Question

交换机接两个网段

公司网络交换全部二层交换，大局域网，没有划分vlan。现有这样一问题，由于布线问题，两个网段连接到一个16口交换机上，交换机下的客户端分别配置不同的ip，掩码，网关，都能正常工作，两个网络不需要通讯。问题1，这样做行不行？问题2，这样做有什么风险？会不会出现大规模网络风暴？问题3，最近两个网络有断网情况发生，跟这样做有没有关系？谢谢各位

Answer 1

首先这样做是可以的，但是一般网络规划上都不这样做，因为有弊端，两个网段公用一个交换机没设置vlan，那么每个主机的广播包都会被交换机广播到每个端口，浪费了交换机的处理能力，降低交换机速度。至于网络风暴只是在环路的情况下才会出现，你的网络只要没有环路就不会出现。至于问题3，需要具体分析一下，比如局域网内有arp病毒也会造成断网，当交换机性能降低到一定程度也会出现断网，需要分析一下交换机的数据包。

Answer 2

首先这样做是可以的，但是一般网络规划上都不这样做，因为有弊端，两个网段公用一个交换机没设置vlan，那么每个主机的广播包都会被交换机广播到每个端口，浪费了交换机的处理能力，降低交换机速度。至于网络风暴只是在环路的情况下才会出现，你的网络只要没有环路就不会出现。至于问题3，需要具体分析一下，比如局域网内有arp病毒也会造成断网，当交换机性能降低到一定程度也会出现断网，需要分析一下交换机的数据包。

Answer 3

其实办法我能想到的至少有2个
最推荐的是加一台路由器，最好是像ar1220的这种，因为这种路由器有8个2层口，你可以把2个网段的的交换机出1个口分别接在这台路由器的二层口上，也就是EF口，直接用这个EF口配置vlan，然后通过路由器acl访问控制策略来控制路由，这样既能保证A网段的连通性，又能保证B网段的安全性，而且这样做不用改变拓扑结构，工作量也不大，而且ar1220这种路由器价格也不贵，性价比也比较高。