Question

网络咨询：单位想实现内网和外网分离，内外网是逻辑隔离，想看看是如何实现的

网络咨询：单位想实现内网和外网分离，内外网是逻辑隔离（不是物理隔离），内网可以访问外网，外网不可以访问内网，想看看是如何实现的？

Answer 1

内外逻辑隔离，通过在内网划分不同子网实现。然后内网通过路由器（或网关）访问外网，这样内网可以访问外网，外网不可以访问内网（除非在路由器和网关上做设置。）

你可以下载一个子网计算工具：

IP地址
子网1) 192.168.15.0 -- 192.168.15.63
子网2) 192.168.15.64 -- 192.168.15.127
子网3) 192.168.15.128 -- 192.168.15.191
子网4) 192.168.15.192 -- 192.168.15.255

子网掩码填255.255.255.192，网关就填路由器IP地址。这样不同IP段之间的电脑就实现了逻辑隔离。如果觉得不明白，建议你百度一下子网划分的网络基础教程看一下，毕竟子网掩码什么的不是三言两语可以解释清楚。

然后内网所有电脑都是通过路由器来上网。

Answer 2

最简单的是划分VLAN（虚拟局域网），一般可以依照部门划分，可以配置哪些部门可以互相访问，哪些不能，内网访问外网，直接给需要上网的VLAN路由就行了，默认情况下，外网本来就不能访问内网

Answer 3

IP段分别设置成不同段，再加防火墙

追问

高手具体点好吗，可以举例说明一下，因为之前没涉及过这块。

追答

简单来说外网用192.168.1.1段的IP，内网用192.168.2.1段的IP，相互链接的路由如果再防火墙的，通过设置防火墙或其它路由设置功能来实现禁止外网访问内网

追问

那这是使用的一套网络吗？如果我现在是默认访问内网，如果想访问外网的话还得修改IP地址吗？

追答

内网设置网关是路由器，路由器再配置外网