本文关于一个外网,一个交换机,两个路由,如何配置两个局域网?,据
亚洲金融智库2022-05-29日讯:
很简单。
外网进交换机,从交换机上直连两个路由器。
然后把两个路由器的IP地址段配置成不一样的,比如一个是192.168.1.1~255,另一个配置成192.168.2.1~255。
把需要分开的计算机,分别接到相应的路由器下面就可以了。
这只是家庭或小型办公场所用的。
如果是大型三层交换机,需要划分vlan,就不是一两句话能说清的了。
春天来了,多到公园走走。
信息给的不够完全,现在只能分各种情况讨论了:
外网有至少两个IP,交换机不可划分vlan这种情况如图所示进行设置即可。局域网1和局域网2都可以上外网,但内网完全隔离,无法进行互访。
外网只有一个IP或者PPPoE拨号,交换机不可划分vlan
这种情况,用路由器1连接外网,局域网1以路由器1的lan口为网关,可以上外网;路由器2的wan口接交换机,也以路由器1的lan口为网关,路由器2的lan口也接到交换机,局域网2以路由器2的lan口为网关,这种情况下局域网1和局域网2都可以上外网,但局域网2可以访问局域网1,局域网1无法访问局域网2; 如果要控制局域网2无法上网,将路由器2wan口断掉即可。
交换机可以划分vlan因为有两个路由器,所以划分vlan跟上面比较类似,划分vlan的好处是不管如何设置,不同vlan之间都可以隔离,不划分vlan,局域网内电脑更改ip就可变换局域网,存在安全隐患。
专题推荐:
两个局域网安全隔离传输方案(6)