在企业网络中配置三层交换机以满足不同部门的安全需求。本文以TL-SG5428PE为例，介绍其配置方法。首先，划分网络为VLAN以限制访问权限，然后设置端口类型，为每个VLAN配置接口参数。接着，配置DHCP服务器，并为需连接互联网的部门设置路由参数。为控制网络权限，使用标准IP ACL进行配置，并绑定至相应VLAN中。为保障网络安全，建议开启ARP防护和DHCP侦听功能。文章还简要介绍了ER系列路...