Я хотел бы создать частную сеть вне моей рабочей производственной сети. Я собираюсь протестировать некоторое программное обеспечение в этой сети, и у меня не может быть трафика от тестовых блоков, мешающих работе производственной сети. Но мне все еще нужен доступ в интернет для этих тестовых машин. Если я подключу порт WAN на маршрутизаторе к локальной сети производственной сети, смогу ли я достичь своей цели?
2 ответа
Это то, что вы должны обсудить с вашей сетевой командой. Делая это, вы, скорее всего, нарушите политику приемлемого использования, и у вас могут возникнуть проблемы. Сетевая команда может использовать какой-то уровень безопасности 2 уровня, который не позволит вам подключить мошенническое устройство к сетевому порту, будь то липкие mac-адреса или 802.1x. Если вы объясните им ситуацию, они могут даже найти лучшее решение для вас. Если нет, роутер может работать, если у них нет настроек безопасности.
Пока на маршрутизаторе не запущены какие-либо протоколы динамической маршрутизации и установлен шлюз в Интернет (и любые необходимые маршруты к нему в любых промежуточных маршрутизаторах), да.
Возможно, вы захотите использовать другой диапазон частных IP-адресов, просто для большей уверенности.