Как разделить сеть на несколько подсетей, чтобы в каждой был определенный вид устройства и настроить для каждой сети получение адреса по dhcp?
Есть коммутатор TP-Link TL-SG3452X v1.0, после него будет неуправляемый коммутатор и в него воткнуты ПК, МФУ и IP телефон. Хотелось бы разнести устройства, чтобы каждый тип устройства был в своей подсети и получал адрес по dhcp
Дополнительно:
Ответы:
Хотелось бы разнести устройства, чтобы каждый тип устройства был в своей подсети и получал адрес по dhcp
Вот вообще не вижу проблемы. Резервирование IP-адреса на DHCP-сервере по МАС-адресу - это единственное, что нужно для решения задачи.
PS. Правда, три DHCP-скопа, торчащие в одном L2-сегменте - это из разряда "странное"...
выкинуть неуправляемый коммутатор, использовать только управляемые
если надо так поделить сети - используйте вланы.
В случае неуправляемого коммутатора - только "привязывать" мак адреса устройств к определенным DHCP scope разрешающими, запрещающими политиками DHCP.
Вообще идея очень и очень странная.
- А как бы вы сделали?
- На неуправляемом коммутаторе не получится разделить сети.
К примеру, можно было бы попробовать следующее.
Коммутатор | TP-Link | | | подсеть 192.168.1.0, всего 2 хоста |----| порт1(192.168.1.1/30) <-> ПК(192.168.1.2/30) | | | подсеть 192.168.1.4, всего 2 хоста |----| порт2(192.168.1.5/30) <-> МФУ(192.168.1.6/30) | | | подсеть 192.168.1.8, всего 2 хоста |----| порт3(192.168.1.9/30) <-> IP-телефон(192.168.1.10/30) |
Коммутатор | TP-Link | | | подсеть 192.168.1.0, всего 2 хоста |----| порт1(192.168.1.1/30) <-> ПК(192.168.1.2/30) | | | подсеть 192.168.1.4, всего 2 хоста |----| порт2(192.168.1.5/30) <-> МФУ(192.168.1.6/30) | | | подсеть 192.168.1.8, всего 2 хоста |----| порт3(192.168.1.9/30) <-> IP-телефон(192.168.1.10/30)
Маска 30 здесь - тоже самое что и 255.255.255.252. Посчитано на IP калькуляторе за 5 сек.
Далее, в нем самом (устройстве), по-идее, нужно настроить нужную конфигурацию VLAN'ов. То есть объединить, допустим, подсеть 192.168.1.0 с подсетью 192.168.1.4 в единую Виртуальную ЛВС (виртуальная локалка). Для того чтобы ПК был с МФУ в одной подсети и мог с ним работать.
Если бы речь шла о маршрутизаторе, то я бы сказал по-иному: нужно настроить маршрутизацию между двумя подсетями, дабы пакеты могли гонять из одной подсети в другую.
Не суть важно как это называется. Важен принцип: объединение.
Современные устройства достаточно напичканы интеллектуально. И не известно, будет ли устройство гонять трафик по-умолчанию, между всеми портами. Объединит ли заданные подсети в автоматическом режиме. Или же придется все настраивать - как было сказано выше.
Для DHCP надо задать диапазон адресов для раздачи хостам. На подсеть выделено по 2 адреса. 1 - адрес порта коммутатора, 2 - адрес хоста (ПК, МФУ или IP-телефон). Если требуется указание маски, то она выше обозначена.
Кстати, есть
книженция
TP-Link T2600G-52TS(TL-SG3452) User Manual
https://manual-pdf.com/brands/tp-link/t2600g-52ts-...
Chapter 5 Switching - стр. 41 5.1.1 Port Config - стр. 41-42 Chapter 6 VLAN - стр. 68 6.1 802.1Q VLAN - стр. 69-70 6.1.1 - стр. 70-71 6.1.2 - стр. 71-73 6.2 - стр. 73-74 6.5 Protocol VLAN - стр. 78-82 6.6 - стр. 82-84 Chapter 10 Routing - стр. 179 10.1 - стр. 179 10.2, 10.2.1 IPv4 Routing Table - стр. 191 10.3, 10.3.1 IPv4 Static Routing Config - стр. 192-193 10.4 DHCP Server - стр. 194-195 стр. 198-200 10.4.1 - стр. 200-201 10.4.2 - стр. 201-202 10.4.3 - стр. 202-203 10.4.4 - стр. 203-204 стр. 205 10.4.6 - стр. 205-207 |
Chapter 5 Switching - стр. 41 5.1.1 Port Config - стр. 41-42 Chapter 6 VLAN - стр. 68 6.1 802.1Q VLAN - стр. 69-70 6.1.1 - стр. 70-71 6.1.2 - стр. 71-73 6.2 - стр. 73-74 6.5 Protocol VLAN - стр. 78-82 6.6 - стр. 82-84 Chapter 10 Routing - стр. 179 10.1 - стр. 179 10.2, 10.2.1 IPv4 Routing Table - стр. 191 10.3, 10.3.1 IPv4 Static Routing Config - стр. 192-193 10.4 DHCP Server - стр. 194-195 стр. 198-200 10.4.1 - стр. 200-201 10.4.2 - стр. 201-202 10.4.3 - стр. 202-203 10.4.4 - стр. 203-204 стр. 205 10.4.6 - стр. 205-207
Правда там уж больно много букв. Потому, глянул бы только на некоторые моменты, выборочно.
