网络组建问题！
改造一个公司网络：三台服务器：分别为：ERP 系统服务器；MAIL SEVER服务器；FILE SERVER服务器（做成了AD）
现在网络环境为：中心交换机为，2个24口普通无管理桌面交换机，分别连接办公电脑，每其每个部门都有一个8口的交换机。
请问：如何改造成：
1、上ERP的电脑网段与其它办公电脑网段分开；其它办公电脑无法访问能用ERP的电脑及ERP服务器。
2、上ERP的电脑可以访问FILE SERVER 和MAIL SERVER服务器；
3、所有的电脑能通过一个VPN防火墙（ADSL 线路）出外网；
要达到上述效果，请问需要添加什么交换机，二层可分划VLAN的行吗，还有一定需要三屋交换机； 一个三层交换机+多个两层，把你那些普通的交换机用于最后一级吧~
二层交换机支持VLAN但不一定支持多网段，我这目前就采用的一个三层+若干二层划分为多VLAN 多网段，而且可以实现ACL管控。
页:
[1]
