Question

怎样处理交换机接入两个网段

A网，5台交换机串联，用于100台电脑访问外网。
B网，5台交换机串联，用于100台电脑访问专网。
A、B不同网关，不同网段，相互独立。
现要求这200台电脑可以通过切换IP或设置双网段IP方式，拥有便于访问外网及专网的能力。
1..是否连接A网、B网中任意两台交换机便可实现？
2..这样做有什么后果？怎样做才规范？
3..如若B网涉及保密信息又该如何处理？
（交换机未做过任何设置）

Answer 1

其实办法我能想到的至少有2个
最推荐的是加一台路由器，最好是像ar1220的这种，因为这种路由器有8个2层口，你可以把2个网段的的交换机出1个口分别接在这台路由器的二层口上，也就是EF口，直接用这个EF口配置vlan，然后通过路由器acl访问控制策略来控制路由，这样既能保证A网段的连通性，又能保证B网段的安全性，而且这样做不用改变拓扑结构，工作量也不大，而且ar1220这种路由器价格也不贵，性价比也比较高。

追问

单纯连接A网、B网中任意两台交换机，会有不好的影响么

追答

如果AB网络不在一个网段，即使你连上去了，又没有路由，反正A还是A，B还是B，又不会通

Answer 2

首先这样做是可以的，但是一般网络规划上都不这样做，因为有弊端，两个网段公用一个交换机没设置vlan，那么每个主机的广播包都会被交换机广播到每个端口，浪费了交换机的处理能力，降低交换机速度。至于网络风暴只是在环路的情况下才会出现，你的网络只要没有环路就不会出现。至于问题3，需要具体分析一下，比如局域网内有arp病毒也会造成断网，当交换机性能降低到一定程度也会出现断网，需要分析一下交换机的数据包。

Answer 3

1，交换机直接串起来就行了。
2，后果就是安全性问题，专网一般都是独立的，不会直接和外网一起。
3，专网一般都会在交换机前端加防火墙。