主交换机不支持3层交换，想这样隔离与连接网络，请帮我看看。

目的：分别将办公网、机房1、机房2 分别作为一个VLAN 隔离开来，这三个网段全通过ISA 机器上网，又希望机房1 和 机房2 能访问办公网的WEB 服务器192.168.1.1。

已完成：将机房1 与 办公网 隔离与连通。
问题：机房1 与 机房2 的IP 地址设置同为192.168.0.1——192.168.0.60 掩码24位，本人不太想改 机房2 的IP 地址设置，想通过如下图连接。

请问： 是否行的通？如果可以，会有什么危机？机房2 一定要改成与机房1 和 办公网不同的IP 段吗？（如：192.168.2.X段）

我估计可能会有几个问题，不知对不对。
1、机房1 的192.168.0.1 肯定访问不了机房2 的192.168.0.2
2、机房1 或机房2 可能会可以上网，因为：请求数据包中会包含网关信息。
3、可能又上不了，因为ISA 的本地地址表的问题，ISA 不知道将数据包投递到哪里。
自己的猜测，请指教！



_________________________________________________________________________________________--此贴子已经被作者修改过--

---

你在win2k上怎么做路由?
如果路由通了,机房1和机房2也就通了,IP冲突

---

设计混乱
要这样用你的机房1或者2其中之一要用一台小路由做NAT了

---

我的主干交换机是思科4006 ，没有带3层交换，加3层交换的话要约10 万。

所以在没有办法的情况下，只能用这种办法划分VLAN 。

如果把机房2 改为另外网段的话，我觉得挺不错。

---

在机房1 的一台客户机（WIN2K 系统）的我的电脑窗口的地址栏输入：