Ruldik
30-01-2014, 13:32
Всем доброго времени суток! Есть сеть Пров -> Маршрутизатор (AT-AR415S) -> Коммутатор (HP 1905) -> DHCP+DNS+AD на Win Serv 2008 и вся остальная локальная сеть...
Хочу поделить всё это дело на несколько VLAN. Как правильней и разумней все это дело осуществить???
Я думаю так:
VLAN 10 - подсеть серверов 192.168.10.0/24
VLAN 20 - подсеть пользователей домена 192.168.20.0/24
VLAN 30 - подсеть ip телефонов 192.168.30.0/24
VLAN 40 - подсеть видеонаблюдения 192.168.40.0/24
VLAN 50 - подсеть гостевых пользователей 192.168.50.0/24
VLAN 60 - подсеть недоменных пользователей 192.168.60.0/24 (по сути гостевые, но постоянные).
На Win Serv создать соответсвующие пулы, на AT-AR415S создать необходимое количество VLAN, например VLAN 10 с ip 192.168.10.1 и так далее с остальными...
Вопрос:
Как сделать(и возможно ли это), чтоб мой DHCP сервер (Windows 2008 Server R2) выдавал клиенту ip адрес, в зависимости от его VLAN'а ? т.е. клиенты из VLAN 20 получают адреса 192.168.20.0/24 , из VLAN 30 получают адреса 192.168.30.0/24 и т.д. Помимо этого - клиенты всех ВЛАНов имеют возможность обращаться к серверу(на котором DHCP, DNS и AD), и ходить в инет, и видеть компы только своей сети.
Я так понял что на коммутаторе (HP 1905) тоже на создать нужные VLAN с привязкой по маку?
Хочу поделить всё это дело на несколько VLAN. Как правильней и разумней все это дело осуществить???
Я думаю так:
VLAN 10 - подсеть серверов 192.168.10.0/24
VLAN 20 - подсеть пользователей домена 192.168.20.0/24
VLAN 30 - подсеть ip телефонов 192.168.30.0/24
VLAN 40 - подсеть видеонаблюдения 192.168.40.0/24
VLAN 50 - подсеть гостевых пользователей 192.168.50.0/24
VLAN 60 - подсеть недоменных пользователей 192.168.60.0/24 (по сути гостевые, но постоянные).
На Win Serv создать соответсвующие пулы, на AT-AR415S создать необходимое количество VLAN, например VLAN 10 с ip 192.168.10.1 и так далее с остальными...
Вопрос:
Как сделать(и возможно ли это), чтоб мой DHCP сервер (Windows 2008 Server R2) выдавал клиенту ip адрес, в зависимости от его VLAN'а ? т.е. клиенты из VLAN 20 получают адреса 192.168.20.0/24 , из VLAN 30 получают адреса 192.168.30.0/24 и т.д. Помимо этого - клиенты всех ВЛАНов имеют возможность обращаться к серверу(на котором DHCP, DNS и AD), и ходить в инет, и видеть компы только своей сети.
Я так понял что на коммутаторе (HP 1905) тоже на создать нужные VLAN с привязкой по маку?