测试网络-子网还是VLAN？

Question

我们希望在我们的公司网络上建立一个小型的网络，这将模仿我们的客户站点上的设置。

我们有一个Windows 2016服务器，我们希望使用它作为DHCP服务器，但我们显然不希望它影响现有的网络DHCP和Exchange服务器。

对于主要部分，这个网络希望对网络的其他部分是不可见的。但是，服务器也将用作构建机器和演示服务器，因此我们需要能够从公司网络访问它。

任何帮助都将不胜感激！

Answer 1

许多公司安全地做到这一点的方法是在生产和测试网络之间安装防火墙。您可以根据需要使用防火墙允许或拒绝通信，如果需要，甚至可以拒绝单个主机，允许生产网络访问测试网络，同时拒绝从测试网络到生产网络的大多数访问。

换句话说，您可以要求从生产网络启动网络之间的任何通信。简单地建立一个带有自己子网的测试VLAN可能会危及生产网络，如果测试网络出现问题的话。