J'essaie de planifier la configuration réseau Small Office suivante:
- 3 connexions Internet
- Les objets connectés au port dans chaque couleur ne peuvent être acheminés que via leur port Internet correspondant .
par exemple:
Internet 1 (RED) - les ports 4, 6, 8, 10 ... 22, 24 ne sortent que via le port 1.
Je me fiche qu'un appareil des ports ROUGES puisse voir un appareil d'une autre couleur.
Est-ce que cela s'appelle la segmentation VLan? Dois-je étiqueter chaque port avec un ID VLAN?
Oui, je suis nouveau dans ce domaine, alors soyez gentil. Bien sûr, j'ai la mauvaise terminologie, donc je serais également reconnaissant de toute aide pour obtenir une correction sur la terminologie utilisée, ici.
Notes supplémentaires: - Je n'utilise qu'un seul commutateur. pas deux ou plus que nécessaire pour rejoindre. - 3 connexions Internet car il est moins cher en AU d'obtenir 3 connexions ADSL que 1 connexion Internet «rapide» (comme 40/10 ou 100/10, etc.) ... - Chaque connexion Internet fait quelque chose d'unique (par exemple, voip vs internet vs multimédia)
MISE À JOUR 1:
Aussi, je suppose que chaque couleur aurait sa propre plage IP? par exemple.
- ROUGE: 192.168.0.1/24
- JAUNE: 192.168.1.1/24
- BLEU: 192.168.2.1/24
(et le modem / les routeurs font office de serveurs DHCP pour ces ports colorés).
MISE À JOUR 2 : Switch est un tout nouveau commutateur Ubiquiti Unfi 24port.
la source
Réponses:
Les VLAN sont une technologie utilisée pour subdiviser les commutateurs physiques en de plus petits domaines de diffusion de couche 2 logiquement isolés, et également pour permettre à un commutateur d'indiquer aux autres commutateurs connectés à quels VLAN chaque trame Ethernet est affectée.
Vous devez déterminer vous-même si votre commutateur prend en charge les VLAN 802.1q. Tous les commutateurs ne prennent pas en charge 802.1q. De manière générale, les ports accessibles aux utilisateurs sont attribués en tant que membres VLAN non étiquetés et les ports entre les commutateurs sont attribués en tant que membres VLAN étiquetés.
Quant au routage, c'est quelque chose sur lequel les VLAN (dans votre cas) n'ont aucune influence. Vous aurez toujours besoin d'un routeur connecté à chaque VLAN pour servir de passerelle par défaut pour chaque VLAN / sous-réseau.
Comme un petit exemple de la façon dont cela pourrait se passer, si vous voulez que trois VLAN soient connectés à trois routeurs différents, vous créez les trois VLAN, puis attribuez des ports de commutateur en tant que membres non balisés de leur VLAN. Un port sur chaque VLAN est connecté au routeur, et le reste des ports sont disponibles pour d'autres appareils: points d'accès sans fil, postes de travail, imprimantes, etc. Le routeur de chaque VLAN devra respecter DHCP, DNS, NAT, etc. tâches pour son sous-réseau attribué. Gardez à l'esprit que dans cette situation (avec trois routeurs indépendants et isolés différents), les systèmes d'un VLAN n'auront aucun moyen de communiquer avec les systèmes d'un autre VLAN. Pour remédier à cette situation, vous aurez probablement besoin d'avoir un seul routeur qui est mis en liaison montante avec le commutateur via un tronc VLAN (interface balisée), et qui sert de routeur pour tous vos réseaux.
la source