请教：使用三层交换机能否隔离局域网中不同网段的主机？

逄士远

呵呵，多谢大家，我试试看！有问题还要来请教！

king xue

你不是说不同部门用不同网段么！
怎么会出现冲突呢

bbjmmj

实现这个功能根本用不着三层交换，我们的校园网就是这么用的，不同网段IP是不能盗用的，比如192。168。10网段，你改成192。168。20就啥都访问不到了，我们有400多台电脑，划分了14个网段，主干部分是星型结构，安全性跟用三层交换是一样的，但是我们的网络有三层交换没有的功能，比如为400多台电脑提供PXE启动服务，这样维护的时候就不需要启动盘了，网间通信还可以控制到端口，甚至可以控制到应用层协议。

jerrymy

同问啊。

wwwlh

如果有三层交换功能的交换机,问题简单多了,可以在那上门做ACL,做条限定他只能使用某个源地址段范围的ACL,他想改IP也没有,然后在3层交换机上起个DHCP server动态分配IP,问题杜绝

wwwlh

原帖由 bbjmmj 于 2008-8-8 15:47 发表
实现这个功能根本用不着三层交换，我们的校园网就是这么用的，不同网段IP是不能盗用的，比如192。168。10网段，你改成192。168。20就啥都访问不到了，我们有400多台电脑，划分了14个网段，主干部分是星型结构， ...

你这个已经是2层半的交换机了

shenbo7

在DHCP上按照MAC使用保留IP(可以使用超级域),在防火墙上使用源路由(限定IP的上网权限);

260699124

楼主还是划分vlan吧，让他去改吧，改疯他也不行 哈哈   三层交换机你不划分vlan 你要它干啥啊

flb_2001

1\划分VLAN
2\在交换机端口上绑定IP和MAC