机器人工程本科毕业是进工厂吗?工厂局域网该如何组建?
具体配置可以这样搞:办公网段用固定IP,192.168.1.1到20这个范围分给服务器、打印机、考勤机这些固定设备。然后内网DHCP范围设成192.168.1.21到250,给办公电脑和连WiFi的手机平板自动分配。这样配置下来连三层交换机都省了,简单又省钱。
具体配置可以这样搞:办公网段用固定IP,192.168.1.1到20这个范围分给服务器、打印机、考勤机这些固定设备。然后内网DHCP范围设成192.168.1.21到250,给办公电脑和连WiFi的手机平板自动分配。这样配置下来连三层交换机都省了,简单又省钱。
这方案看着简单,其实坑挺多。固定IP段太小,只有20个地址,稍微多几台核心设备和打印机就满了。而且直接DHCP不分VLAN的话,广播域太大,一旦有点网络风暴或者ARP攻击,整个办公区直接瘫痪,连WiFi的手机都受影响。三层交换机虽然贵点,但隔离广播和路由功能是工厂网稳定的基础,想省钱省出安全隐患,以后运维哭都来不及。
省是没省到底,三层交换机省了,但是VLAN隔离和广播风暴控制也没了。办公电脑和连WiFi的手机混在一个网段,一旦有台电脑中勒索病毒或者ARP攻击,整个办公室的网络都瘫痪。为了省这点硬件钱牺牲网络安全性和稳定性,对于企业来说真不是好主意。
这方案看着挺省事儿,但工厂环境复杂,WiFi干扰大,手机平板连内网万一有安全漏洞,整个局域网都危险。建议还是把办公网和生产网物理隔离,别为了省钱埋雷。