适用场景说明

客户网络中有监控网络和办公网络，需要将两个网络分开；

监控网络属于192.168.10.0/24网段，办公网络属于192.168.20.0/24网段；

NBS7003的1口和2口分别连接接入NBS3100交换机，两台NBS3100分别都监控网络和办公网络；5-10口直接连接办公电脑，11-20口直接连接监控摄像头。

一、组网拓扑

二、配置步骤：

登入NBR路由器配置192.168.10.0和192.168.20.0的回指路由；

网络-路由/负载-普通路由-新建静态路由；

目的网段：192.168.10.0，添加后再次添加192.168.20.0

下一跳地址：填写交换机的上联三层口地址，192.168.1.2

①登入交换机，将23口配置为三层口，三层管理-三层口-添加三层口；

接口类型：选路路由

选中端口：选中23号口

配置静态IP与上联NBR的LAN口联通。

②配置默认路由，使交换机将上网流量转发给路由器；三层管理-静态路由-添加，如下图操作；

下一跳：指路由器的接口地址

③选择VLAN划分；

点击VLAN列表的添加（支持批量添加），配置vlan10和vlan20，将1口和2口配置为trunk；

④将5-10口设置为ACCESS口，划分到VLAN20；将11-20口设置为ACCESS口，划分到VLAN10；

⑤给VLAN10和VLAN20配置网段，VLAN10监控网段无需开启DHCP，VLAN20办公网段需开启DHCP；

⑥完成配置。