网卡多IP,电脑分用不同的网关，这样能屏蔽两个网段的广播包吗？

y3721c

用linux as3 做透明代理，但为了让不同的工作组不能互相防问，接内网的网卡绑定多个ＩＰ做网关，比如192.168.1.1　192.168.2.1等，然后不同的部门接入的电脑分用不同的网关，工作站的网上邻居一般是看不到了，这样能屏蔽两个网段的广播包吗？

q1208c

原帖由 "platinum" 发表：

而且还一点啊，如果 VLAN 间数据量很大的话，都通过 TRUNK 走 Linux 的网卡和 switch 的 TRUNK 口
两个口都是 100Mbps
这样的话，100Mbps 很容易就被堵死。。。。

   所以, 偶一直以为用 firewall 来直接连 vlan 是有问题的. 除非必要, 不然我才不会这么做呢.

y3721c

“IEEE 802.1Q


　　这是一个有关Trunk封装方式的标准，很多厂商的设备都支持这个标准。和ISL不同，IEEE 802.1Q是在数据帧的中间位置加上4个字节的标识，前2个字节是标记协议标识（Tag Protocol Identifier，TPID），0x8100代表IEEE 802.1Q，后2个字节为标记控制信息（Tag Control Information，TCL），其中就包含了VLAN的信息。 ”
请问，Tag包含了VLAN的信息，这个信息是工作站的信息，还是这个vlan号的信息？

platinum

原帖由 "q1208c" 发表：


vlan 间大不大不重要, 但那块网卡是一定要去解那个 vlan tag 头的了. 性能不好会挂掉的.  

而且还一点啊，如果 VLAN 间数据量很大的话，都通过 TRUNK 走 Linux 的网卡和 switch 的 TRUNK 口
两个口都是 100Mbps
这样的话，100Mbps 很容易就被堵死。。。。

platinum

原帖由 "q1208c" 发表：


vlan 间大不大不重要, 但那块网卡是一定要去解那个 vlan tag 头的了. 性能不好会挂掉的.  

确实，多少要耗费一点资源。。。。

q1208c

原帖由 "platinum" 发表：

这要看 VLAN 间的数据传输量大不大了

vlan 间大不大不重要, 但那块网卡是一定要去解那个 vlan tag 头的了. 性能不好会挂掉的.  

河里的鱼

原帖由 "platinum" 发表：

为什么呢？有什么区别吗？
交换机划不同的 VLAN，通过一个做了 TRUNK 的口连到 Linux 的网卡上，Linux 启用 802.1Q 来识别 TRUNK 中不同 VLAN 的 TAG，这是网络拓扑和工作原理
你认为有什么区别？

不错,感觉简单的问题复杂化了

platinum

[quote]原帖由 "y3721c"]主要是网络用vlan后，服务器就不好直接监控所有的工作站了[/quote 发表：

为什么呢？有什么区别吗？
交换机划不同的 VLAN，通过一个做了 TRUNK 的口连到 Linux 的网卡上，Linux 启用 802.1Q 来识别 TRUNK 中不同 VLAN 的 TAG，这是网络拓扑和工作原理
你认为有什么区别？

y3721c

主要是网络用vlan后，服务器就不好直接监控所有的工作站了

y3721c

都有道理，如果外网带宽小，差不多了，如果大，看来多网卡会好些