公司内部划分VLAN用什么方式划分比较好（常用的三种划分vlan的方法）

为了安全和管理便利一般还是划vlan比较好 ~因为公司的电脑并不多,可以考虑把192.168.1.0网段拿出来给管理部和生产部用,如果没有部门变动,就把1.0划成两个vlan即可: 例如~管理部设vlan10, vlan的interface IP 设为192.168.1.1/25,,同样的生产部设vlan20,网关IP设为192.168.1.129/25, 都是25的掩码每个vlan有126个可用地址,足够了~~而192.168.0.0网段可以划出一小段地址当几个交换机的管理地址用, 方便以后的管理还能留一部分地址备用~~至于部门之间的禁止访问,需要在你的核心交换机上作控制列表了~具体命令你查下命令手册把~3COM型号交换机不熟悉=.=路由器上需要做NAT地址转换~肯定有登陆的网页设置界面的~不需要敲命令应该比较容易的~这个你得查操作手册或者直接打电话给厂家~~你先登陆上路由设备看看界面