本文介绍了如何在办公网络环境中进行子网划分，以提高管理效率和通信安全性。通过使用特定的硬件设备如路由器和交换机，以及TP-LINK安全审计系统，实现了不同部门的网络隔离和上网行为的监控。详细阐述了路由器的配置，包括IP端、NAT和静态路由设置，以及VLAN划分。同时，强调了在安装和配置审计系统时的注意事项，确保所有子网段的设备活动都能被有效监控。
网络环境需求：在办公网络环境中，由于公司部门的划分，以及服务器、电脑、手机等设备类型，一般都需要划分多个网段，便于进行网络管理，并提升网络通信效率。各个子网段管理员控制设备的接入，子网段之间需要进行局域网通信，发送消息和文件，通常使用飞秋。服务器网段，禁止与互联网直连，降低被攻击的风险。所有接入网络中的设备，都需要监控上网行为。具体策略如下：
一、硬件设备配置：
- 路由器 TL-ER3229G 2.0（带机300台左右） 软件版本 3.2.0 Build 230901 Rel.39911n
- 交换机 TL-SG5428 三层网络交换机
二、软件系统
使用TP-LINK安全审计系统 1.3.2 管控 上网行为
三、子网段划分：
<
最低0.47元/天 解锁文章
扫一扫
8208
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
