使用路由器隔离某单位

一、题目要求：

在学校的行政管理中，财务处是比较特殊的部门，为了保证学校的资金安全，振华旅游学校要求财务处的内部网络应该相对独立。要求：教务处、人事处 、科技处等部门的网络可以互通，但是为了安全将财务处进行隔离。

二、关键词

路由器、交换机

三、知识点及操作思路

处于不同网段的计算机之间是不能相互访问的。为此，可以为财务处单独划分一个vlan，使财务处的计算机单独位于一个vlan中，即可实现财务处与其他部门的隔离。

本案例中需要使用一台三层交换机和三台两层交换机。

四、具体方法

连接图如下所示：

1、配置各部门计算机的IP地址

将PC10、PC11、PC20、PC21、PC30、PC31的IP地址配置如下表所示：

配置完成后，检验各台计算机之间的连通性：此时，由于计算机均处于同一网段，因此应是可以相互访问的。

2、登录到交换机并创建vlan

<H3C>system-view

[H3C]sysname A

[A]vlan 2

[A-vlan2]port eO/9 to eO/16

[A-vlan2]vlan 3

[A-vlan3]port eO/17 to eO/24

3、再次检验计算机之间的连通性

此时，由于将财务处的计算机单独放在了一个vlan中，所以即使与教务处与人事处计算机处于同一网段也不能相互访问；而教务处与人事处处于同一vlan且处于同一网段，因此两部门计算机是可以相互访问的。

五、文件说明：

微视频文档：使用路由器隔离某单位.mp4

文本文档：使用路由器隔离某单位.docx

查看

下载