您的位置：程序门 -> 硬件使用 -> 网络设计与维护

局域网内可以实现共享,但限制部份用户上网

[收藏此页] [打印本页]选择字色：背景色：字体：[大][中][小]

局域网内可以实现共享,但限制部份用户上网

发表于：2008-01-05 17:40:36 楼主

本单位有一小型局域网,有30来台机器, 都能通过光纤. 现想限制其中的一部分机器, 而只让部分能够正常上网,而别的机器无法上网,以后还需要上政务网，为了以后的扩展请问有什么办法（设备）最好? 最好从物理上隔离,有哪些设备可供选择？软件怕被破解或他人使用代理，因本单位没有专门的网管（mac/ip绑定怕装完系统还需专人来修改），同事之间又不好说，这些是领导要求的，本人也很为难。故想从硬件上解决，最大化充分利用现有的网络资源，因为从双卡双线上，又要增加线路，本来就是蜘蛛网了，这样更糟糕了。谢谢大家踊跃发现！！！谢了！！！

发表于：2008-01-05 21:13:151楼得分:0

物理上隔理？那买个l3交换机好了，配置也很简单：
可上网的电脑和路由器一个vlan，不可上网的电脑另一个vlan
vlan间建个访问控制策略，看你具体需要了，比如只允许进行共享管道之类通讯类型。
这样也不怕可上网电脑给不可上网电脑做代理。

发表于：2008-01-05 21:16:512楼得分:0

防火墙,路由,交换机（三层)
假如要控制部分的上网就通过防火墙来控制,也可通过路由（加访问控制列表),当然,lz也提到只上政务网的话,还是就加列表,那样就可以容易的控制机器的上网权限

发表于：2008-01-07 15:02:483楼得分:0

那请问,华为路由器 ar 18-22可以实现吗?如果局域网要实现不同vlan间的互访,是不是还要架设wins服务器?

发表于：2008-01-08 10:04:314楼得分:0

做vlan是最好的，vlan之间互访不用做wins

发表于：2008-01-09 11:14:095楼得分:0

买个交换机吧

发表于：2008-01-11 22:58:286楼得分:0

谢谢大伙的意见，顺便问下，如何给分？

发表于：2008-01-12 13:52:557楼得分:0

最好就是买个三层的交换机`设置简单方便~`

发表于：2008-01-13 16:52:258楼得分:0

硬件隔离用vlan

软件隔离,在路由上设置一下就可以了

发表于：2008-01-19 13:23:469楼得分:0

最好能架设一个服务器

至于你后面提到的一些问题可以在服务器上进行相应的设置来实现

其他资讯