【原创】TL-SG2016D交换机VLAN配置

〇、起因

学校买了一批便宜的交换机，这个交换机居然有二层配置，正好可以使用VLAN。唯一遗憾的是不支持命令行配置，不过Web页面可以凑合使用。

最初摸索着配置好了，结果，过了几个月，配置另一台交换机的时候，发现已经忘了当初是如何配置的了，再次摸索。再过了几个月，结果又遇到了另外一台，又忘记了，又摸索。这次，干脆花点时间写一份文档总结一下。如果再忘记了的话，就照文档操作。

一、交换机重置

交换机是这样的，千兆的，一个手动开关可以拨动，设置成标准交换机、各个端口相互隔离、或者云管理（Web管理）。


忘记登录密码，或者忘记IP地址，那只有重置交换机了。
重置方式很奇特：模式开关由**“云管理”拨至“标准交换”，再快速**（2s内）拨回**“云管理”**。

之后，可通过Web浏览器访问 http://10.18.18.251来访问交换机

二、登录交换机

交换机默认的IP地址是10.18.18.251（在交换机的背面有文字标识）。
若要能访问交换机，最好是计算机直连交换机，同时计算机的IP地址需要修改成与交换机处于同一个网络，比如如下配置即可。IP+子网掩码就可以了。

在浏览器中打开网址 http://10.18.18.251,然后就是设置管理员的账号，密码。设置完后，最好登记下来，免得以后还得重置系统（血泪教训）。

账号密码设置完毕后，接下来就是登录系统。输入刚才设置的账号密码。如果登录不成功，那就参照第一步，再次重置系统吧。

三、IP地址配置

交换机是自动启动DHCP客户端的，如果你的交换机已经连接到其他网络的话，会通过远程DHCP服务器获得IP地址。通常不是我们需要的，因此，这里将其设置为禁用DHCP设置。

接下来，按照需求修改成自己可使用的IP地址。注意，管理VLAN不要修改，保持1即可。否则后续配置会很麻烦。

四、VLAN配置

配置VLAN前，首先得启用802.1Q VLAN。

接下来，添加一个VLAN1

再添加一个VLAN 3172

再返回来，修改VLAN 1

最终VLAN配置如下：

级联口，也就是TRUNK口，数据需要打标签，按照厂商的建议设置为15、16口。
VLAN 1，描述默认为Default，想改的话也没问题，成员9-16口，其中9-14口，是不打标签的，直接接PC。
VLAN 3172,描述随便写，成员1-8，15-16口，注意，这里15-16的级联口（TRUNK口）也要加进去，然后，1-8口不打标签，直接接PC。

五、PVID配置

和普通的交换机配置不一样，这里多了一项，我在这里折腾了不少时间。
基本上和配置VLAN参数是一样的，但界面不一样，还有一些细微的差别。

特别注意：15、16口，级联口，一旦点错，你所在的网络就连不上交换机了。切记。
所以，我这里直接将这两个口放在VLAN 1 上了。

最后的配置结果如下：

六、保存配置

最后，别忘记保存配置。

七、测试配置

接好级联线，确保两个VLAN所在的网络正常，能自动分配IP地址。
找一台PC机，接入VLAN1所在口，检查自动获取的IP地址是否符合预期。
换到VLAN3172所在口，检查自动获取的IP地址是否符合预期。

确保无误，收工！

八、后记

在配置交换机的时候，按照说明书操作无效，随后联系TP-LINK售后，按照售后的操作也无效，售后说只有这一种复位方法，没有其它方法。看来售后也解决不了我的问题。挂电话前，售后说他把具体的说明书发给我。然后收到两条短信。

挂电话后，只有自己去摸索。原来我的交换机是接在网络上的，而且PC配置的IP地址与交换机的IP不在同一网络。之后，使用PC直连交换机，修改PCIP地址与交换机的IP地址前三位保持一致，终于可以连上了，然后一遍配置，一遍写此文。

晚上删除短信时，瞥了一眼TP-LINK的短信，有两个链接。点开看了一下，还是有点价值的。内容如下：

【TP-LINK】您好，交换机复位（恢复出厂设置）的操作方法，请参考：doc.tplink.cn/nRLk

【TP-LINK】您好，2系列云交换产品主要功能配置实例，请参考：doc.tplink.cn/ejn4

为了防止资料丢失，这里备份了一个,附件如下：
交换机复位（恢复出厂设置）的操作方法
2系列云交换产品主要功能配置实例