目前有h3c 设备 路由器er5100 交换机 三层 s5560-30s-ei 二层s5024e 2台 s1526 5台 其他杂牌的接终端电脑 目前想重新整合，有什么好的建议，想划分vlan 因为终端大概有300多

接入层都傻瓜交换机，vlan想按部门来划分，文件服务器 ERP等相关软件服务器 大家都能访问，原则上各部门直接不能互相访问。

但是有个问题：有些打印机或者某个部门间（特殊指定的）可以互相访问。 我的解决思路： 1.在三层交换机上做基于端口的vlan 2.服务器之类的做一个vlan 3.ip地址是否分配在同一个网段？（目前都是固定ip在一个网段） 4.客户来访接入公司wifi（wifi路由器分配一个固定ip接傻瓜式终端交换机）不能访问局域网只能上外网 5.可以限制端口流量 6.目前公司网络是域控模式跟工作组模式混合 7.外网访问的限制，8.其他有什么好的建议 

(0)

最佳答案

建议你以业务为基础进行规划，这样更清晰一些；你的网络不复杂，部门之间不能互访，如果通过交换机做可能使用packet-filer

(0)

暂无评论

该问题暂时没有网友解答

,s5560-30s-ei 组网整理