幫忙介紹防火牆 (第8頁)

就愛亂塗鴨
個人積分：5分
文章編號：9490180

5分

71樓

2008-12-19 10:23

NYPD SWAT wrote:
就是同款的3com Switch，切VLAN有效果嗎？...(恕刪)

切VLAN最少可以切割廣播區域的部份...

之後看是你要使用 L3 做 Switching 還是要使用Router... 或者使用Firewall來做之間的橋樑都可以...

不過大部分都會採用L3 Switch的方式...

有些中高階的L3 Switch... (Cisco 65xx) 甚至還有出 Firewall 與 IDS 的 Module 等等...

這樣可以管控的更加完善... 不過價格方面就有點給她... 呵呵...

喔?! 離題了... 總之有切割好的VLAN... 利用VLAN來規劃各個單位部門之間的網路存取...

至少當一個VLAN發生問題的時候,比較不會影響到其他的VLAN...

PS:這樣有管控的機制啦... 不過要做好才是...

NYPD SWAT

NYPD SWAT
個人積分：239分
文章編號：9490969

239分

72樓

2008-12-19 11:13

就愛亂塗鴨 wrote:
切VLAN最少可以切...(恕刪)

瞭解，因為昨天研究了一下手邊這一台3com 2924的Switch，是有支援VLAN，不過如果不搭配L3的設備是不是就沒有意義了呢？

還有公司所有電腦都在同一網段，如果我依照部門切VLAN，是不是各部門都要換成不同網段才有意義？還是可以同網段切VLAN？有點疑惑說。

懇請大大指點迷津。

就愛亂塗鴨

就愛亂塗鴨
個人積分：5分
文章編號：9491425

5分

73樓

2008-12-19 11:43

NYPD SWAT wrote:
瞭解，因為昨天研究了一下手邊這一台3com 2924的Switch，是有支援VLAN，不過如果不搭配L3的設備是不是就沒有意義了呢？
還有公司所有電腦都在同一網段，如果我依照部門切VLAN，是不是各部門都要換成不同網段才有意義？還是可以同網段切VLAN？有點疑惑說。...(恕刪)

一般來說切割VLAN... 就是在L2上面來做區隔...

要看你的需求而定，若是以樓主的需求，我是會建議以切割VLAN的方式來做處理...

至於L3 Swtiching的部份...

之前有說過了... 看是你要交給 L3 Switch 來做交換，或者是使用Router來做交換...

雖然我家裡是有在使用 Cisco 3560-24 PoE的L3 Switch...

不過現在反倒是使用手邊的Cisco 2600來作各個VLAN之間的交換...

畢竟現在是 802.1q 的VLAN TAG... 目前L3 Swtich都是使用這個規範來做VLAN...

不過早期的Cisco是使用 ISL 的 VLAN TAG 的封裝... 不過目前也是逐漸開始捨棄這樣的VLAN TAG的封裝格式

可以發現新的機器或者新版的IOS已經開始不支援ISL的格式... 大都轉向 802.1q 的格式

目前我大概已經將VLAN等等的架構已經規畫的差不多，並且使用一台 Router 2611 來做各個VLAN之間的交換...

只要你的 Router 能夠認得 802.1q 的封裝格式 (根據3Com的官方資料來看... 他們的L2的VLAN TAG應該是 802.1q的格式) 應該就可以做 Trunking 的動作了...

以 Cisco 的 Router 來說 (新版的CCNA的課程有提到) 就是使用 802.1q 的VLAN封裝...

再經由 sub-interface 的方式來做每個VLAN之間的交換...