O VLan está acostumado a dividir meu switch em segmentos?

8

Estou tentando planejar a seguinte configuração de rede do Small Office:

  • 3 conexões de Internet
  • As coisas conectadas à porta em cada cor só podem ser roteadas por meio da porta internet correspondente.

por exemplo:

Internet 1 (RED) - as portas 4, 6, 8, 10 ... 22, 24 só saem pela porta 1.

Eu não me importo se um dispositivo das portas RED pode ver um dispositivo de outra cor.

Isso é chamado de segmentação VLan? Preciso marcar cada porta de um ID de VLAN?

Sim, sou novo nisso, então, por favor, seja gentil. Claro, eu tenho a terminologia errada, então eu também ficaria grato por qualquer ajuda em ser corrigido na terminologia usada aqui.

Mais notas: Estou usando apenas um switch. não dois ou mais do que a necessidade de se juntar. - 3x ligações à Internet, porque é mais barato na AU obter 3x ligações ADSL que 1x 'rápido escritório' internet (como 40/10 ou 100/10, etc) ... - Cada conexão com a Internet está fazendo algo único (por exemplo, voip vs internet vs multimídia)

UPDATE 1:

Além disso, suponho que cada cor tenha seu próprio intervalo de IPs. por exemplo.

  • RED: 192.168.0.1/24
  • AMARELO: 192.168.1.1/24
  • AZUL: 192.168.2.1/24

(e os modem / roteadores estão atuando como servidores DHCP para essas portas coloridas).

UPDATE 2 : Switch é uma marca da nova Ubiquiti Unfi 24port Switch.

    
por Pure.Krome 23.09.2015 / 02:27

1 resposta

10

As VLANs são uma tecnologia usada para subdividir switches físicos em domínios de broadcast de camada 2 isolados logicamente menores, e também para permitir que um switch informe outros switches conectados aos quais cada frame de Ethernet é atribuído.

O fato de seu switch suportar ou não VLANs 802.1q é algo que você precisará determinar sozinho. Nem todos os switches suportam 802.1q. Em geral, as portas voltadas para o usuário são atribuídas como membros da VLAN não marcados, e as portas entre os switches são atribuídas como membros da VLAN marcados.

Quanto ao roteamento, isso é algo que as VLANs (no seu caso) não têm influência. Você ainda precisará de um roteador conectado a cada VLAN para servir como o gateway padrão para cada VLAN / sub-rede.

Como um pequeno exemplo de como isso pode acontecer, se você quiser três VLANs conectadas a três roteadores diferentes, crie as três VLANs e atribua portas de switch como membros não marcados de sua VLAN. Uma porta em cada VLAN é conectada ao roteador e o restante das portas está disponível para outros dispositivos: pontos de acesso sem fio, estações de trabalho, impressoras, etc. O roteador de cada VLAN precisará atender a DHCP, DNS, NAT, etc. deveres para sua sub-rede designada. Tenha em mente que nessa situação (com três diferentes roteadores independentes e isolados), os sistemas em uma VLAN não terão como se comunicar com os sistemas em outra VLAN. Para remediar essa situação, você provavelmente precisará ter um único roteador que seja ligado ao switch por meio de um tronco de VLAN (interface marcada) e que sirva como um roteador para todas as suas redes.

    
por 23.09.2015 / 02:34