[Dwep]

Szybkie pytanie mam taką strukturę Router do niego wpięty switch, dwa acces pointy, rejestrator nvr. Muszę zrobić adresację tak aby urządzenia wpięte do switcha nie mogły pingować np urządzeń podpiętych do ac, jak rozdzielić taką sieć? Po prostu zmieniać maskę?
#siecikomputerowe #it #sysadmin

[patrolez]

@Dwep: VLAN-y

[Dwep]

@patrolez: na routerze?

[patrolez]

@Dwep: są różne switche, są różne routery, jest różne oprogramowanie/systemy na routery - więc strategia będzie zależeć od tego, jakie masz możliwości dzielenia sieci.

[Dolan]

@Dwep: nie podałeś co to za sprzęty (router i switch). Ale tak jak mowi @patrolez, najprosciej na routerze 2 vlany (i interfejsy vlanowe w poszczególnych podsieciach), do jednego wpinasz APki, do drugiego switcha z kamerami. Następnie tworzysz ACL który nie pozwala adresacji vlanu A dostać się do B i na odwrót.

[amiga500]

@Dwep: Maskę zmień na /25 i będziesz miał dwie mniejsze podsieci. Oczywiście security w tym nie będzie żadnego ale nie będą mogły pingować - jak chciałeś :)

[Showroute_pl]

@Dwep: Tak jak napisał @Dolan, podaj jakie masz urządzenia. Nie wszystkie wpierają vlany/acl. Jeśli masz router SOHO, to będzie ciężko to sensownie i zgodnie ze sztuką podzielić.