一、网络拓扑

二、基本情况说明

• SRX5308：
  固件版本：3.0.6-9.1
  划分VLAN10（Port1，3；192.168.10.1/24），VLAN20（Port2，3；192.168.20.1/24），并启用VLAN路由及DHCP服务器。

• GS716Tv2：
  固件版本：5.0.2.14
  划分VLAN10（g1-g6，g16），VLAN20（g7-g15，g16），g16为上联Trunk端口。

三、具体配置

1、SRX5308的配置

SRX5308默认IP地址是192.168.1.1/255.255.255.0，启用DHCP服务器。

• 登录SRX5308的管理界面，进入Network Configuration>LAN Settings>LAN Setup。
  

• 点击Add…添加VLAN信息。
  
  在Add VLAN Profile界面添加VLAN信息。
  VLAN Profile下，Profile Name：为配置文件命名，如VLAN10。
  VLAN ID：输入VLAN号，如10。
  Port Membership：将端口加入VLAN，这里VLAN10包含Port 1和Port3。
  IP Setup：可为VLAN设置IP地址和子网掩码，如192.168.10.1/255.255.255.0。
  DHCP：此项可定义是否启用VLAN的DHCP服务器功能，默认为Disable DHCP Server，即禁用了VLAN的DHCP服务器。如果您需要启用VLAN的DHCP服务器，请选择Enable DHCP Server，在Domain Name输入域名，Start IP和End IP输入DHCP服务器的起始和结束IP地址，Primary DNS Server、Secondary DNS Server和WINS Server输入相应的服务器地址，Lease Time输入DHCP释放时间。
  Inter VLAN Routing：可配置是否启用VLAN路由，默认未启用，如果您需要启用VLAN路由功能，勾选Enable Inter VLAN Routing选项即可。
  最后，点击Apply，保存设置。
  按照上面的说明添加VLAN10（包含Port 1和Port 3，IP地址为192.168.10.1/255.255.255.0），VLAN20（包含Port 2和Port 3，IP地址为192.168.20.1/255.255.255.0）。

• Default VLAN项修改端口的PVID。
  这里Port 3作为下联到交换机的端口，即Trunk端口，已打上T标记，无须修改PVID。Port1设置为VLAN10，Port2设置为VLAN20。点击Apply应用设置。
  

2、GS716Tv2的配置

GS716Tv2默认从网络中的DHCP服务器获取IP地址，当未接入网络，或网络中没有DHCP服务器时交换机默认的IP地址是192.168.0.239/255.255.255.0。

• 登录交换机管理界面，进入Switching>VLAN>Advanced>VLAN Configuration，在VLAN ID下输入需要添加的VLAN号，如10，VLAN Name可自定义，点击右下角的ADD添加VLAN10。
  
  
  重复上面的步骤添加VLAN20。

• 将端口加入VLAN。进入Switching>VLAN>Advanced>VLAN Membership，在VLAN ID下选择10，单击第一个橙色条带，在相应的端口进行标记。
  空白表示端口不属于VLAN；
  U表示端口加入此VLAN；
  T表示端口加入此VLAN，并打上Tag，即级联端口。
  在1-6号端口标记为U，16号端口标记为T，点击APPLY应用设置。
  
  
  重复上述方法，将7-16号端口加入VLAN20，7-15标记为U，16号端口标记为T。
  

• 修改端口的Port PVID。进入Switching>VLAN>Advanced>Port PVID Configuration，勾选g1-g6，将PVID修改为10，点击右下角的APPLY保存配置。
  
  将g7-g15的PVID修改为20，点击APPLY保存配置。