现在有一家酒店有一台思科的3560路由器和几台交换机,如何实现各房间之间的计算机隔离。
发布网友
发布时间:2022-06-04 20:32
我来回答
共3个回答
热心网友
时间:2023-10-31 06:19
可以做到,楼主。
3560多层交换机-------(创建多个vlan,分配连接下级sw的接口给不同的vlan)
| | |
switch1 switch2 switch3 (2层交换机的话,那么一个房间创建一个vlan进行隔离,虽然麻烦但是有效且便宜)
(各vlan之间也是相互隔离的相互访问需要借助于路由,当然你也可以加vacl 来控制vlan之间的访问)
3560#en
config)#conf t
config)#int f1/1
config-if)#switchport trunk encapsulation dot1q
config-if)#switchport mode trunk
config-if)#exit
config)#int f1/2
config-if)#switchport trunk encapsulation dot1q
config-if)#switchport mode trunk
config-if)#exit
config)#int f1/3
config-if)#switchport trunk encapsulation dot1q
config-if)#switchport mode trunk
config-if)#exit
config)#int vlan 1
config-if)#ip add 172.16.10.1 255.255.255.0
config)#ip routing
之后的下级交换机上一个房间一个vlan,就可以。如果你有钱换功能能更好的设备,那就是另一种配置。
热心网友
时间:2023-10-31 06:19
做不到,一台3560,然后其他的是普通交换机,根本做不到完全隔离。
但是可以做到,适当控制,可以考虑架设pppoe server的方式。
热心网友
时间:2023-10-31 06:20
关键问题不在路由器,而在“几台交换机”,是不是可网管的,能不能做PVLAN。如果能做PVLAN,直接做PVLAN就可以了。