我有一个 LAN 10.0.0.0/255.255.252.0 (10.0.0.0-10.0.3.255) 并希望将客户端 (10.0.3.x) 与服务器 (10.0.0.x 和 10.0.1.x) 分开服务器前面的防火墙。我的问题是，我无法更改地址范围或子网。这是可行的吗？
谢谢。
编辑：@HAL 我查了一下 vlsm，它看起来和我需要的完全一样。谢谢你。
如何分段局域网
网络工程
路由
防火墙
局域网
2022-02-21 20:28:24
2个回答
Variable Length subnetting是将 LAN 地址划分为段的过程。
我有一个以前的答案，可以帮助你完成这项任务。你可以在这里找到
不可以。问题在于，基于您的子网，网络上的任何设备都将绕过默认网关并直接与其对等方通信。如果要以这种方式建立 DMZ，则必须在每个客户端上更新子网。