Segmentar rede (VLAN)

Hardware para redes, configurações de redes, tudo sobre redes excepto Segurança Informática que tem o seu fórum próprio

Moderadores: Administradores, Moderadores

Segmentar rede (VLAN)

Mensagempor cmpm » Quinta Ago 20, 2009 20:44

Boa noite

Gostaria de obter ajuda para uma situação que queria tentar estruturar.

Tenho vários computadores interligados em workgroup, com apenas um router que não é gerido por mim, e vários switchs de rede sem gestão, na rede. Todos os comutadores têm acesso à rede e utilizam a mesma gama de IP's.

O que acontece é que agora gostaria de segmentar a rede, de modo a ter 2 redes distintas (VLANS), não comunicáveis entre elas, mas mantendo o router que tenho que é da CISCO que distribui a net.

As minhas perguntas são:

- Para implementar uma VLAN, terei que mudar todos os equipamentos: router, 3 switchs de rede, e um acess point, para equipamentos que suportem VLAN. Podem ser de marcas diferentes?

- Uma vez que do router sai apenas um cabo para o primeiro swicth, e deste por sua vez saem cabos para os outros switchs, como poderia gerir as VLANS? Por porta no switch não poderia ser, visto que de uma só porta sai um cabo para outro switch ligam computadores que queria tornar de uma e outra VLAN. Poderia configurar as VLANS não por porta mas por MAC adress?


Obrigado desde já

CM
cmpm
Novato
Novato
 
Mensagens: 6
Registado: Domingo Abr 08, 2007 21:56

Mensagempor alr_tech » Sexta Ago 21, 2009 10:04

boas

aquilo que pedes já excede um pouco a finalidade do forum...
existem diversas questões e soluções técnicas, que permitem implementar o que queres com um gasto baixo... ou com um maior, devido (ex.) à inclusão de switch um pouco melhores de modo a se obter uma separação das "redes" com maior segurança...

penso que a mais barata, é trabalhar com o router cisco que tens, ele já deve implementar o que queres...
vais ter é que falar com quem faz a gestão do dito... para saberes custos.

outra, é incluíres ou um outro router com as características que permita implementar o que queres...
ou um PC/workstation e software para implementar a segmentação...

a partir daqui os gastos são a subir..

cumps
AMD XP 2400+, ASUS A7N8X-E Deluxe
1 Gb DDR 400, Seagate 80 GB ATA + 120 Gb ATA, ATI 9600 XT
alr_tech
Gurus
Gurus
 
Mensagens: 6768
Registado: Quinta Fev 17, 2005 18:01
Localização: Lisboa

Mensagempor Mercy_PT » Sexta Ago 21, 2009 11:21

Assim a primeira vista e como estas a falar de switch's sem gestão poderias separar as redes através do uso de gamas de ip's distintas sendo que em principio e para manter o acesso à internet em ambas terás que manter o gateway (router da cisco) e a nao ser que lhe atribuas um ip de cada sub-rede a rede na qual ele estará teria que conseguir aceder à outra.

Salvo erro uma combinação deste género

Supondo que router tem ip 192.168.0.1
mascara: 255.255.0.0

VLAN 1:
ip: 192.168.0.x
mascara: 255.255.0.0
gateway: 192.168.0.1

VLAN2:
ip: 192.168.1.x
mascara: 255.255.255.0
gateway: 192.168.0.1

Algo assim do género....não é perfeito mas sem custos.....
IP: 192.1
Cruising life......in low speed...
Imagem
Mercy_PT
Membro Vitalício
Membro Vitalício
 
Mensagens: 2338
Registado: Terça Set 14, 2004 14:33


Voltar para Redes Informáticas

Quem está ligado:

Utilizadores a ver este Fórum: Nenhum utilizador registado e 2 visitantes

cron