- Я у себя дома недавно делал штук 5 виланов для умной нечисти и тоже на микротах , abi (?), 15:55 , 27-Май-21 (1) +1
> А уж потом порты в зависимости от оборудования за ними переводить в > соответствующие VLAN'ы ACCESS'ы и транки. Рабочая ли схема? И как вы > бы подошли?Я у себя дома недавно делал штук 5 виланов для умной нечисти и тоже на микротах (CRS свитчи, hexS - роутер) и тоже при наличии сети без виланов. В микротиках есть настройка пропускать пакеты без виланов или с неправильными виланами. Просто сделайте так и поэтапно настраивайте. Когда всё настроете и трафик через неправильные маршруты станет нулевым, установите на транках строгое выполнение настроек виланов.
- Для начала бы я изучил вопросы что такое VLAN, как они реализуются И после эт, pofigist (?), 17:03 , 27-Май-21 (2) +1
Для начала бы я изучил вопросы что такое VLAN, как они реализуются... И после этого бы осознал что не бывает eth-сети без VLAN... :)
- Работает - не трогай , Аноним (3), 18:43 , 27-Май-21 (3)
- Данная схема рабочая, но начинать нужно с дизайна сети Если на свитчах порты впе, NetEye (ok), 15:48 , 01-Июн-21 (4) +1
> А уж потом порты в зависимости от оборудования за ними переводить в > соответствующие VLAN'ы ACCESS'ы и транки. Рабочая ли схема? И как вы > бы подошли?Данная схема рабочая, но начинать нужно с дизайна сети.Если на свитчах порты вперемешку заняты между пользователями и другими устройствами, то задача "выделить один VLAN на один свитч" не получится. А для выделения N vlan на свитчах нужно иметь под боком готовую схему с распрделнием vlan. Второй момент - VLAN 1. Его как привило выводят в VLAN управления свитчами и закрывают acl от остальных.
- Для чего Цель изменения какая А начать нужно с реальных задач бизнеса и проблем, eek (ok), 09:52 , 03-Июн-21 (5) –2
> Собственно решил я реорганизовать это хозяйство и нарезать на VLAN'ы. Для чего? Цель изменения какая? > Пока придумал так: Начать с микрота, на нём поднять все VLAN'ы, А начать нужно с реальных задач бизнеса и проблем организации. > И как вы бы подошли? Для начала, отключил бы вам доступ на консоли сетевого железа. Вторым этапом отправил бы вас на курсы повышения квалификации (ну или как минимум купил бы доступ к какой-нибудь образовательной платформе). Потому что вносить изменения в работающую сеть на основе советов с форума это приговор.
- gt оверквотинг удален Есть возможность составить текущую карту сети И карту к, freedom200 (ok), 19:55 , 27-Июн-21 (14) +1
>[оверквотинг удален] > Пока придумал так: Начать с микрота, на нём поднять все VLAN'ы, но > единственный порт в который входит вся остальная сеть - access'ом для > одного из поднятых VLAN'ов. И на этом влане повесить текущий DHCP. > Таким образом для сетки вроде как ничего не изменится. > Далее на коммутаторе с которого идёт этот один путь на микрот - > этот порт и соответствующий порт микрота переделать в транк, а все > остальные порты коммутатора в ACCESS для того же самого VLAN'а. > А уж потом порты в зависимости от оборудования за ними переводить в > соответствующие VLAN'ы ACCESS'ы и транки. Рабочая ли схема? И как вы > бы подошли?Есть возможность составить текущую карту сети? И карту какую ты желаешь видеть.
- По итогу проведённых мероприятий сам тут и отвечу на свой вопрос Лучше не загон, Пыхтачок (?), 09:38 , 28-Июн-21 (16)
> Пока придумал так: Начать с микрота, на нём поднять все VLAN'ы, но > единственный порт в который входит вся остальная сеть - access'ом для > одного из поднятых VLAN'ов. И на этом влане повесить текущий DHCP. > Таким образом для сетки вроде как ничего не изменится. > Далее на коммутаторе с которого идёт этот один путь на микрот - > этот порт и соответствующий порт микрота переделать в транк, а все > остальные порты коммутатора в ACCESS для того же самого VLAN'а. > А уж потом порты в зависимости от оборудования за ними переводить в > соответствующие VLAN'ы ACCESS'ы и транки. Рабочая ли схема? И как вы > бы подошли?По итогу проведённых мероприятий сам тут и отвечу на свой вопрос: Лучше не загонять сперва всё в какой-то VLAN, более того, как кто-то тут уже озвучил - VLAN хоть какой-то всегда есть. Лучше для нарезки по сегментам: 1. Сперва на всех коммутаторах и маршрутизаторе создать предполагаемые к реализации VLAN'ы. (не назначая их пока портам) 2. Далее все межкоммутаторные линки оформить в транки. С разрешённым native vlan'ом. Чтобы всё не выделенное в VLAN продолжало работать как раньше. 3. Сформировав понимание того на каком коммутаторе какие конечные сегменты будут сидеть или через него проходить транзитом - ограничить все транки соответствующим набором VLAN'ов + native нетегированный. 4. На маршрутизаторе в простейшем случае когда сети надо выдавать интернет, завести таблицу с L3 подсетями активных VLAN'ов, т.е. тех в которые запущены пользователи. И им раздать интернет. Т.е. будет 2 правила NAT'a: Для всего что ломится через WAN интерфейс (это прежнее правило, для не выделенных в VLAN'ы) и для указанного списка подсетей NAT'им. 5. Выделяем один из VLAN сегментов: - На маршрутизаторе для данного VLAN интерфейса поднимаем DHCP сервер с соответствующей подсетью. Если надо добавляем подсеть в список для NAT'а. - Все порты куда входят пользователи сегмента переводим в ACCESS с данным VLAN'ом. И проходимся по пользователям - У пользователей при необходимости обновляем dhcp лизы, или переводим со статики в dhcp и прочие мелкие неурядицы. 6. Когда сегмент выделен и все неурядицы связанные с ним решены - повторяем для следующего сегмента и т.п.
|