﹏.ミ塰の韵，专业物联网方案设备提供商！

摘要： 有些朋友的用户数超过255，如果通过Mask来把网段扩大来扩展内网容量的话，可能会受到广播流量的困扰，不设置的话，可能直接访问拥有内网IP的电影服务器在用户超过255的时候会感觉到一丝的困难。我个人建谇直接给每个用户的IP的MASK设置为255.255.255.255，这样可以小规模避免P2P扫描工具的横行，同时这也将带来访问的问题，不过事实上当你网络容量达到一定规模的时候，你不得不将广播包考虑进去，这确实是一件头痛的问题。解决方案：1、该通过IP隔离的就通过IP隔离（如果全VLAN交换机更好，直接抑制广播包）2、使用三层交换机来直接做策略（只有交换交换机才可以直接做IP策略，普通二层不行）， 阅读全文

摘要： 为了让内网用户访问自己的电影服务器的必须通过PPPOE拨号主式，最主简的办法就是把电影服务器的流量当作外网流量，这样用户就必须拨号才可以访问电影服务器的流量，达到用户到期后再也不能访问电影服务器的目的，这个是最近这段时间很多朋友问我的问题。解决方案1：之前是将电影服务直接放内网，并和路由放同一网段，并在行为管理中做策略，只允许PPPOE的IP段访问。后面发现这种方式后期操作麻烦，也不利于控制管理。解决方案2：这个方案就是我上面讨论的，通过把电影服务器的网线接在WAN扩展交换机上面，并将的网段置于与电影服务器的网段一样，这样在路由器就有静奇谈态路由表来访问电影服务器，而且路由器会把他当作外网流量 阅读全文