请支招！...

本单位现有一台Cisco 2621，一台Windows 2000 Server，光纤接入Internet，有一个固定IP。现需要将内部网络划分为二个网段，要求两个网段之间禁止相互访问，但均能访问Internet。如何配置为好？

在2621上做访问控制列表就可以实现！

用你的Cisco 划分 VLAN 再用你的WIN 2000 SER 中的DHCP 分配地址！！ 最好有钱买个Router ！ 一切OK

最好使用是3个VLan来做（其实计算机不多用一个网段分成3个子网就可以了），每个子网范围为一个VLan。 Cisco2621和服务器（将来可能增加的网络设备和服务器）放在第一个子网作共享Vlan区，其他限制访问的计算机分布在2个子网中 在Cisco中访问控制列表添加进去就好了 我觉得这样作，在规划、扩充和安全要好点 8-)

[此贴子已经被作者于2003-5-7 10:25:10编辑过]

多谢各位！能否再具体一些。

解释的已经很清楚了呀

你不会说么我们把详细得2621配置命令给你吧！我再给你个简单得解决方法，2621上装两个局域网接口，一边接一个网段！然后通过ACL和静态路由加NAT上网就OK了！