SiS001! Board - [第一会所关闭注册]

标题: [求助] 请网络专家研究一下！ [打印本页]

作者: wbsr1 时间: 2010-9-16 14:38 标题: 请网络专家研究一下！

我初接一家酒店家的网管，前任做了什么不知道，肉络拓扑结构如下：光纤进路由再进两台级联的交换机再分别40个房间的模块，提供上网的环境，电脑不提供，交换机是二层的支持划分VLAN，我想请教一下为了提高安全性，这样做行吗？每个房间（每个端口）分成一个VLAN，再用汇聚命令行吗？

作者: tank574359 时间: 2010-9-16 16:17

我建议你~使用自己认为安全的方式~不是有2台交换机么？你先用一台~按照你的方式慢慢的把房间的电脑都转过来~这样又不担心房间不能上网~有顺利的改成你使用的方式~
每个人都有自己的习惯~自己的小心眼~
监管这么大的一个房间电脑群~肯定要顺便做下自己的事情~比如说~用摄像头看房间的东西啊~什么的~上任做的东西最好不要用~一出毛病都是你的是~谁让现在是你接受呢！！！

作者: frankly 时间: 2010-9-16 21:16

其实简单的方法也有，可以安装一个网络管理软件，现在的网管软件功能很强大的，可以试试看，呵呵
没事经常去相关论坛看看，里面有很多不错的信息

作者: ianxiaoyan 时间: 2010-9-16 21:25

监管网络最好用自己熟悉的软件，你的前任用的最好不要用，里面也许有他的东西在里面，有2种办法：一是去网上下个免费的网管软件，这个功能不大而且有缺陷，一是看你工资多少，去买个网管软件或请人做个也就几百块，这样要好的多

作者: sex5535 时间: 2010-9-16 21:30

还是用现成的软件比较方便啦

:sweat

作者: abens 时间: 2010-9-16 21:38

学习一下可以试一下聚生网管或上网管论坛搜集下

作者: genious 时间: 2010-9-16 22:40

就那么简单的一个网络，你的前任能干些什么呢？最多也就限限带宽，划划Vlan之类的。没什么好搞的。
把40台电脑放到40个不同的vlan里，是可以隔绝这40台电脑之间的访问，杜绝最简单的共享入侵。
那个汇聚命令是什么意思？把几个端口汇聚成一个通路以增加带宽吗？好像不适用你这样的拓扑结构吧。

作者: ubuntu67 时间: 2010-9-16 22:46

路由估计不是什么高性能的路由吧，感觉没有必要所有的端口设置成独立的vlan的，

作者: 公寓青龙 时间: 2010-9-17 22:00

安全性。你个架个VPN啊。然后在路由器上加防火墙，效果会更好

作者: tolyzz 时间: 2010-9-18 00:31

主要是你分的线程和路由器的借口对应的IP 其实你在网上可以搜索到很多局域网管理的软件可以试试

作者: dycyq 时间: 2010-9-18 00:55

主要是分一下vlan，并不一定要分40个，一般来说一个交换机分一个，在路由器上面最好能开个流量控制功能，其他的可以通过局域网管理软件来实现

作者: jpppp 时间: 2010-9-18 00:56

不要用前任的，还是自己装一个熟悉的网络管理软件吧，现在网管软件功能很强的。

作者: lookintoeye 时间: 2010-9-18 16:15

一个房间就一个vlan,有点浪费吧？一个vlan能覆盖好几个房间呢。

作者: walkman20001 时间: 2010-9-18 19:26

呵呵，vlan，你想想看你的路由器支持吗？这种小网络还有什么好搞的，如果交换机支持网管，那就把其中一个端口设成上联，其它高成下联，这样每个下联端口就隔离了。

作者: wps2010wow 时间: 2010-9-18 20:07

VLAN是分局域网的，分40个太多了，也不方便。只要在路由打开几个常用端口（安全），再装一个网管软件应该也可以。

作者: ZooFun 时间: 2010-9-18 20:11

我觉得最重要的是加一个安全过滤路由吧，可以用个电脑做个防火墙然后连接内网

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://68.168.16.147/bbs/)