The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Как разбить сеть на Vlan-ы?"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Как разбить сеть на Vlan-ы?" 
Сообщение от Головин Дмитрий emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 01-Июл-04, 09:09  (MSK)
Есть Catalyst 4506. Работает как плоский свич. Подключены кучка пользователей, несколько серверов, на один порт приходит internet. Адресация компов берётся с одного сервера по DHCP.Настало время разбить пользователей на Vlan-ы. Прочитал доки, но что-то в голове полная каша.
Пользователи должны видеть серверы и internet, и не видеть друг друга.
Мои предположения:
- разбить пользователей на Vlan-ы по их отделам
- серверы и порт под internet в отдельный Vlan
А вот дальше что-то не пойму. Catalyst 3-го уровня,как мне разрешить пользователям видеть серверы и internet и чтобы адресация сохранилась?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Как разбить сеть на Vlan-ы?" 
Сообщение от Beginner emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 01-Июл-04, 09:37  (MSK)
>Есть Catalyst 4506. Работает как плоский свич. Подключены кучка пользователей, несколько серверов,
>на один порт приходит internet. Адресация компов берётся с одного сервера
>по DHCP.Настало время разбить пользователей на Vlan-ы. Прочитал доки, но что-то
>в голове полная каша.
>Пользователи должны видеть серверы и internet, и не видеть друг друга.
>Мои предположения:
>- разбить пользователей на Vlan-ы по их отделам
>- серверы и порт под internet в отдельный Vlan
>А вот дальше что-то не пойму. Catalyst 3-го уровня,как мне разрешить пользователям
>видеть серверы и internet и чтобы адресация сохранилась?

Сохранить адресацию не удастся. Каждый vlan должен иметь свои адреса (то есть адрес сети и маску) причем все это не должно пересекаться.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Как разбить сеть на Vlan-ы?" 
Сообщение от Головин Дмитрий emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 01-Июл-04, 09:43  (MSK)
>>Есть Catalyst 4506. Работает как плоский свич. Подключены кучка пользователей, несколько серверов,
>>на один порт приходит internet. Адресация компов берётся с одного сервера
>>по DHCP.Настало время разбить пользователей на Vlan-ы. Прочитал доки, но что-то
>>в голове полная каша.
>>Пользователи должны видеть серверы и internet, и не видеть друг друга.
>>Мои предположения:
>>- разбить пользователей на Vlan-ы по их отделам
>>- серверы и порт под internet в отдельный Vlan
>>А вот дальше что-то не пойму. Catalyst 3-го уровня,как мне разрешить пользователям
>>видеть серверы и internet и чтобы адресация сохранилась?
>
>Сохранить адресацию не удастся. Каждый vlan должен иметь свои адреса (то есть
>адрес сети и маску) причем все это не должно пересекаться.

Хорошо пусть не сохраниться адресация, тогда доступ между Vlan-ми осуществляется через ACL?
  Можно пример настройки роутинга между Vlan-ми средствами самого Catalysta?
      Спасибо

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Как разбить сеть на Vlan-ы?" 
Сообщение от Головин Дмитрий emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 01-Июл-04, 09:47  (MSK)
Понятно, а как настроить роутинг между Vlan-ми средствами самого
catalysta, с помощью ACL?
Можно где можно посмотреть пример?
      Спасибо.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Как разбить сеть на Vlan-ы?" 
Сообщение от Головин Дмитрий emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 01-Июл-04, 09:52  (MSK)
>>Есть Catalyst 4506. Работает как плоский свич. Подключены кучка пользователей, несколько серверов,
>>на один порт приходит internet. Адресация компов берётся с одного сервера
>>по DHCP.Настало время разбить пользователей на Vlan-ы. Прочитал доки, но что-то
>>в голове полная каша.
>>Пользователи должны видеть серверы и internet, и не видеть друг друга.
>>Мои предположения:
>>- разбить пользователей на Vlan-ы по их отделам
>>- серверы и порт под internet в отдельный Vlan
>>А вот дальше что-то не пойму. Catalyst 3-го уровня,как мне разрешить пользователям
>>видеть серверы и internet и чтобы адресация сохранилась?
>
>Сохранить адресацию не удастся. Каждый vlan должен иметь свои адреса (то есть
>адрес сети и маску) причем все это не должно пересекаться.

   Хорошо понятно. А как настроить роутинг между Vlan-ми средствами catalysta, через ACL?
Можно примерчик посмотреть?
     Спасибо.

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру