交换机及掩码、内部IP设置的问题。

[klmycity]

我把内部网络划分为的4个子网
192.168.0.1-192.168.0.64
192.168.0.65-192.168.0.128
192.168.0.129-192.168.0.172
192.168.0.172-192.168.0.255

掩码是255.255.255.192
通过交换机连接到internet

我想知道的是：

如何让员工只用192.168.0.1-192.168.0.64这一段的地址，不能用其它网段的地址上网？
交换机IP(网关)如何设置？
如果员工把自己的IP设置为192.168.0.66，如何阻止他访问内部网络的任何一台机器，也不能让他通过网关上internet?

谢谢。。

[easyboot]

网关用192.168.0.1

然后用arp -s绑定IP地址

[luofengsky]

我也在为这事烦着呢，
关注中，
另外楼主四个网段的子网掩码都是：255.255.255.192吗？
这样就没有划分了呀，
都是在同一网段内撒，
不明白望说明一下，谢啦，我可以开贴给分。

[boyifeng]

192.168.0.129-192.168.0.172－－－－》192.168.0.129-192.168.0.192
192.168.0.172-192.168.0.255－－－－》192.168.0.193-192.168.0.255

必须要有一台服务器来做内部IP路由。
并且在服务器上设置只让192.168.0.1-192.168.0.64访问internet

然后在switch上端口bingding，通过VLAN来控制！！！