请教：使用三层交换机能否隔离局域网中不同网段的主机？

bbjmmj

原帖由 wwwlh 于 2008-8-11 23:56 发表



你这个已经是2层半的交换机了

我用的是二层交换机。

260699124

楼主三层交换机没有划分vlan吗  做个vlan  分配不同的网段给他  随便他怎么改 也没用

shenbo7

买三层交换机,配置成:按端口划分VLAN,或者按MAC地址划分VLAN;
不会配置,CU上资料多多;或者向厂家售后支持询问...

vv1001

三层交换机都不化VLAN

stanley.ho

原帖由 bbjmmj 于 2008-8-8 15:47 发表
实现这个功能根本用不着三层交换，我们的校园网就是这么用的，不同网段IP是不能盗用的，比如192。168。10网段，你改成192。168。20就啥都访问不到了，我们有400多台电脑，划分了14个网段，主干部分是星型结构， ...

小弟请教一下.
不用三层交换,用什么来隔离广播风暴?那么多网段怎样通信?你的二层交换机怎样连到路由器,怎样到外网?
你的二层是可管理式的吧,在在交换机上做网关或做VLAN,下面再连PC,这样PC网关变了,也访问不到.
还是做了认证?

楼主的网络环境说不清啊.多个网段通过逐交换机相连.这样你做了ip & mac 端口 绑定,那下面就很多电脑上不了网,主交换机下面都是"傻瓜"式交换机?
如果要实行就要大整改了,换设备,做好点的话,就要还要布线...

用mac 划vlan虽然能解决,不过很麻烦,维护也不好做.还要做mac记录,然后慢慢敲命令.

[ 本帖最后由 stanley.ho 于 2008-9-3 10:19 编辑 ]

flb_2001

是不是用路由器来实现的啊?

gxf_sy

9楼的方法可行,我们单位就是三层交换,换分vlan,不同端口绑定不同的vlan,这样就不能改别的网段IP地址了,但是本网段的还是涉及到盗用的问题,我目前也在寻找解决方案.

cexoyq

用LINUX主机来隔离

gergro

直接划分VLAN 啊 就可以了

houftao

划VLAN