请教一个关于vlan网络问题

vampire's

如图
cisco4507是客户 核心交换机
他接收来自3个不同网段的机器   172.40.xx.xx为 客户内网网段  【如图有三个】
多个网段出来后核心交换机只有一根出线192.168.3.0

防火墙下面那个小设备为我公司设备，是个网桥设备

请教各位，我的网桥设备能否对核心交换机出线做网络控制？？
控制每一个网段的机器~ 【注意，核心交换机出线只有一根，能否通过这一根线做到控制下面的内网机器？】

网桥以上的防火墙暂不考虑
请指教一下~谢谢了

[ 本帖最后由 vampire's 于 2008-12-26 09:26 编辑 ]

chenyx

楼主要表达什么意思？没看懂

vampire's

原帖由 chenyx 于 2008-12-26 09:21 发表
楼主要表达什么意思？没看懂

刷新就可以看到了
谢谢关注~

chenyx

当然可以，前提是网桥支持流量控制

vampire's

原帖由 chenyx 于 2008-12-26 09:28 发表
当然可以，前提是网桥支持流量控制

但是核心交换机出来一根出线，有什么办法能够判断和分辨这根出线里的信息来自哪个内网？

网桥设备控制是没问题的【但是只测过一个网段内，没有问题】
但是我怎样能够测试，我的网桥是否支持这种跨网段的控制？？
因为我没有客户的环境测试，而我又对网络一知半解，所以上来先请教一下，有没有合适的测试方法


例如我能否使用一个2层交换机 划分3个 vlan来进行测试，模拟客户环境？

kns1024wh

网桥这个应用一般的控制不是很强
你要实现的目的是那些
网桥作用只是桥接

vampire's

原帖由 kns1024wh 于 2008-12-26 10:05 发表
网桥这个应用一般的控制不是很强
你要实现的目的是那些
网桥作用只是桥接

我要做控制
例如：iptables url地址过滤
iptables l7模块  p2p访问控制  封QQ封MSN 等

这些功能在单一的网段能够实现


现在我就是不知道 能否控制从那个核心交换机下面的分段的不同的内网
先谢谢各位了~~！
【核心交换机只有一根出线】

chenyx

你的网桥支持Iptables吗？
如果支持的话就没有问题了。

vampire's

原帖由 chenyx 于 2008-12-26 10:24 发表
你的网桥支持Iptables吗？
如果支持的话就没有问题了。

嗯 支持  单一网段完全没有问题

我能否请教您一下
怎样能用2层交换机 模拟一下  客户的环境？？
因为只说可以不行，我不能没做实验，拿到客户那里安装，如果真出问题，那就惨了

chenyx

一个网段与N个段配置起来差不多，就是规则的问题，2层没法模拟3层
建议弄个网桥连接2台PC，不同网段测试