大佬们帮忙看看小弟的网络架构

南山枫叶

如图，小弟路由器wan1和wan2与光猫的2.5g口接在同一交换机是正常的，现在又把路由器的lan口分出来，把其他电脑设备和nas都接在了同一交换机上后，发现连接不了网络，甚至电脑和路由器ping也不通，只能ping通光猫
这个是为啥，后来我自己测试又加了一条交换机，把光猫和路由器下级的设备分开，两条交换机就正常。
如果想一个交换机实现，是不是要划分vlan
【更新】看了下评论，大概了解了，要么用网管交换机划vlan，要么再加条交换机内外分开，感谢各位

skoa889

光猫接路由器wan口，把路由器wan2改lan，接交换机。

supperbond

这个接法连不上网络才是正常的，需要修改成这样：光猫->拨号路由器->交换机->[电脑1，电脑2，电脑N]

phliar

换一个可以划分vlan的交换机就行了

fkpwolf

带网管的交换机，或者那种有VLAN隔离的交换机。

按理说你这种内网和外网在一个交换机下面是不安全的，内网一般要在防火墙后面，也就是路由器后面。

wildbear

fkpwolf 发表于 2023-12-26 12:31
带网管的交换机，或者那种有VLAN隔离的交换机。

按理说你这种内网和外网在一个交换机下面是不安全的，内网 ...

网管交换机可以这样搞

llb530

不用VLAN交换机也可以，光猫、WAN1、WAN设置同一个网段的固定IP。路由器的LAN设置DHCP，IP与光猫不要同一个IP段。相当于一个交换机同一个VLAN跑2个网段，至于稳定性不好说。

fkpwolf

wildbear 发表于 2023-12-26 12:39
网管交换机可以这样搞

按理说网管交换机也得在防火墙后面，或者网管交换机带防火墙功能。

否则网管交换机80端口暴露出来不是很危险？

tunluan

正常情况应该是都可以ping通的吧，或许把光猫的dhcp关闭就可以了，至于安全问题，家庭网络其实还好

wildbear

fkpwolf 发表于 2023-12-26 13:31
按理说网管交换机也得在防火墙后面，或者网管交换机带防火墙功能。

否则网管交换机80端口暴露出来不是很 ...

是说能通，不是说安全

南山枫叶

skoa889 发表于 2023-12-26 08:22
光猫接路由器wan口，把路由器wan2改lan，接交换机。

这样没法双拨呀

南山枫叶

supperbond 发表于 2023-12-26 09:14
这个接法连不上网络才是正常的，需要修改成这样：光猫->拨号路由器->交换机->[电脑1，电脑2，电脑N] ...

这样没法双拨，，