|
13.10.2012 21:26:00
Костя, благодарю за ответ, хотелось бы кое-что уточнить. В предложенном конфиге предполагается прописывать сервер с ТИ в качестве прокси в браузере?Прокатит ли авторизация по MAC'ам клиентов? Не помню точно, будут ли меняться физические адреса клиентов при прохождении между VLAN'ами? |
|
|
|
|
|
14.10.2012 09:36:00
прокси в браузере зло. чтобы зайти на любой локальный сайт его выключать надо.
на циске прописать дефолтный маршрут в сторону интернет-шлюза(route add 0.0.0.0 mask 0.0.0.0 ip_adress_куда_все_слать) маки живут в пределах одного влана. если сделать влан на абонента, то ип адрес будет уникальным в сети. 65хх циска может 4к вланов. |
|
|
|
|
|
14.10.2012 11:59:00
За вариант решения спасибо, но передо мной стоит несколько иная задача, указанное решение для меня не подходит.
Мне нужна именно группировка N машин в VLAN и организация маршрутизации к локальным ресурсам и интернету. |
|
|
|
|
|
14.10.2012 12:10:00
в чем проблема то . сетку пошире сделайте. у меня долго на 200 вланов было по /24 про маки придется забыть. почитайте про вланы на циске поподробнее. опишите целиком задачу. может быть вам хватит изоляции портов?. у длинка и циски это по разному реализовано. 65хх изолировать порты не умеет. для сервера ТИ сетевки надо получше. мой выбор интел. |
|
|
|
|
|
14.10.2012 12:59:00
На данный момент есть циска 6к в качестве ядра сети, по этажам (отделам) расходится оптика к 3750.
В сети сейчас около 170 машин, планируется расширение почти вдвое и внедрение мощной софтины, для удобства администрирования и безопасности решили поделить сеть на VLAN'ы. Хотелось бы как-либо сохранить авторизацию отдельных пользователей на сервере ТИ и доступ к внутренним ресурсам сети. Авторизацию через агента пробовал давно и знакомство оказалось не слишком успешным. |
|
|
|
|
|
14.10.2012 13:07:00
на доступе у вас что ? компьютеры во что воткнуты?
если 3750 - ваш набор из пушки по воробьям. циска 65хх вытянет 4 тыщщи абонентов при влан на абонента. при этом у каждого абонента свой ип. вот и авторизация. а с ним можно делать все что угодно. |
|
|
|
|
|
14.10.2012 15:31:00
Контора бюджетная, циски нам по централизации дали
 А разбивать три сотни машин по вланам не очень удобно. Плюс на шеститонник только оптика с 3750 идёт. |
|
|
|
|
|
14.10.2012 15:54:00
чем оптический порт от медного отличается? в циске пачка вланов отправляется в порт swi tru all vlan 1-3999 одной командой пустите меня туда поработать!!! этож голубая мечта домового провайдера - на таком оборудовании сетка на пятьсот машин. триста вланов - 2 часа работы. сделайте тестовый сегмент. обкатайте технологию. очень понравится. точно говорю. |
||||
|
|
|
|||
