[kiralex]

Cisco брать совсем не обязательно, подойдет и D-Link.
Не обязательно брать один свич на 52 порта можно два по 28.
WiFi и статика имхо извращение.

Доступ разграничивать лучше не посетями а через vlan, если интрудер захочет пропишет себе два и более IP адресов, а VLAN на свиче он обойти не сможет.

[deptk]

kiralex, Wi-Fi статика сейчас для 192.168.0.93.1/24 - это всего 3 ПК.
D-Link'ам я как-то не доверяю...

Доступ разграничивать лучше не посетями а через vlan »

То есть одна подсеть 192.168.0.0/24, но ПК между собой никак не свяжутся?

[Angry Demon]

То есть одна подсеть 192.168.0.0/24, но ПК между собой никак не свяжутся?

Вы знаете, что такое VLAN?

[deptk]

Angry Demon, читаю сейчас, не могу понять как я буду доступ к серверам давать. "Подсети" на разных VLAN'ах друг друга же видеть не будут...

[Angry Demon]

deptk, а вы почитайте ещё про типы VLAN, думаю, всё прояснится.

[kiralex]

D-Link'ам я как-то не доверяю... »

И правильно делаете, недавно обновил прошивку на свичах DGS-1500-28, и между ними пошел паразитный ARP трафик сводящий с ума всю сеть, но в общем они работают и каши не требуют. Стоят в основном DGS-1224T штук 8 с ними проблем небыло работают уже лет 7.

Cisco это как Apple в сфере сетей, не совсем оправданно дорого и качественно.
Дома поставил Cisco SG 200-08 ради пощюпать циску и VLAN на них, работает правда если несколько месяцев на него не заходить начинает тупить админка, помогает перезагрузка.
Возможности как у нормального свича за исключением CLI. Тотже самый функционал я могбы получить с DGS-1100-08 по стоимости дешевле.

kiralex, Wi-Fi статика сейчас для 192.168.0.93.1/24 - это всего 3 ПК. »

Всеже лучше эту статику описывать на DHCP сервере.

То есть одна подсеть 192.168.0.0/24, но ПК между собой никак не свяжутся? »

Именно так. Оно будет выглядеть так как будто компьютеры подключены в разные локальные сети.

[alef2474]

Подсети" на разных VLAN'ах друг друга же видеть не будут.. »

Там правилами прописывается, кто-кого видит. Хороший 52-портовый выбрали, я тоже такой хочу.
Но, имхо, и на входе из и-нета лучше циску-маршрутизатор ставить, кто-как любит.

[deptk]

Cisco это как Apple в сфере сетей »

Каких производителей тогда можете посоветовать?

Там правилами прописывается, кто-кого видит. »

А могу я отдельным хостам из одного VLAN'а дать доступ к хосту из другого VLAN'а? Мне нужно будет, чтобы ПО с 3-х компов из 192.168.0.0/24 могли подключиться к С5 видеосерверу.

[alef2474]

А могу я отдельным хостам из одного VLAN'а дать доступ к хосту из другого VLAN'а? »

Разбирайтесь:
http://www.cisco.com/c/dam/en/us/td/...0_1_3_7_en.pdf
http://www.cisco.com/c/dam/en/us/td/...de/CLI_300.pdf

VLANs function at Layer 2. All VLAN traffic (Unicast/Broadcast/Multicast) remains within its VLAN. Devices attached to different VLANs do not have direct connectivity to each other over the Ethernet MAC layer. Devices from different VLANs can communicate with each other only through Layer 3 routers. An IP router, for example, is required to route IP traffic between VLANs if each VLAN represents an IP subnet.

Тhe following describes the pair of built-in macros for each Smartport type. For each Smartport type there is a macro to configure the interface and an anti macro to remove the configuration. Macro code for the following Smartport types are provided: desktop printer guest server host ip_camera ip_phone ip_phone_desktop switch router ap

Cisco это как Apple в сфере сетей, не совсем оправданно дорого »

имхо, cisco с apple сравнивать некорректно. Цена cisco оправдывается качеством и она стала ниже последнее время.
Чем отличается устройство с буквой Р, что оно вдвое дороже:
http://voips.ru/cisco_sg300_52p_k9_eu.html