shin0512 wrote:
小弟公司最近在大陸蓋...(恕刪)
是否要參考小弟的作法...
1.有錢的作法...再申請一個Class C
2.內部只需要上網而不需要對外提供服務用 private 的 IP ... 部分Server 使用DMZ 或者是 NAT(Static NAT) ... 其他的 private IP 就使用 PAT 出去
3.內部要如何切割... 你就可以使用 Class B 172.16的網段... 再做切割...
172.16.0.0 - 172.16.31.255.255
一個單位一個Class C 來做VLAN的切割與規劃會比較好...
或者是 再將 每個 Class C 再度切割一半 (255.255.255.128)
之後再將切割好的VLAN 利用 L3 Switch 來做Switching and routing ...
之後對外就使用 Firewall 來做Filter ... 再來就交由WAN到Internet了
阿胖技研,專研資訊相關技術!
內文搜尋

X