查看完整内容
内网 核心交换机 里用3个vlan解决,
Vlan 2 ,ip 设计成192.168.2.0/24
Vlan3 ,ip 设计成192.168.3.0/24
Vlan 10, ,ip 设计成192.168.10.0/24 (放服务器的)
vlan 2, vlan3, vlan 10 启动路由,大家都可以互相访问。
外网 路由器上做配置 IP为111.111.111.0/?
与核心交换机互联的IP可以用 vlan3 或者 vlan 10的。
做NAT上网时的加访问控制列表,只允许 vlan 3 和vlan 10的ip 段可以通过NAT上网。