https://blog.apao.idv.tw/index.php zh-tw https://blog.apao.idv.tw/post// apao <apao@www.apao.idv.tw> Fri, 20 Nov 2020 00:47:40 +0000 https://blog.apao.idv.tw/post// 工作室內自動化設備越來越多，其中包刮了續約台灣大哥大送的Google mini Nest、TAPO 電源控制器，於是又去紐華多買一個TAPO Camera C200，所以利用Vigor2925 上VLAN 功能，做出不同的網段切割。VLAN越多，代表廣播網域越多，而每個VLAN中的終端機用戶數目就越少，因此廣播封包所造成的網路負擔就越小。

這次調整網路的目的如下：
1. 建立虛擬區域網路（Virtual LAN），隔開內部主要電腦與伺服器
2. 減輕 RT-2600AC 在內網上設備上的負擔，讓伺服器的順暢度增加
3. 使用 Vigor2925 管理多元VLAN，反應速度較佳，可輕鬆應付多網段
4. 非邀請的 無線Wifi 成員，比較不容易看見辦公室的其他電腦，進而輕易地入侵其他設備

▼建構的模擬圖，實際上更複雜

主要設備：
RT-2600AC +伺服器A
Vigor2925 +伺服器B
AP（DAP1260）+無線設備

▼Vigor2925 區域網路 >> VLAN 設定。啟用VALN，並對應實體 LAN port


▼Vigor2925 區域網路 >> 基本設定。開啟需要用到的VALN與網段與關閉實體LAN1的DHCP


▼重啟DAP1260，讓AP抓到DHCP發放的IP，使用 IP Scanner 掃描網段找到IP後進入管理畫面


▼Vigor2925 區域網路 >> 綁定 IP 與 MAC 位址。為了盡量不讓外部使用者進入，使用綁定比較安全


▼Vigor2925 頻寬管理 >> 頻寬限制。為了防止過度的使用頻寬，在這裡設定頻寬以確保伺服器的頻寬


▼無相關人員，較難接觸到其他人的電腦


未來會再考慮規劃加上Netgear的網管型HUB，以增加網路與伺服器間的效率
Tags - draytek , vigor , vlan , ap , 伺服器 , 無線 , 設備 , 網段 ]]> https://blog.apao.idv.tw/post//#blogcomment <user@domain.com> Thu, 01 Jan 1970 00:00:00 +0000 https://blog.apao.idv.tw/post//#blogcomment