Newsgroup: it.comp.reti.ip-admin
Titolo: Switch VLAN

Salve
volevo un parere...
Devo fare una rete con 10 client
divisi in 3 gruppi da 4+4+2
Ogni gruppo deve vedere il server e il router, ma non vedersi tra di
loro
io pensavo ad un semplicissimo switch managed che mi permettesse di fare
4 VLAN.
Che prodotto mi consigliate?
farei:
VLAN1: 1° gruppo + server + router (indicando le porte dello switch)
VLAN2: 2° gruppo + server + router
VLAN3: 3° gruppo + server + router
il server vede tutti e 3 i gruppi, e il router
il router vede tutti i 3 gruppi e i server
ogni gruppo vede il router e il server
giusto?
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 
Meglio:
VLAN1: 1° gruppo
VLAN2: 2° gruppo
VLAN3: 3° gruppo
Trunk1 : Router
Trunk2 : Server
Il server ed il router devono avere il supporto per 802.1q o ISL, se il 
router è cisco almeno il supporto ISL lo ha, mentre per il server serve 
(scusa il gioco di parole) una scheda che supporti il vlan tagging.
Se ti serve una mano chiedi pure.
Matteo

 Matteo


Ciao
la sk di rete del server attualmente è una broadcom 57xx
Mi spieghi la differenza tra VLAN e trunk?
il router è uno zyxel plebeo...
altro che cisco :)


ok....allora hai presente come funzionano le VLAN?
in caso negativo te lo dico in soldoni. La vlan incapsula in un 
pacchetto dot1q (802.1q) i dati provenienti dalle porte dello switch, 
praticamente mette un etichetta che dice questo traffico fa parte della 
vlan X.
Tutte le porte dello switch leggono l'etichetta e se sono configurate 
per la vlan che c'è scritta sopra processano il frame, altrimenti lo 
scartano.
Il trunk è una porta che forwarda tutti frame che passano senza 
processarli, ci penserà poi una scheda che supporta quel tipo di 
protocollo (802.1q) a sapere come processare i frame e a processarli di 
consequenza...
Spero di essere stato chiaro, non sapendo la tua esperienza ho cercato 
di essere il più semplice e chiaro possibile.
Matteo

 ha scritto nel messaggio 
news:8A36f.4207$Ij....@tornado.fastwebnet.it...


Ciao,
 a grandi linee mi sa che è meglio usare le pvlan con cisco per sta cosa.
Altrimenti usa subnet differenti...e visto che il router ruota usalo e metti
delle acl in modo che i poki client che hai non abbiano la possibilità de
comunicare.
das
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

hmm
si ma lo scenario dove dovrò lavorare sarà che i client sono win 2000 o xp e 
con hardware "povero"
Se qualcuno mi da una dritta evito di fare dei casini...
Mi è stato chiesto di implementaregli una soluzione, a me è venuto in mente 
un managed switch, ma con le vlan normali si potrebbe fare? potreste 
indicarmi un bello switch che mi permette di fare quello di cui ho bisogno?
Il router è uno zyxel presige adsl classico
c'è un server 2003 che fa condivisione files.
tutti i client pescano dal server web tramite una unità di rete mappata e 
nel mentre navigano in internet tramite il router.
"das" <d...@das.das> ha scritto nel messaggio 
news:83Z211Z80Z241Y1...@usenet.libero.it...


 un managed switch, ma con le vlan normali si potrebbe fare? 
sì, ma è sempre cisco e costa sempre abbastanza...Per farlo nel modo più 
economico possibile metti su una linux box con smoothwall o ipcop (molto 
semplici e configurabili via web) ed utilizzala come firewall/proxy tra 
la rete amministrativa e quella "untrusted" se hai bisogno di aiuto 
chiedi pure...
Matteo

ciao Matteo, niente box linux...
Le VLAN da me ipotizzate si possono fare concentrando la spesa sullo
switch cisco?
Se guardi i miei post ho anche enunciato la struttura.
Si possono dunque fare, e funzionano?


 
ok, allora ti serve switch cisco + router in grado di gestire le vlan 
(es: Cisco 1720)
Se vuoi ce ne ho uno su ebay, in vendita con wic adsl.
Matteo

 ha scritto nel messaggio 
news:bv57f.9320$Ij....@tornado.fastwebnet.it...


 
ni, nel senso che puoi creare vlan, ma per farle parlare tra di loro e/o 
con internet devi avere un router che supporti le vlan oppure un router 
con 2 ethernet oppure 2 router.
Certo che puoi farla ma a quel punto il compito di de-encapsulation 
dell'802.1q o ISL (protocolli che usa lo switch per 
incapsulare/decapsulare i dati) č demandato alla scheda di rete del 
pc/router = devi avere un router/pc che supporti le vlan.
MAtteo