电梯直达

1楼 [收藏(0)] [报告]

发表于 2010-05-13 08:48 |只看该作者 |倒序浏览

拓朴如下:

想让pc1即能访问server又能访问外网，pc2只能访问server。
是否可以在交换机上划分两个vlan然后在防火墙上做策略从面对这两个vlan做限制。

2楼 [报告]

发表于 2010-05-13 08:52 |只看该作者

可以，但vlan不是必须的

3楼 [报告]

发表于 2010-05-13 09:02 |只看该作者

你是说在防火墙上通过ip来限制？

4楼 [报告]

发表于 2010-05-13 10:24 |只看该作者

改下top吧，如果你不做DMZ，server可以直接连到交换机上，然后交换机写acl

当然防火墙也可以做

shawnlee shawnlee 当前离线禁止发言好友博客消息论坛徽章: 0	5楼 [报告] 发表于 2010-05-13 10:36 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
shawnlee shawnlee 当前离线禁止发言好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

shawnlee shawnlee 当前离线禁止发言好友博客消息论坛徽章: 0	5楼 [报告] 发表于 2010-05-13 10:36 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
shawnlee shawnlee 当前离线禁止发言好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

对于限制内网机器大家看看这个方法是否可行 [复制链接]