X進行實作，實作前請先確認UniFi Network application升級到 V5.13.9或更新的版本．

打開Network application \ SETTINGS \ Networks \ Create New Network，輸入Network NameNetwork Name，Router選擇USW-Pro-48，輸入所需的Gateway IP/Subnet，VLAN ID等參數．

本次範例建立VLAN 155及166兩個VLAN，UniFi Switch啟用Layer 3 Routing功能後會自動建立一個Inter-VLAN routing的Network(VLAN 4040)，Layer 3 Switch在這個Network的IP預設為10.255.253.2．

*當環境中有多台Layer 3 Switch時可能改變．

在USW-Pro-48可以看到有一條預設路由網10.255.253.1送，介面的來源IP為10.255.253.2．

在Router上創建VLAN Virtual Interface (VIF)，VLAN ID 4040，IP位址10.255.253.1．

設定靜態路由把Layer 3 Switch上的網段指向10.255.253.2．

將電腦連接到USW-Pro-48的VLAN 155介面，電腦確實取的192.168.155.0/24網段IP．

經測試電腦可以ping到預設閘道192.168.155.1．

經測試電腦可以ping到另一個網段的預設閘道192.168.166.1．

經測試電腦可以ping到中華電信的DNS168.95.1.1．

透過tracet確認封包經由USW-Pro-48(192.168.155.1)>ER-X(10.255.253.1)最後連上網際網路．．．

凱文科技，是您UniFi解決方案的不二選擇喔！

Kevin Wang

TEL : 0908081815

Mail : kevin@kevin-tech.com.tw

Web : https://www.kevin-tech.com.tw

粉絲團 : https://www.facebook.com/UniFiKevinTech

社團 : https://www.facebook.com/groups/UBNTTW