请问小区宽带禁止网络邻居是如何实现？

JohnBull

就是VLAN，只不过不是802.1q这么复杂的，而是基于端口的VLAN技术。
其实就是每个下连端口都只能与上连端口通讯，下联端口之间不能通讯。
这种技术3COM称之为“Overlap”。

除此之外还得利用PPPoE来回避ARP广播问题，否则还是有欺骗的可能。

小区宽带接入时不论使用那种技术，目的都是以太广播隔离，否则安全无法保障。

zujuhu

原帖由 "JohnBull" 发表：
就是VLAN，只不过不是802.1q这么复杂的，而是基于端口的VLAN技术。
其实就是每个下连端口都只能与上连端口通讯，下联端口之间不能通讯。
这种技术3COM称之为“Overlap”。

除此之外还得利用PPPoE来回避ARP广播?.........

同意

弱智

[quote]原帖由 "lsw"]用的是网管型交换机[/quote 发表：


同意。

弱智

原帖由 "sai" 发表：
屏蔽139端口的方法有很多，建议用软件实现，不要用命令行的形式屏蔽。
取消网络与打印机共享也是个不错的方法，但不推荐使用，主要是取消以后，会有几项网络功能无法实现。

询问：
1、“网络与打印机共享”和netbeui是否一回事？
2、取消“网络与打印机共享”，会有什么网络功能无法实现？

谢谢！

JohnBull

你们不用瞎猜了，根本与端口封锁无关，洒家以前在DX里干过这个，那样做在保证安全的同时成本最低。
3Com当时特意为此在中国投放了Overlap版的1100和3300（出厂予设为隔离方式）。不信去问。

lefthand

用天网防火墙个人版很快搞定

siyeclover

非常感谢各位的回复,cloud已经明白了小区宽带是如何做到禁止网络邻居的了.
cloud的朋友的情况是这样的:他有两台机器,用HUB连起来,每台机器都有一个私有IP地址(小区分配的),然后小区宽带有一根线接到HUB上,这种情况下,连在同一个HUB上的两台机器无法使用网络邻居.
是否也是由于OVERLAP型交换机的作用?

谢谢各位的回答.

以上
siyeclover

JohnBull

原帖由 "siyeclover" 发表：
非常感谢各位的回复,cloud已经明白了小区宽带是如何做到禁止网络邻居的了.
cloud的朋友的情况是这样的:他有两台机器,用HUB连起来,每台机器都有一个私有IP地址(小区分配的),然后小区宽带有一根线接到HUB上,这种情况?.........

那不是ovelap的作用，8成是软件配置问题，这种情况下不如把NetBIOS服务帮定在NETBEUI协议上省事些。

siyeclover

原帖由 "JohnBull" 发表：


那不是ovelap的作用，8成是软件配置问题，这种情况下不如把NetBIOS服务帮定在NETBEUI协议上省事些。

您的看法是他自己机器设置有问题？
是这样的，开始他两台机器用HUB连，没有连小区网线,这时用网络邻居是正常的，但后来连上小区网线后就不能使用网络邻居了。
由于cloud没法亲自去看看，所以也不清楚到底是哪里出错了。

谢谢您的回答。

以上
siyeclover

fanali

其实 很简单，他们的接入交换机可以做端口隔离的。
做了以后就看不到了，PING IP地址也不通。