如何给600点的酒店划分VLAN、选择交换机及分配IP?
对于三层交换机而言,VLAN接口配置IP地址具有双重作用。一方面可实现设备管理,类似于二层交换机的带外管理机制;另一方面,当交换机端口加入特定VLAN后,该VLAN接口的IP将作为该网段内所有终端的默认网关。这种设计能够实现不同VLAN间的路由转发,同时保障各业务板块的网络隔离性。
对于三层交换机而言,VLAN接口配置IP地址具有双重作用。一方面可实现设备管理,类似于二层交换机的带外管理机制;另一方面,当交换机端口加入特定VLAN后,该VLAN接口的IP将作为该网段内所有终端的默认网关。这种设计能够实现不同VLAN间的路由转发,同时保障各业务板块的网络隔离性。
说实话这个方案听起来挺合理的,VLAN做隔离然后每个网段配个网关IP,简单粗暴。不过实际操作中酒店那种环境,楼层多、设备杂,光靠VLAN划分真不一定够,安全性上还得考虑更多。