Question

公司网络如何划分VLAN？

Answer 1

1、要实现这需要访问控制列表ACL。\x0d\x0a2、ACL通常是和VLAN搭配使用，或者是直接定义网段的访问规则。你这种情况，建议每个部门都使用独立的网段，便于管理。设备原因就需要用交换机划分VLAN。IP地址块大小还需要参照目前部门的主机数量，以及以后的扩展工作。比如生产部现有28台主机，可以给/27的地址块，但这样以后扩展的空间有限，（2^5-2-1-28=1，去掉网关地址后，只有一个剩余地址），所以建议给分配/26的地址块。\x0d\x0a3、3com2024交换机应该是支持VLAN划分的，划分完VLAN后，需要分配网段，并在路由器上做单臂路由。然后在路由器子接口上配置ACL。\x0d\x0a3com设备的配置我没有做过，具体命令可能与其他公司的设备命令有不同，你就自己看说明书或在网上搜搜吧。