你用个三层交换机就可以
划分两个VALN,然后在不要上网的VLAN上做个控制访问列表就行了
例:VLAN10 192.168.2.1/24 VLAN11 192.168.1.1/24,
做个VLAN10只能访问VLAN11的控制访问列表,并放到VLAN10的接口上
(config)#access-list 1 permit 192.168.2.0 0.0.0.255
(config)#vlan 10
-if)#ip access-group 1 out
搞个计算机，装双网卡连接两个vlan，并打开路由功能,所以两边能通讯，又各自连接到一个vlan.
win98
问：我知道利用Windows 2000可以实现软路由的功能，不知道Windows 98是否有这个功能？ 答：Windows 98也具有路由的功能，启用后可以充当简单的路由器，便于在不同的网络接口之间进行数据包的转发。但是Windows 98的路由功能只支持静态路由和RIP，没有提供动态路由的功能。 要启用Windows 98的路由功能，您可以通过修改注册表来实现：打开注册表编辑器，找到“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP”，新建一个字符串，命名为“EnableRouting”，双击新建的子键，在弹出的对话框中输入数字“1”。关闭注册表，重新启动计算机。然后运行“Winipcfg”，查看“详细信息”。如果“启用IP路由”选项被选定，则表明修改成功。这样就可以进行简单的路由，实现分别处于不同网段的计算机之间的互通了。
网络技术文章Jump to navigation
Win 2000路由的安装与设置当一个局域网中必须存在两个以上网段时，分属于不同网段内的主机彼此互不可见。为了解决这个问题，就必须在不同的网段之间设置路由器。如果花费上万元资金购买一台路由器，仅仅用于连接局域网中的两个网段，实在不值得。有什么好的解决方案吗？当然有，这就是Windows 2000中的IP路由。 软路由安装前的准备 1、在欲设置为软路由的计算机中安装Windows 2000 Server。 2、在欲设置为软路由的计算机中正确安装两块网卡。 3、在欲设置为软路由的计算机中安装TCP/IP协议，并为两块网卡分别配置IP地址信息（例如，192.168.1.1/255.255.255.0和10.0.0.1/255.0.0.0），使两块网卡分别处于两个不同的IP网段。 软路由的安装 以域用户管理员的身份登录，并执行下述操作。 1、依次单击“开始/程序/管理工具/路由和远程访问”，打开“路由和远程访问”窗口。 2、单击“操作”菜单，选择“配置并启用路由和远程访问”命令，运行“路由和远程访问服务器安装向导”，单击[下一步]。 3、由于我们在这里要安装的是路由器，所以，选择“网络路由器”选项，并单击[下一步]。 4、通常情况下，局域网计算机中只安装TCP/IP协议和NetBEUI协议，而且只有TCP/IP协议拥有路由功能。AppleTalk协议仅用于苹果计算机之间的通讯。由于TCP/IP协议已经显示于“协议”列表之中，因此，选择“是，所有可用的协议都在列表上”选项，并单击[下一步]。 5、本例中不安装远程访问服务，因此，选择“否”，不使用请求拨号访问远程网络。单击[下一步]。 6、完成“路由和远程访问服务器安装向导”，单击[完成]。 软路由的设置 1、依次单击“开始/程序/管理工具/路由和远程访问”，打开“路由和远程访问”窗口。 2、右键单击要启用路由的服务器名，然后单击“属性”，显示“属性”对话框。 3、在“常规”选项卡上，选中“路由器”复选框，并选择“仅用于局域网(LAN)路由选择”选项，单击[确定]。 4、在“路由和远程访问”窗口中，打开左侧目录树“IP路由选择”，右击“常规”，并在快捷菜单中选择“新路由选择协议”，显示“新路由选择协议”对话框。 5、在“路由选择协议”列表中选中“用于Internet协议的RIP版本2”，并单击[确定]。注意，在中小型网络中建议选择RIP协议，在大型网络中则选择OSPF协议。 6、在目录树中右击“RIP”，并在快捷菜单中选择“新接口”，显示“用于Internet协议的RIP版本2的新接口”对话框。 7、在“接口”列表框中选择第一个网络接口，即“本地连接”，单击[确定]，显示“RIP属性”对话框。 8、RIP属性取系统默认值即可，单击[确定]。 9、重复以上6至8操作，为RIP添加第二个网络接口，即“本地连接2”。 客户端的配置 若欲实现192.168.1.0和10.0.0.0两个IP地址段中计算机之间的互访，在安装并设置好IP路由后，还必须对客户机做相应的设置。对于192.168.1.0地址段中的计算机，需将其默认网关设置为192.168.1.1，而对于10.0.0.0地址段中的计算机，则需将其默认网关设置为10.0.0.1。 设置方法如下： 1、依次打开“开始/控制面板/网络”，打开“网络”对话框。 2、在“配置”选项卡的“已经安装了下列网络组件”列表中，选择“TCP/IP”中的“QXCOMM QN408（3102A）PCI Fast Ethernet Adapter”（本例安装的网卡为全向QN408），单击[属性]按钮，显示“TCP/IP属性”对话框。 3、选择“网关”选项卡，在“新网关”对话框中键入“192.168.1.1”（假如IP地址位于192.168.1.0~192.168.1.255之间）或“10.0.0.1”（假如IP地址位于10.0.0.0~10..255.255.255之间），单击[添加]。 4、单击[确定]，完成网关设置，并根据系统提示重新启动计算机。 网络内的计算机都分别设置默认网关后，即可实现不同网段计算机之间的的互访.| 欢迎光临 千家论坛_智能建筑与智能家居技术交流社区 (http://bbs.qianjia.com:8020/) | Powered by Discuz! X3.2 |