网卡多IP,电脑分用不同的网关，这样能屏蔽两个网段的广播包吗？

y3721c

是吗？前面有一位还说这样不能分广播啊？

q1208c

[quote]原帖由 "y3721c"]是吗？前面有一位还说这样不能分广播啊？[/quote 发表：


三层的一定没问题. 二层的不能. 除非象我说那样做.

platinum

原帖由 "q1208c" 发表：


三层的一定没问题. 二层的不能. 除非象我说那样做.

二层的能划 VLAN 的也可以哦

q1208c

原帖由 "platinum" 发表：

二层的能划 VLAN 的也可以哦

   他现在不是划不了么.

y3721c

服务器上不同网卡，分别绑上不同的网关，利用不同网关，接不同的工作组，就可以做成两个vlan了吗？这样理解不知是否正确？热切期盼中！在些谢谢大家了！

q1208c

[quote]原帖由 "y3721c"]服务器上不同网卡，分别绑上不同的网关，利用不同网关，接不同的工作组，就可以做成两个vlan了吗？这样理解不知是否正确？热切期盼中！在些谢谢大家了！[/quote 发表：
    vlan 好象不是你这样做的吧.

platinum

[quote]原帖由 "y3721c"]服务器上不同网卡，分别绑上不同的网关，利用不同网关，接不同的工作组，就可以做成两个vlan了吗？这样理解不知是否正确？热切期盼中！在些谢谢大家了！[/quote 发表：

不是
真正的 VLAN，是把数据包封装为 802.1Q 协议（在二层里面），每个不同的 VLAN 有一个不同的 TAG 值，解包时根据 TAG 解掉需要的数据包，还原里面的内容
如果仅仅像你说的这样做，数据包前面没有 802.1Q 封装，没有 TAG 值，那样的划逻辑上并不是 VLAN，只要 client 修改了自己的 IP 地址就可以突破你的限制

y3721c

我在服务上用arp -f  ethers为每个工作站建立了对应关系，工作如果改ＩＰ就不能连到服务器，然后用squid对ip进行过滤，只有指定的ip才能通过服务器连到internet,（用iptables 和squid做透明代理），看来二层交换和网络全部监控只能舍一个了。

platinum

[quote]原帖由 "y3721c"]我在服务上用arp -f  ethers为每个工作站建立了对应关系，工作如果改ＩＰ就不能连到服务器，然后用squid对ip进行过滤，只有指定的ip才能通过服务器连到internet,（用iptables 和squid做透明代理），看来二层交换和网..........[/quote 发表：

如果 client 修改了 IP + MAC 呢？
另外，如果你的 client 过多，arp -f 也会出现问题

bingosek

原帖由 "q1208c" 发表：
楼主的想法没错. 那台 机哭就相当于路由器了. 是可以分开2层的广播的. 只是用一个网卡不知道性能如何.

另, 用不着网管交换机. 给那台机器加一块网卡, 再来一台独立的交换机, 普通的就行了. 这样, 就是物理上独立..........

你这种方法网段少才可以用,要是划分4个以上的网段就别想了