网络设计

renen · 发表于 2008-4-25 09:16:17

刚刚接手网络工作，我是新手啊，谢谢各位帮忙。
下面是我现在单位的网络，大家帮忙看看问题，同时网络最近arp攻击很多，不知道从何处下手。
我按照科来的查找arp的视频看了一下，居然是10.10.1.242这个网关arp比较多
网络.JPG

oldjiang · 发表于 2008-4-25 10:18:41

网关开启了防ARP功能，关闭或者调低频率试试。

renen · 发表于 2008-4-25 14:54:28

我去试试，请问版主网络结构有问题吗,为什么我的192的机器无法访问10的机器呢~
我路由1的wan2网关是路由2的lan端ip

oldjiang · 发表于 2008-4-25 16:42:44

网络结构，就是觉得路由1的WAN2连路由2的LAN，有点怪怪的。如果是三层交换机，划分VLAN，设路由规则，更好。或者在路由1上设置，目的为10地址的走WAN2，不知道行不行哦。

renen · 发表于 2008-5-4 08:47:48

交换机是二层的
我现在要两个段能够互相访问，不知道应该怎么设置，这样的结构两个段落开始的时候可以互相访问，但现在不行了~，不知道什么原因~？

oldjiang · 发表于 2008-5-4 20:35:30

既然划分两个子网，那两个子网的用途应该不同。建议把两个子网的交换机分开，新增一个PC装防火墙，提供互访的同时也隔离两个子网。

nash12356 · 发表于 2008-6-16 08:56:16

路过！看看！！