现在有一家酒店有一台思科的3560路由器和几台交换机，如何实现各房间之间的计算机隔离。

发布网友发布时间：2022-06-04 20:32

共3个回答

热心网友时间：2023-10-31 06:19

可以做到，楼主。
3560多层交换机-------(创建多个vlan，分配连接下级sw的接口给不同的vlan)
| | |
switch1 switch2 switch3 (2层交换机的话，那么一个房间创建一个vlan进行隔离，虽然麻烦但是有效且便宜)

(各vlan之间也是相互隔离的相互访问需要借助于路由，当然你也可以加vacl 来控制vlan之间的访问)
3560#en
config)#conf t
config)#int f1/1
config-if)#switchport trunk encapsulation dot1q
config-if)#switchport mode trunk
config-if)#exit
config)#int f1/2
config-if)#switchport trunk encapsulation dot1q
config-if)#switchport mode trunk
config-if)#exit
config)#int f1/3
config-if)#switchport trunk encapsulation dot1q
config-if)#switchport mode trunk
config-if)#exit
config)#int vlan 1
config-if)#ip add 172.16.10.1 255.255.255.0
config)#ip routing

之后的下级交换机上一个房间一个vlan，就可以。如果你有钱换功能能更好的设备，那就是另一种配置。

热心网友时间：2023-10-31 06:19

做不到，一台3560，然后其他的是普通交换机，根本做不到完全隔离。
但是可以做到，适当控制，可以考虑架设pppoe server的方式。

热心网友时间：2023-10-31 06:20

关键问题不在路由器，而在“几台交换机”，是不是可网管的，能不能做PVLAN。如果能做PVLAN，直接做PVLAN就可以了。