通过一个2层思科交换机或者一个3层交换机组建一个网络,要求是财务部要隔离出来不与其他部门通信。

[复制链接]
查看11 | 回复4 | 2011-11-30 18:50:53 | 显示全部楼层 |阅读模式
用三层SW。方案一:用端口保护(switchport protected),各部门连到SW的接口配置。效果是配置简单但所有部门之间都不能互访,只能上网方案二:三层上用acl做限制效果是能精确策略控制...
回复

使用道具 举报

千问 | 2011-11-30 18:50:53 | 显示全部楼层
当然可以,采用VLAN的方法,将财务部划分成与其他不同的VLAN,用三层交换的路由功能来实现路由管理。有什么问题,再讨论。...
回复

使用道具 举报

千问 | 2011-11-30 18:50:53 | 显示全部楼层
楼上正解,要是用二层交换机只能实现VLAN划分,可以将财务部分出来,但是不能实现VLAN间通讯,要实现VLAN间通讯必须用到三层设备。...
回复

使用道具 举报

千问 | 2011-11-30 18:50:53 | 显示全部楼层
用三层交换机,财务部单独一个VLAN。...
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

主题

0

回帖

4882万

积分

论坛元老

Rank: 8Rank: 8

积分
48824836
热门排行