第二页
图2: 划分VLAN结构图
把路由器设定两个网段,本身的网段给客房区客人用,再利用多子网功能,为办公区设另一个网段内部办公用。在路由器下面接出来两个交换机,分别利用路由器的虚拟局域网功能划出两个VLAN,划分VLAN可根据LAN口的数量而定,客房区应该尽可能多的划分,以减少客房相互间的影响。如图3所示。
图3: 端口设置
此功能可以让网管人员在自己的局域网内将每一个局域网端口设定1个或多个不同网段且无法互通的局域网端口,但都可以通过路由器上网。在同一个网段内的成员(在同一个VLAN局域网络内)可互相沟通并看得到对方,若不在同一个VLAN群组内的成员则无法得知其它成员的存在。
然后在防火墙设置里,添加一条新访问规则禁止客房区本身的网段访问办公区子网段。这样做是为了防止ARP,使网络更加安全。如图4所示。如也需要限制办公区子网段不能访问客房区网段,则需激活前面一条规则。
图4:设置访问规则
(未完,请翻页)
网友评论