路由器创建两个VLAN，老板和员工vlan，然后再配置策略路由

vlan配置如下：

7.2.2  配置VLAN

1. 配置需求

需要将设备上的LAN接口加入指定的VLAN，使得局域网内处于同一VLAN的主机能直接互通，处于不同VLAN的主机不能直接互通。

2. 注意事项

在详细端口配置页面配置端口的PVID时，只能指定已创建的VLAN。

3. 配置准备

规划设备上LAN接口所属的VLAN，并在LAN配置页面上，创建对应的VLAN接口。

4. 配置步骤

(1)     单击导航树中[网络设置/LAN配置]菜单项，进入LAN配置页面。

(2)     单击“VLAN划分”页签，进入VLAN划分页面。

(3)     在端口列表中，点击指定端口上“操作”区段的按钮，弹出详细端口配置对话框。

(4)     在“PVID”配置项处，通过下拉框修改端口的PVID。

(5)     配置端口加入或移除VLAN：

¡     勾选“待选VLAN”复选框下方的VLAN编号，或直接勾选“待选VLAN”复选框以选中所有VLAN，然后点击待选VLAN下方的向右方向按钮将端口加入所选VLAN。

¡     勾选“已选VLAN”复选框下方的VLAN编号，或直接勾选“已选VLAN”复选框以选中所有VLAN，然后点击已选VLAN下方的向左方向按钮将端口从已加入的VLAN中移除。

(6)     点击<确定>按钮，完成配置。

7.2.3  配置LAN接口基本参数

1. 配置需求

为设备创建连接内网的VLAN与VLAN接口，并可将VLAN接口作为内网设备的网关，提供DHCP服务。

2. 配置步骤

(1)     单击导航树中[网络设置/LAN配置]菜单项，进入LAN配置页面。

(2)     单击“VLAN配置”页签，进入VLAN配置页面。

(3)     已创建的VLAN接口显示在接口列表中，可以通过单击指定VLAN接口上“操作”区段的按钮进行编辑；通过单击指定VLAN接口上“操作”区段的按钮或勾选VLAN接口后单击“删除”按钮对选中的数据进行删除。

(4)     点击<添加>按钮，进入添加LAN接口页面。

(5)     在“VLAN ID”配置项处，输入VLAN ID。

(6)     在“接口IP地址”配置项处，输入接口的IP地址。

(7)     在“子网掩码”配置项处，输入IP地址的掩码或掩码长度，例如255.255.255.0或24。

(8)     在“TCP MSS”配置项处，设置接口的TCP报文最大分段长度值，默认长度为1280字节。

(9)     在“MTU”配置项处，输入接口允许通过的MTU的大小。

(10)     勾选“开启DHCP服务”复选框，开启设备的DHCP服务，即为连接到设备的客户端（例如连接到设备的计算机等）动态分配IP地址。根据实际情况，设置如下参数。

¡     勾选“对DHCP分配的地址进行ARP保护（动态绑定）”复选框，为动态分配的IP地址绑定客户端。

¡     在“地址池起始地址”和“地址池结束地址”配置项处，设置设备可分配给客户端的IP地址范围。

¡     在“排除地址”配置项处，设置不能分配给客户端的IP地址。如果地址池范围内的某些IP地址（如网关地址）不能分配给客户端，就需要将其配置为排除地址。

¡     在“客户端域名”配置项处，输入为客户端分配的域名后缀。

¡     在“网关地址”和“DNS1”以及“DNS2”配置项处，输入客户端的网关地址和DNS服务器地址。

¡     在“地址租约”配置项处，以分钟为单位设置IP地址的使用时间，比如设置IP地址租约为5天，则输入7200。

(11)     点击<确定>按钮，完成配置。