[Eustachy_goli_pachy]

Mam taką sieć. Trzy switche zwykłe podrzędne, do każdego wpięte kilka urządzeń. Trzy podsieci schodzą się do głównego switcha.
Chce zrobić tak żeby każde urządzenie końcowe miało:
-dostęp do internetu
-przypisany na stałe adres ip (najlepiej zablokowany po mac, tak żeby nikt nie wpinał nic innego)
-nie widziały się wzajemnie

Da się tak zrobić przy takiej topologii?
Jaki switch główny musiałbym kupić?

(rysunek pierwszy lepszy, żebym nie musiał sam wszystkiego rysować)

#siecikomputerowe #sieci #sysadmin #komputery

[2kind4you]

@Eustachy_goli_pachy: da się, normalna sprawa. Jak to ma być w jakiejś firmie to kupujesz switche np. Cisco i każdy port konfigurujesz, że ma mieć konkretną podsieć do których podłączasz kolejne switche, a w nich każdy port ma mieć konkretny adres IP. W kompach możesz dać wtedy DHCP.

[t1dzej]

@Eustachy_goli_pachy: ja bym na końcówce dał przełącznik zarządzalny z możliwością tagowania, a między switchem głównym a Internetem dał urządzenie brzegowe, coś pokroju Fortigate 30/Fortigate 60 (jeżeli zależy Ci na dostępności to mogą być 2 wtedy zbudujesz sobie klaster HA) i za tym dopiero Internet/modem do Internetu.

[msr99]

@Eustachy_goli_pachy: twoj "switch główny" to musi być router z min. 4 porty ( 3 dla switcha, 1 do internetu) - trzy podsieci dla 3 switcha
musi robić DHCP server.ubiquity jakiś ?

[Eustachy_goli_pachy]

@2kind4you tylko że na takim cisco to jeszcze bym zrozumiał gdyby każdy urządzenie końcowe było wpięte bezpośrednio 1:1 do cisco. A tu będę miał jeszcze po jednym switchu po drodze i dopiero tam urządzania końcowe

@t1dzej Tam nie będzie dużego ruchu, nie może być zwykły router?

@msr99 no właśnie najlepiej jak by miał 4+1 portów i mógł zarządzać wszystkimi adresami w sieci.

Tylko nie wiem co kupić. To nie jest przemysłowy obiekt

[2kind4you]

@Eustachy_goli_pachy: nie no switch1 - switch2 (programujesz na porcie vlan / podsieć) - switch2 - host (programujesz ip każdego portu).
Rozumiem, że do switch1 podpinasz już jakąś sieć istniejącą?

Ja u siebie w firmie mam podobne rozwiązanie, ale zrobiłem to na zasadzie Switch 1 - Server1 / Server 2, a na serwerach osobne karty do switcha dla LAN i do tego osobne serwery DHCP. Hosty między serwerami się nie widzą i

[Cozzie]

@Eustachy_goli_pachy: Kupujesz switch zarządzalny L2, jakikolwiek tak naprawdę - na porty ustawiasz osobne Vlany i wio. W switchu warstwy drugiej możesz po mac-adresach ustawić wszystko w zasadzie.

@t1dzej: niech Bóg broni przed fortigatem w małej firmie, więcej kłopotu niż pożytku.

[emesc]

@Eustachy_goli_pachy no na switchach 1-3 robisz podsieci na innych adresach i to będzie blokować ruch pomiędzy nimi. Swój switch główny to musi być albo switch warstwy trzeciej albo najlepiej router - inaczej nie połączysz różnych podsieci.

Możesz też w sumie postawić wszystko na jednej podsieci i zrobić segmentację po VLAN

[emesc]

@Eustachy_goli_pachy a mają się w ogóle nie widzieć wzajemnie? To chyba najłatwiej będzie wsadzić wszystkie jedzenia do tej samej oodsieci i na routerze skonfigurować isolated VLAN, wtedy wszystkie będą mogły komunikować się z netem ale nie między sobą.
gdybyś potrzebował potem zrobić grupy krów moja się widzieć to możesz im zrobić community VLAN

[europa]

najłatwiej będzie wsadzić wszystkie jedzenia do tej samej oodsieci (...) gdybyś potrzebował potem zrobić grupy krów moja się widzieć

@emesc: xD

[wonsz_smieszek]

niech Bóg broni przed fortigatem w małej firmie, więcej kłopotu niż pożytku.

@Cozzie: czemu? takie trudne w konfiguracji? nie pracowałem jeszcze z fortigate, pytam serio.

[emesc]

@europa kłania się pisanie z telefonu w pośpiechu...

[Eustachy_goli_pachy]

@emesc tylko switche 1,2,3 nie są zarządzalne.
Główny Switch będę dopiero kupował.
Ogólnie to chodzi o to żeby nikt się nie widział wzajemnie i nie wiem czy to się da zrobić bez wymiany switchy 1,2,3

@emesc sieć jest inaczej ułożona. nie da się każdego wpiąć bezpośrednio do głównego.

[biczek]

@Eustachy_goli_pachy: maskami załatwisz najtaniej.

[Cozzie]

@wonsz_smieszek: W konfiguracji nie jest miłe (chociaż tu każdy ma indywidualne preferencje) ale tak naprawdę chodzi o sumę wszystkich kosztów - sam zakup to jedno, co roku musisz opłacać licencję, żeby ten klocek w ogóle działał. A nawet jak już opłacisz licencję (koszt ~1/3 urządzenia co roku) ale nie opłacasz dodatkowo ich usług chmurowych, to dashboard czerwona choinka ( ͡° ʖ̯ ͡°).

No i jeszcze są te

[krzywy_kanister]

@Eustachy_goli_pachy: brzmi jak jakies zadanie domowe na studia czy technikum? z czym masz problem i moze rozpisz te podsieci a nawet routing miedzy ini.

[dexters84]

@Eustachy_goli_pachy zrobić się da - to czego szukasz nazywa się private vlan - https://en.wikipedia.org/wiki/Private_VLAN.
Niestety tylko z sensownymi switchami zarządzalnymi

[wonsz_smieszek]

co roku musisz opłacać licencję, żeby ten klocek w ogóle działał. A nawet jak już opłacisz licencję (koszt ~1/3 urządzenia co roku) ale nie opłacasz dodatkowo ich usług chmurowych, to dashboard czerwona choinka ( ͡° ʖ̯ ͡°).

@Cozzie: (╯°□°）╯︵ ┻━┻

Rozumiem, nie wiedziałem o tym - dzięki za info, będę wiedział czego się spodziewać :)

[brokenik]

@Eustachy_goli_pachy: Sami fachowcy się zebrali ;)

Kup przełączniki ze zwykłą ordynarną izolacją portów - każdy lepszy switch TP-Linka zarządzalny to potrafi.

[Eustachy_goli_pachy]

@biczek założymy że każde urządzenie będzie miało adres 192.168.1.100-112 z maską 255.255.255.254
To czy z takiego zakresu będzie mogło skorzystać z domyślnej bramy pod adresem 192.168.1.1?

[biczek]

@Eustachy_goli_pachy: czekej.
jak chcesz mieć te same ipki to vlany.

Jak różne podsieci to dodasz na zarzadzalnym ipki tzn 192.168.1.1
192.168.2.1.
182.168.3.1
Potem dhcpy pod maki
I voila.

potestuj sobie na gns3 czy czymś nowszym co i jak to bangla.