Уважаемые гуру. (Всё это теория и мечты - тренировка) Вот читаю книжки делаю наброски, и вот примерная картина что хотелось бы получить , Сейчас структура сети плоская , хотелось бы конечно всё поделить на 2 уровне с применением VLAN, ну тут пошло поехало одно за другое , итак как я себе представляю картину (пока без отказоустойчивости ) Итак ядро - стек 3750 - 3 штуки (с возможностью планирования+6 в стек) один Cisco Catalyst 3750G-48TS , две Cisco Catalyst 3750G-12S 12 SFP ports , На Cisco Catalyst 3750G-48TS размещаются Сервера (24 шт) + 4 cat2960 на нём в корпусе, с удалёнными корпусами по оптике подсоединены корпуса с 2960 , топология звезда . 1 Начнём с простой схемы , можно поделить всё на ядре без применения VTP ( единственное создать там вланы и присвоить имена), раздав каждому соединению с ядром свой влан, 2,3,4,5,6, а серверы посадить в общий к примеру 10 . Тут встаёт вопрос как дать общий доступ к серверам ( можно в принципе было на портах вместо вланав прописать порт протектед а сервры оставить открытыми но широковещательный трафик от серверов пойдёт во все порты,да и от раб.станций широковещательный будет крутится на серверных портах , но стаким подходом можно оставлять все адреса сети как есть неразбивая на подсети.Изолированые остаються только ветки уходящие от ядра .2 Делаем на ядре полную настройку VTP , домен , сервер , влан номер имя , остальные VTP клиенты в том же домене . На ядре задаём вланам ip подсетей которые будут во вланах, поднимем транки на соединениях , вот читал что для такой схемы нужен обязательо маршрутизатор для связей с вланами по акцесс листам . Вопрос можно ли обойтись на 3750 без маршрутера? ,поддреживает ли он IRB, и ещё читал про настройку iRB у меня возник вопрос зачем нужны вланы если можно IRB обойтись , по крайней мере в моём случае похоже на это.Если ветки сходятся на одном ядре. Прошу непинать , учусь сам , помочь некому только вы.
|