这个问题谁能帮我解决？...

高手们快来呀！！ 救命呀！！

情况是这样的：

光纤———》路由器———》交换机（1）———交换机（2）

在路由器上配置NAT！！ 局域网内 全部用192.168.0.0 网段！

把WEB服务器 和OA服务器 等 全部接在交换机（1）上

把客户端 全接交换机（2）上！ 并且划分VLAN！！！

现在想实现 —————》 VLAN的机器都能访问本局域网内WEB服务器 只有其中一台机器能访问INTERNET ！ 怎么实现呀！！

如果要在路由器内配置ACL 可是VLAN中的IP在路由器内是不可见的呀！如何配置！！

还有呀！ 一个问题很奇怪！~就是现在的连接情况 光纤转换器 转换的RJ45接头 直接 接路由器 网络就不通了 如果在路由器前再加个交换机的话 那就通信良好！！

不知道是怎么了 会不会是10M和100M不能自适应的问题呀！！

可是光纤上的RJ45口上明明写的是10/100MBASE-TX 而路由器上写的是10/100MBASE！

请各位帮帮了！！

[此贴子已经被作者于2004-4-18 8:38:54编辑过]

不是吧！！！

这里没有高手了吗？？

高手哪里去了？？哼~！！~！~！

不知道你 你用的什么路由

还有就是 你没有公网IP

如果你说的光纤直接到路由不通。。 想问你一下你路由有没有设置网段。。和内部IP规划。。。

我愚， 不好意思。。。

路由器是CISCO2600的！

市局给的IP 也是私有的（10.120.{88—95}.{1.254} ）然后在我在路由器上配置了NAT 用的是192.168.这个内网地址？？

明白了吗？？ 现在如果在路由器和光线转接盒之间家个路由器之间 加个交换机的话 一切都很正常了！！

我不知道是怎么了 ？？？

还有就是我现在很想知道 如何限制VLAN内的某一个或者几个机器不能上外网 但是可以访问内网WEB服务器的问题呀 谁可以帮帮我？？谢谢了

你这样问问题的方式不好，我可以明确的告诉你，这里面高手如云，或许知道答案的人碰巧不在，或许你说的提法有问题，或许人家一看到你的标题就懒的理你。。。。

首先说明一点我不是高手，或许连菜鸟也算不上。我提供一点意见。

1：在路由上控制MAC怎么样？

2：路由联接光纤转换器是不是叉线做的不对？

1.把web server和oa server划分为192.168.1.0/24这个网段，并划分为Vlan 2,所有网关指向192.168.1.254,

2.把其它的客户端划分为192.168.2.0/24这个网段，并划分为vlan 3,所有网关指向192.168.2.254

3,把连接两台switch的port设置为trunk mode

4.把switch 1上面连router fa e0口的port设置为trunk

5.封装router上fae0口为802.1q,如果接的siwtch为非cisco的设备。

6.在router上做int fa e0的subinterface e0.1的ip 为192.168.1.254, e0.2的ip为192.168.2.254

7.在相应的子接口上做nat,并配置相关的acl

楼上的 有没有更简单的方法呢？？？

交叉线我做的是1，3，2，6 交叉的呀！

测过的！没有问题呀！

不对吗？ 是不是还有其他交叉方式呢？？

我认为你应用交叉线和直通线各试一次，问题大概就出在这里。

试过了呀！

什么能想到的方法都用了 ！ 可是还是不行 所以来请教各位高手了！！

请各位看到这个问题的 都发表一下意见了 无论能不能成功 对于你们的意见或者建议 我都会去做的 谢谢谢谢了！

有没有在光纤收发器直接接PC试试呢？

你所说的功能都能在路由器上实现

我试过的 不行呀 ！！！也是要在中间加个交换机的！！

楼上的大哥 不要让我着急好吗？

怎么实现快说呀！！

如果要在交换机上能不能实现 如果在二层交换机上能不能实现！！