关于网络隔离的问题？

okudayukiko · 发表于 2016-3-6 02:51:50

硬件：Cisco的三层交换机，或者一台Cisco路由器+多台集线器
要求是把多个网络隔离开来，
网络1 IP192.168.1.0
网络2 IP192.168.2.0
网络3 IP192.168.3.0
如果要求3个网络均连上Internet，但3个局域网不能互访，是不是应该弄VLAN+ip route 0.0.0.0 0.0.0.0 外网路由器地址？
如果要求网络1和网络2均能访问网络3，但网络1和网络2不能互访呢？

夜之子、 · 发表于 2016-3-6 02:51:51

用pvlan啊

michael_kui · 发表于 2016-3-6 08:29:34

用VLAN隔离三个网段，用单臂路由实现互通。

Rockyw · 发表于 2016-3-6 11:24:20

一台Cisco路由器+多台集线器这种形式无法划VLAN

okudayukiko · 发表于 2016-3-6 11:50:13

Rockyw 发表于 2016-3-6 11:24
一台Cisco路由器+多台集线器这种形式无法划VLAN

不能在路由器上指定某端口为pvlan x的端口，然后把集线器接入该端口吗？因为我用的都是Cisco模拟器，集线器也是桥接（Windows桥接或者brctl）或者TAP。

Rockyw · 发表于 2016-3-6 11:53:09

okudayukiko 发表于 2016-3-6 11:50
不能在路由器上指定某端口为pvlan x的端口，然后把集线器接入该端口吗？因为我用的都是Cisco模拟器，集线 ...

集线器不能划分VLAN

okudayukiko · 发表于 2016-3-6 12:12:10

Rockyw 发表于 2016-3-6 11:53
集线器不能划分VLAN

多个Cisco路由器/交换机+多个集线器呢？
只要做到3个网络不能互访，但是能连上外网（路由器192.168.5.1）就可以。
而且位于192.168.1.0网络的电脑不能通过更改网关/IP设置等方法访问192.168.2.0等其他网络。
因为电脑网卡数量有限，所以每个192.168.x.x网络只能接集线器或TAP等桥接网卡。

Rockyw · 发表于 2016-3-6 12:35:01

okudayukiko 发表于 2016-3-6 12:12
多个Cisco路由器/交换机+多个集线器呢？
只要做到3个网络不能互访，但是能连上外网（路由器192.168.5.1 ...

路由器+交换机（可划分VLAN）就行，2楼已经给出答案，再加个ACL估计就行了。

okudayukiko · 发表于 2016-3-6 13:46:36

Rockyw 发表于 2016-3-6 12:35
路由器+交换机（可划分VLAN）就行，2楼已经给出答案，再加个ACL估计就行了。

也就是说VLAN的接口只能接电脑或者思科的交换机/路由器对吧？

lzq8663457 · 发表于 2016-3-6 19:49:07

既然都用得起Cisco的设备了，居然还用集线器？脑袋没有被驴踢吧...

qpabc125 · 发表于 2016-3-11 02:39:12

提示: 作者被禁止或删除内容自动屏蔽

11^# 2016-3-11 02:39:12 回复收起回复

Rockyw · 发表于 2016-3-11 22:50:23

okudayukiko 发表于 2016-3-6 13:46
也就是说VLAN的接口只能接电脑或者思科的交换机/路由器对吧？

不是，你找找相关的教程看看

账号		自动登录	找回密码
密码			论坛注册

[求助] 关于网络隔离的问题？

最佳答案

客服中心

投诉建议

qpabc125 qpabc125 当前离线积分 3 鸿鹄币个好评度点精华注册时间 2016-3-10 最后登录 1970-1-1 阅读权限 0 听众收听禁止发言头像被屏蔽	发表于 2016-3-11 02:39:12 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽 11^# 2016-3-11 02:39:12 回复(0) 收起回复我要说一句

	回复使用道具举报