Nic_89 Posted March 19, 2011 · Report post Всем доброго времени суток. Сразу извиняюсь за глупость вопроса (что тут поделать все когда-то были начинающими). Суть вопроса такова: 1. есть 4х этажное офисное здание 2. на каждом этаже по 1 фирме 3. рабочих мест на каждом этаже от 30 до 50 Задача: На здание дан единый провайдер, нужно каждый этаж разбить на 4 сетки не видящие друг друга. Оборудование должно поддерживать стандарты 802.1p и 802.1q. Вопрос - как это наиболее грамотно сделать ? Буду крайне признателен и благодарен за любые советы в решении этой задачи. PS создал эту тему, так как никогда не имел дел с vlan =( Share this post Link to post Share on other sites
Deac Posted March 19, 2011 · Report post 1. VLAN на основе портов. 2. Asymmetric VLAN. 3. Сегментация трафика(rightmost IMHO) 4. Router типа MT с неск. интерфейсами. 5. .... Да куча вариантов - выбирай на вкус. :) Share this post Link to post Share on other sites
Nic_89 Posted March 19, 2011 · Report post Спасибо Deac, прошерстив просторы всезнающего гугла, благодаря вашей наводке, склонился к Asymmetric VLAN=) Осталось обмозговать выбор аппаратуры. Спасибо еще раз. Share this post Link to post Share on other sites
Deac Posted March 19, 2011 · Report post Там есть подводный камень - управление самими дивайсами. Оставить его в рабочем VLAN-е - совсем не тру, а пустить его отдельным тэгом - не выйдет. Решение есть, костыльное - доп. сетевуха в раутере воткнутая в untagged port c pvid-ом mgmt VLAN-а. Share this post Link to post Share on other sites
Ilya Evseev Posted March 20, 2011 · Report post Сервер для выхода в Интернет - с быстрой сетевой картой с поддержкой VLAN (например, Intel CT). Коммутатор D-Link DES-3010G или DES-3200-10. Клиенты и внешние каналы подключаются в нетегированные порты 100mbps. Для каждого порта - свой VLAN. Сервер подключается в тегированный гигабитный порт. В этот порт добавляются все VLAN'ы. Маршрутизация и выход в Интернет производятся на сервере. Share this post Link to post Share on other sites
