Re: Вопрос по оборудованию
Отправлено: Konstantin Gribakh on March 16, 2000 at 12:44:03:
В ответ на: Re: Вопрос по оборудованию posted by VB on March 15, 2000 at 15:49:06:
> > > > Господа, поскажите, как решить на оборудовании Cisco такую задачу - есть выделенка от провайдера и группа ip адресов. Эти адреса поделены между собой на несколько групп. Задача состоит в том, чтобы не дать одной группе увидеть другую внутри офиса, но разрешить им пользоваться Internet ресурсами. Буду благодарен за любые ответы по адресу tradbv@yahoo.com
> > > > Александр.
> > > >
> > > А на каком конкректно оборудовании, маршрутизаторе или коммутаторе? Какие группы адресов используются? если маршрутизатор, то можно это задачу сделать по IP, но по NetBios они будут видеть друг друга. > > Дело в том, что как раз и нужно выбрать конкретную модель маршрутизатора или чего-то подобного, способного решить такую проблемму. Хотелось бы вообще изолировать подсети друг от друга во избежание всякого рода недоразумений. Возможно ли это?
> > Александр.
> Для этого тебе подойдет любой маршрутизатор Cisco, например 1720 или 2611, самые оптимальные для этого. Все это настраивается программно на маршрутизаторе. Но закрыть группы можно только на сетевом уровне.
> Чтобы полностью закрыть, нужен коммутатор с поддержкой VLAN, чтобы можно было организовывать VLAN. Вообще, обычно такие задачи делают на коммутаторах.
> Володя. Если хочется, чтобы было совсем хорошо, то стоит взять коммутатор
с поддержкой VLAN, VTP (ну, например 2924XL - 24 порта 10/100)
и киску (по минимуму 2620 - 2621). Развести группы пользователей по
своим VLAN, а порт, в который включена киска объявить trunk.
Далее рулить как удобнее...
Отклики:
Написать ответ
|
