Newsgroup: it.comp.reti.locali
Titolo: 2 LAN con un singolo router

Chi mi da un consiglio ?
Dovrei collegare 2 reti (2 diversi uffici) con un singolo router adsl (per 
condivisione internet).
Naturalmente vorrei che le 2 lan fossero inaccessibili l'una con l'altra, ma 
che potessero condividere il router adsl.
Che tipo di settaggi e configurazioni posso fare ? è possibile farlo ?
Grazie a chi mi da un consiglio
Saluti IVO :-)

 che potessero condividere il router adsl.
Non hai specificato quali apparati hai percui è un po' difficile capire
quale configurazione puoi fare..
In ogni caso, in via teorica, una soluzione potrebbe essere:
-Crei due Vlan (una per ogni rete) in modo che queste non si vedono tra di
loro.
-Assegni due subnet diverse (una per ogni rete)
-Colleghi il router su una porta in trunk che vede le due Vlan.
-Assegni al router due diversi Ip delle due subnet rispettive
-Crei delle Access List in modo che le due Subnet vedano soltanto il
router...
Se hai uno Switch Layer3 è tutto molto piu' sempice.....
Herman
-----------------------
Networking Consultant
www.netwhere.it
------------------------

 ha scritto nel messaggio 
news:54qBe.158366$75.67...@news4.tin.it...

A parte i 2 hubs (uno per ufficio) e il router adsl che sono già presenti, 
il resto è ancora tutto da definire.
Quindi ogni consiglio è ben accetto .
Grazie. 

Non c'è bisogno di fare tutto quel popò di lavoro!
Ovvero, sono tutte soluzioni valide anche singolarmente.
Sicuramente può bastare configurare delle ACL (access list)
sulle singole interfacce del router.In questo modo definisci
chi, a livello di network, di subnet o anche di singolo host, può fare cosa.
Se vuoi creare delle V-Lan hai bisogno anche di switch che ti permettano
di farlo, ma per due sole Lan non ne vedo la necessità, a meno che a queste
Lan non debba collegare pc dislocati in diverse zone, 
ad.es
. uffici sparsi 
su vari
piani. Dopodichè bastera assegnare VTP Domain diversi ad ogni Vlan.
In tal modo le varie Vlan non potranno vedersi.
Per quanto riguarda poi gli apparati ovviamente devi sincererati sulle 
possibilità
di configurazione che ti offrono. Io lavoro su macchine Cisco, ma costano 
uno
sproposito!!
Insisto cmq sul fatto che il risultato che vuoi ottenere lo raggiungi 
semplicemente
con la configurazione di Access List.
Luca
----------
CCNA Cisco Certified Network Associate 

Volevo aggiungere...
uno switch di layer 3 è giustificabile sei non hai un router,
altrimenti non potresti fare routing tra Vlan. In questo caso
però il router c'è, quindi bastano switch classici.
Per quanto riguarda l' Ip addressing è ovvio che ogni Lan
avrà la propria subnet, con relativi IP, ma ovviamente
questa discriminazione non basta a fare in modo che le Lan
non si vedano, poichè in mezzo c'è il router.
Luca


 Saluti IVO :-)
Dopo il router potresti mettere un firewall che abbia le virtual lan, io
ho usato uno zyxel zywall2 con successo, li addirittura ne gestisce tre di
virtual lan con tre classi di indirizzi diversi
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
Senza andare a complicarsi la vita con le vlan, prendi un pc vecchio 
come  "il passamano della procura di catania"  con 3 schede di rete:
lan1 ufficio1;
lan2 ufficio2;
lan3 Adsl;
Sopra il pc sopra citato installaci un firewall a tuo piacimento 
(ipcop,monowall,smothwall,un WindowsEmbedded(ma te lo sconsiglio)).
ciao
Peppe
p.s. ovviamente se offri anche dei servizi la cosa si amplia leggermente.