中国网管论坛's Archiver

joink 发表于 2006-12-3 22:32

局域网组建实施方案!

新手上路!请各位大哥多多指教!谢谢!
公司是做生产的,有20台左右的电脑,如想建一个局域网,但有10台是受保护的,里面有高度机密的东西,不能联入Internet,只能让其余的10多台联网(ASDL拨号上网),请问:
1、路由只要4口的就行了吗?用哪一个厂商的较好?价格也要实惠!
2、交换机用1台还是两台?(因为我想:那不上网的10台机子要做成一个虚拟局域网,由服务器统一管理,但也要保证其的安全性,所为想到另用一台交换机!还有:虚拟局域网我也不太了解!请顺便讲解一下!)
3、关于网关我不太了解,是直接了用路由作为网关就OK了吗?
4、如果只用一个交换机,能把那十台机子设为另外的一个网段吗?但这样安全吗?

日出东方 发表于 2006-12-4 00:01

20台是一个小型的局域网一个路由器LAN4口WAN1口+一台24口交换机足以满足你的需要其中十台不连外网可在路由器的防火墙过滤掉但前题是你的路由器支持此功能不过现在的大部路由器都有这个功能但内部可以相互访问,如果你想这十台完全隔离不被能上网的这十台访问到可采用不用的网段即可

myhfw003 发表于 2006-12-5 16:21

10台电脑和其他的电脑分开完全可以,可以用一个交换机,并且把上述两者放到不放到不同的网段(通过设置VLAN)就可以了,并且可以用路由器的防火墙把10台电脑所接的端口全部禁止与外网的路由就可以了.

ligoking 发表于 2006-12-7 08:55

上面的方法足以满足你的要求了

joink 发表于 2007-1-21 19:33

现在已组好!但如果我想让不和路由在同一网段上的那10台机子上网!那又该如何做呢!我的路由用的是华为的BR204+!我看了一下,好像不持在路由上加IP呀!那该如何办呢?

joink 发表于 2007-1-22 23:36

补充一点!如果我用双网卡的话该如何设置?谢谢!

twl_csq 发表于 2007-1-23 17:45

在我们公司是使用禁止MAC地址来限制访问外网..但我还没有考虑到安全的问题....期待更好的答案...

netoscar 发表于 2008-6-26 16:19

不太详细呢,看不懂,,困为我菜,,

页: [1]

Powered by Discuz! Archiver 6.1.0  © 1999-2008 bbs.bitsCN.com