top of page

如何將UniFi Switch L3 Swith 搭配非UniFi Gateway使用

相信在某些情況下,單位既有的防火牆可能無法被替換,在這樣的情況下我們可以使用UniFi Switch作為L3 Swicth嗎?答案是可以的!那些UniFi Switch 具備Layer 3 Routing功能?例如USW-PRO、USW-Aggregation-Pro、USW-Enterprise等系列都可以,詳細規格可參閱UI官方網站.

本次範例採用UCK-G2-PLUS、USW-Pro-48、ER-X進行實作,實作前請先確認UniFi Network application升級到 V5.13.9或更新的版本.

打開Network application \ SETTINGS \ Networks \ Create New Network,輸入Network NameNetwork Name,Router選擇USW-Pro-48,輸入所需的Gateway IP/Subnet,VLAN ID等參數.

本次範例建立VLAN 155及166兩個VLAN,UniFi Switch啟用Layer 3 Routing功能後會自動建立一個Inter-VLAN routing的Network(VLAN 4040),Layer 3 Switch在這個Network的IP預設為10.255.253.2.

*當環境中有多台Layer 3 Switch時可能改變.

USW-Pro-48可以看到有一條預設路由網10.255.253.1送,介面的來源IP為10.255.253.2.

在Router上創建VLAN Virtual Interface (VIF),VLAN ID 4040,IP位址10.255.253.1

設定靜態路由把Layer 3 Switch上的網段指向10.255.253.2

將電腦連接到USW-Pro-48的VLAN 155介面,電腦確實取的192.168.155.0/24網段IP.

經測試電腦可以ping到預設閘道192.168.155.1

經測試電腦可以ping到另一個網段的預設閘道192.168.166.1

經測試電腦可以ping到中華電信的DNS168.95.1.1

透過tracet確認封包經由USW-Pro-48(192.168.155.1)>ER-X(10.255.253.1)最後連上網際網路...


凱文科技,是您UniFi解決方案的不二選擇喔!


Kevin Wang

TEL : 0908081815



Comentarios


bottom of page