如何用路由劃分網段 限制某些客戶端的外部網路

您使用的是什麼路由器？

你沒畫圖，我猜你是同時連線到AB網段的二層交換機，路由器也連線到交換機。 您可以在路由器與交換機連線的埠上設定兩個虛擬介面，並設定位址，乙個在A段，乙個在B段，以便A段可以通過路由器訪問伺服器和Internet。 要直接訪問網段 B 中的伺服器，請在路由器上建立 ACL，並限制網段 B 對網段 A 和外部網路的訪問。

最好附加邏輯拓撲圖。

一般情況下，出口路由器使用ACL和MAC繫結來控制Internet訪問，因此詳情請諮詢您的網路管理人員。

其實你只需要控制網際網絡的部分，對吧，你只需要繫結MAC，然後做策略控制，大多數路由器都支援，如果你不熟悉路由，你可以找到網路控制軟體，比如：網路後可以勝任。

人員分為兩個 VLAN

伺服器有兩個網絡卡，每個網絡卡連線到兩個 VLAN

設定規則，乙個可以上網，另乙個不能。

所謂上網能力，就是分配路由，不同的交換機配置不同，規則就是上面兩條規則。

很簡單，就是所有電腦都可以同時在內網上，外網，只需要把需要去外網的機器的IP和MAC寫到路由器上，其他不需要外網的人自然也去不了外網， 內部網路是隨意的。

將 DCHP 服務設定為靜態 IP

普通路由器無法設定多個網段，如果要限制對Internet的訪問，請使用路由器防火牆中的MAC位址來過濾此功能。 （MAC 位址過濾，用於控制計算機對區域網中 Internet 的訪問）。

更高階的路由器具有“Internet訪問”選項可以滿足的要求，但無法設定多個網段。

主路由器連線到無線路由器的LAN口，無線路由器的WAN口不使用，DHCP功能被禁用。

自動獲取連線到無線路由器的計算機的 IP 位址。

可以使用以下方法：

首先，找到你的路由器的IP池（DHCP），然後限制IP位址的數量，比如這個IP段不應該和內網是同乙個網段，而內網是，比如，然後設定無線路由，允許IP段上線，比如只允許這個網段上網， 這樣一來，由於這兩條路由不是由同一網段管理的，因此公網機器將無法訪問內網。

您應該清楚地考慮，只有乙個網段可以相互訪問！ 這要容易得多！

單個路由器即可完成。 限制頻寬和分配 IP。

然後購買 8 埠路由器。 或 16 口。

普通網管路由器只能限制IP段的頻寬，只有CISC H3C、華為等使用命令模式的路由器才能限制埠的頻寬。

是的，正如您上面所說，路由器的主要功能是與不同的網段進行通訊，而DHCP對他來說只是乙個附加功能。

DHCP必須開啟，否則無法訪問Internet，電腦會自動IP，無需手動IP

有線級聯，A外網路由器，B內網路由器，2種佈線方式，B設定。

任何 1：A 的 LAN 埠都通過網線連線到 B 的 WAN 埠。

網路設定---WAN埠設定---連線模式選擇“動態IP”"，點選儲存。

無線設定---無線基本---SSID（無線名稱），這記住了，甚至wifi都可以使用。

無線設定 ---無線安全---選擇WPA WPA2-PSK，輸入8位密碼儲存。

系統工具---重新啟動路由器---正常。 一旦你成功了，你就完成了。

2：A 的任意 LAN 埠連線到 B 的任意 LAN 埠。

無線設定---無線基本---SSID（無線名稱），這記住了，甚至wifi都可以使用。

無線設定 ---無線安全---選擇WPA WPA2-PSK，輸入8位密碼儲存。

DHCP 服務---網路設定---關閉。

系統工具---重新啟動路由器---正常。 一旦你成功了，你就完成了。