- Нашел такое решение:
Представим себе офис, где в кабинетах по одному lan кабелю и стоит задача подключить рабочие станции, ip-телефоны и принтеры работающие в отдельных vlan. Lan кабели подключены к управляемым коммутаторам Cisco.
Моя идея состоит в следующем:
создаем три vlan:
vlan 10 - рабочие станции
vlan 20 - ip-телефоны
vlan 30 - принтеры
Переводим порт Cisco в trunk, разрешаем vlan 10, 20 и ставим native valn 30. В кабинетах ставим не управляемые свитчи и к ним подключаем ip-телефоны и принтеры. Компы подключаем к ip-телефонам в порт lan. На телефонах inet порт настраиваем в trunk и тегирум vlan 10 и 20 на порты lan и inet соответственно.
Таким образом не управляемый свитч "раздает" c порта cisco 802.1Q кадры на телефоны, они в свою очередь тегируют vlan. Принтеры работают в "access режиме" за счет native vlan на порту cisco.
У меня вопрос: как коммутатор понимает, что это рабочая станция и ей нужно присвоить влан 10?
Вам точно нужны подсети, что бы потом между ними настраивать маршрутизацию?
Или просто хотите за определёнными устройствами закрепить конкретные ip адреса, так что бы они были из определённого диапазона для красоты?
Если второй вариант - то в настройках dhcp-server за каждым Mac закрепить статичный ip, какой хотите.
Сделать автодект тип обородувания и на основе этого выдавать ip - сильно не тривиальная процедура.
Vlan (а значит и нормальное разделение на подсети) на неуправляемом коммутаторе нормально работать не будет.
В общем - проясните конечную цель. Лучше с примерами адресов.
Опишите проблему, и специалист поможет с настройкой, исправлением ошибки или доработкой сайта. Подберём понятный план работ без лишней переписки.
Пока нет других ответов. Будьте первым, кто поможет автору.
Ответить на вопрос
Для разделения сети на несколько подсетей и настройки DHCP для каждой из них, вам необходимо использовать маршрутизатор или маршрутизаторы, способные работать с VLAN (Virtual Local Area Network).
1. Настройка VLAN на маршрутизаторе:
Для начала определите, какие устройства должны находиться в каждой подсети. Создайте VLAN для каждой подсети, назначьте им соответствующие идентификаторы (VLAN ID) и настройте интерфейсы маршрутизатора для работы с каждым VLAN.
2. Настройка DHCP для каждой подсети:
Далее необходимо настроить DHCP сервер для каждой подсети. Для этого вам нужно создать DHCP пулы для каждого VLAN с определенным диапазоном адресов и настроить параметры, такие как шлюз по умолчанию, DNS серверы и другие опции.
Пример настройки VLAN и DHCP на маршрутизаторе Cisco:
! Создание VLAN vlan 10 name Подсеть_1 vlan 20 name Подсеть_2 ! Настройка интерфейсов для каждого VLAN interface GigabitEthernet0/1 switchport mode access switchport access vlan 10 interface GigabitEthernet0/2 switchport mode access switchport access vlan 20 ! Настройка DHCP для каждой подсети ip dhcp pool Подсеть_1 network 192.168.1.0 255.255.255.0 default-router 192.168.1.1 dns-server 8.8.8.8 ip dhcp pool Подсеть_2 network 192.168.2.0 255.255.255.0 default-router 192.168.2.1 dns-server 8.8.8.8
3. Проверка и настройка маршрутизации:
Убедитесь, что маршрутизатор правильно пересылает пакеты между VLAN и имеет маршруты к другим сетям, если это необходимо. Может потребоваться настроить статические маршруты или даже использовать протокол маршрутизации, такой как OSPF или EIGRP.
После выполнения этих шагов вы сможете разделить сеть на несколько подсетей и настроить DHCP для каждой из них, обеспечивая правильное функционирование и управление сетью.