设为首页收藏本站language 语言切换
查看: 3871|回复: 16
收起左侧

[求助] 公司网络IP冲突、掉线和双线的设置

[复制链接]
发表于 2016-11-24 18:37:00 | 显示全部楼层 |阅读模式
3鸿鹄币
公司外网结构是juniper防火墙接cisco 3650交换机,二层是cisco 2960接入,整个外网通过防火墙Nat模式上网,外网机就100台左右,三层开启DHCP。但是最近由于员工手工改IP经常造成IP地址冲突,严重时造成IP地址池满了而有些同事因获得不了IP而无法上网,第二问题是外网最近都会掉线,有什么方法能查出原因么(抓包还是) 3、公司打算上双线,也就是再加一条外网线路(对了,上双线主要是保证总部外网稳定,二是保证与外地生产线的VPN的稳定,外地机构也 Juniper同型号设备,大家有什么好的建议或者方案么保证双线在一条down时自动切换么,最后有大概的配置,先谢谢了! (忘说了,外网就划分了一个VLAN,关键再建VLAN能解决这个问题么)

最佳答案

查看完整内容

1. 公司固定使用的VLAN上设定MAC和IP地址强制绑定,使得随意收工改IP的人员直接被BLOCK 2. 根据不同职能部门,设置不同VLAN 3. 增加一个或多个VLAN,不设置强制绑定,供流动办公人员使用 4. 设定一个访客用的VLAN,但限制其对内部网络资源的访问(文件服务器、公共资源等) 5. 外网经常掉线,需要分析抓到的数据包,建议搭建monitor 6. 关于外地机构与总部的VPN,可以使用VPN-LAN-TO-LAN方式 以下设置适用于H3C设备,仅供参 ...
发表于 2016-11-24 18:37:01 | 显示全部楼层
游客,如果您要查看本帖隐藏内容请登录
回复

使用道具 举报

发表于 2016-11-24 20:26:14 | 显示全部楼层
游客,如果您要查看本帖隐藏内容请登录
回复

使用道具 举报

发表于 2016-11-24 21:59:34 | 显示全部楼层
游客,如果您要查看本帖隐藏内容请登录
回复

使用道具 举报

 楼主| 发表于 2016-11-25 05:53:52 来自手机 | 显示全部楼层
游客,如果您要查看本帖隐藏内容请登录
回复

使用道具 举报

 楼主| 发表于 2016-11-25 05:56:47 来自手机 | 显示全部楼层
游客,如果您要查看本帖隐藏内容请登录
回复

使用道具 举报

 楼主| 发表于 2016-11-25 09:54:07 | 显示全部楼层
游客,如果您要查看本帖隐藏内容请登录
回复

使用道具 举报

 楼主| 发表于 2016-11-25 09:57:51 | 显示全部楼层
游客,如果您要查看本帖隐藏内容请登录

点评

IP与MAC绑定  详情 回复 发表于 2016-11-25 10:53
回复

使用道具 举报

发表于 2016-11-25 10:09:04 | 显示全部楼层
游客,如果您要查看本帖隐藏内容请登录
回复

使用道具 举报

发表于 2016-11-25 10:09:51 | 显示全部楼层
游客,如果您要查看本帖隐藏内容请登录
回复

使用道具 举报

 楼主| 发表于 2016-11-25 10:51:46 | 显示全部楼层
游客,如果您要查看本帖隐藏内容请登录
回复

使用道具 举报

发表于 2016-11-25 10:53:40 | 显示全部楼层
游客,如果您要查看本帖隐藏内容请登录
回复

使用道具 举报

 楼主| 发表于 2016-11-25 10:56:06 | 显示全部楼层
游客,如果您要查看本帖隐藏内容请登录

点评

应该有更智能的方法的吧,你看看你的设备支不支持  详情 回复 发表于 2016-11-25 11:00
回复

使用道具 举报

发表于 2016-11-25 11:00:35 | 显示全部楼层
游客,如果您要查看本帖隐藏内容请登录
回复

使用道具 举报

发表于 2016-11-25 11:12:39 | 显示全部楼层
游客,如果您要查看本帖隐藏内容请登录
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

QQ|Archiver|手机版|小黑屋|sitemap|鸿鹄论坛 ( 京ICP备14027439号 )  

GMT+8, 2026-8-9 00:40 , Processed in 0.054650 second(s), 12 queries , Redis On.  

  Powered by Discuz!

  © 2001-2025 HH010.COM

快速回复 返回顶部 返回列表