@EvgeniyJ

Такой вопрос по Vlan ам.

Например имеется организация, слегка продвинутая, тоесть у нее не только компы и свичи, но еще присутствуют маршрутизаторы с соответственно разыными сетями. Примерно так как в прикрепленном файлике.

В сети используется 3 вида трафика,
1 Обычный трафик, это интернет, перекачка файлов и тд
2 IP телефония
3 Управление свичами и маршрутизаторами. (тоесть management vlan)

Соответственно по хорошему нужно разделить этот трафик по трем Vlan ам, ну и дальше Qos и так далее.

Если бы небыло в схеме маршрутизаторов то все понятно как на свичах все разрулить, но маршрутизаторы меня вводят в ступор ,

Как Vlan ы прокидываются через маршрутизаторы тоесть через 3й уровень, и практикуется ли это вобще в организациях имеющих такого рода сети ????
Читал CCNA там об этом ничего несказано, там все объясняется только на уровне свичей.

(Сильно не пинать, ну неопытный я еще )

0

@W_Jim

Для выхода из ступора

0

@EvgeniyJ

W_Jim,
шикароно ))

0

@EvgeniyJ

W_Jim,
Да еще , смотрю урок 3й маршрутизация

ну как бы все поняно, создано несколько Vlan ов (Management, Для серверов, ОPT, Others) , и далее с мощью маршрутизатора настроена маршрутизация между ними. Получается что любой компьютер в сети имеет доступ любому другому, а так же и к любому из свичей и маршрутизатору.

Но админ то у нас один, например как на рисунке. Нам нужно чтобы только он гулял по всей сетки. А остальные пусть будут ограничены своими собственными Виланами.

Теперь вопрос: как обычно это выполняется в компаниях? я так понимаю нужно настраивать ACL на маршрутизаторе?

Миниатюры

 

0

@EvgeniyJ

И еще нужно ли тополгически админа отделять от остальных юзеров (тоесть выделить ему отдельный свитч или отдельный вилан) или необязательно (на рисунке админ подключен в свичу со всеми другими пользователями)

0

@W_Jim

да
отдельный вилан

0