公司要划分VLAN,我的修改方案
注: 1.把目前服务器所在的网段划入Vlan100S,尽量保留目前网段,只更改网关.降低防火墙负荷. 2.尽量保持防火墙所在的网段.所有网段打通到防火墙的出口. 3.所有网段只使用1--249地址池空间.网段所在的网关统一使用10.64.*.250. 4.财务子网不允许其他网段访问.打印子网允许所有网段访问. 5.Vlan7Meet是三个大厦(JS/HT/ZY)所有的会议室端口绑定的子网.该网段不能访问服务器所在的网段,但能访问外网,供会议和外部人员使用. 6.DMZ区域属于硬件DMZ区,已经在port1->port2打通,所有网段能够访问DMZ区域 | ||||||
----------
郁闷,竟然不能上传附件!算了,不传了