斯风里阿
向ALL.大咖？个问题
上面这个拓扑，因为网络里所有电脑要上互联网，电脑网关是A.1，这个A.1设置成交换机好还是设置成安全网关好？现在互联网接入是安全网关接入的，相当于路由。 斯风里阿
如果我要设置成交换机，让上互联网的数据包去安全网关，局域网的数据包只通过交换机，怎么设置比较好？
斯风里阿
安全网关带防火墙
是把网关设置到安全网关比较好吗？
�҉҉҉҉҉҉҉ �货二小
你交换机都是5700了，底下电脑肯定不少，需要NAT的
斯风里阿
网络里差不多300的客户端，所以想尽可能减轻安全网关的压力
把数据进行分流，不需要访问互联网的就不过安全网关。
�҉҉҉҉҉҉҉ �货二小
直接在5700分就好了
分不同VLAN
每个VLAN划分怎样的地址池
哪个VLAN透传到上层去
这样就实现你的所有想法了
斯风里阿
可以只通过路由实现吗？，因为现有的2个VLAN都要访问互联网。
�҉҉҉҉҉҉҉ �货二小
5700跟安全网关不透传其它VLAN就好了啊怎么会只有两个VLAN想用多少个都行的吧斯风里阿
那倒是
感谢指点
缅鯿鲂↘~/
遇到点问题 谁指导下
拓扑是 Internet接 华为usg6390 接 核心三层 接路由器开DHCP 设备自动获取 路由器的内网地址 能ping通 usg6390wan口 上不去网
斯风里阿
路由问题？
划分vlan了吗？ 缅鯿鲂↘~/
我自己接了个 tp-link 的路由器 没事 下边接的迈外迪的路由 就不行
三层有vlan
但是没限制
路由上配的ip地址 配到电脑上 可以正常上网
5700跟安全网关不透传其它VLAN就好了啊
