怎么样用同一台交换机组建内网和外网?

问题描述：

我的是20口的交换机.10M的网速.我想使10台可以上外网.10台上内网不能上外网.可以吗?内网的病毒能侵入吗?????谢谢
他说的不清楚 补充下,我们一共有100台机器 其中有90可以上外网,有10台是办公电脑,彻底封死不让上外网.只许在内网中传输数据,我们用的是10M光纤 很简单的网络结构6台20口交换机串起.现在想不改变网络结构做10台的内网.如何能做起呢??麻烦各位好朋友提点.会象外网一样中毒吗??谢谢大家 没有路由

问题解答：

请你说清楚，上内网的10台是上虚拟专用网络还是只用交换机连接起来就行。

如果只是连接起来的话，路由设置关闭DHCP然后给上外网的10台指定IP、网关、DNS，另10台不指定DNS和网关就行。

关于内网机子的中毒问题，建议安装ARP防火墙。中毒在所难免。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－机子挺多，路由控制机子上网吧，希望你的路由器功能足够强大，因为有些路由器MAC过滤数量有限制的。要用MAC地址过滤来控制让允许的电脑上网让禁止的电脑不能上网。但是这个很容易破解，比如我就可以……：） 好的路由器控制功能十分强大，控制手段也多。

或者是在增加个小路由器和一个小的交换机，把10台机子自己做个子网和另90台机子组成的局域网相连接。

中毒是不可避免的。不上网中都可能性小些，但是有那些上网的电脑，你内网的办公电脑又和那些电脑交换数据，完全避免中毒是不可能的。

上外网的话路由是必须的唉~~~..要是你想屏蔽10太电脑的话可以在路由上设置禁止这10太电脑使用....... 内网如果不传输或使用有病毒的文件就不会中毒.~`不会跟外网一样...看网页也中毒的~

只能在路由上控制

在路由器上做MAC地址绑定吧。把那90台的MAC地址绑定上，其它10台的MAC地址不绑定，就可以实现了。