Сегментирование сети на VLAN (Mikrotik + D-Link)
Добавлено: 02 фев 2017, 06:24
Добрый день.
Помогите пожалуйста разобраться. Хочу разделить сеть на вланы.
Сеть сейчас 192.168.0.0/24
На микротике добавил вланы на интерфейс eth2 (основная сеть). С этого интерфейса кабель идет в dlink 3120 на порт 2. На вланах dhcp серверы настроил.
В длинке добавил вланы. Тестовый комп подключен к порту 11 длинка.
В длинке на влане 107 делаю порт 2 tagged, порт 11 untagged. Комп получает адрес с нужного dhcp (172.16.107.2), инет есть, сеть 192.168.0.0/24 пингуется и все хорошо.
А с моего компа сеть 172.16.107.0/24 не пингуется.
Как я понимаю в микротике если не запрещено правилами все вланы друг друга видят. А в длинке как надо сделать? Маршруты прописывать? Совсем запутался.
Сейчас хочу чтобы основная сеть видела все вланы, разобраться как это должно рабоатть, и потом уже разграничивать доступы, чтобы в итоге уйти с сети 192.168.0.0/24.
Контора у меня работает круглосуточно, и ложить сеть экспериментами возможности практически нет((
ПС. В сети 4 управляемых коммутатора
Заранее спасибо!
Помогите пожалуйста разобраться. Хочу разделить сеть на вланы.
Сеть сейчас 192.168.0.0/24
На микротике добавил вланы на интерфейс eth2 (основная сеть). С этого интерфейса кабель идет в dlink 3120 на порт 2. На вланах dhcp серверы настроил.
В длинке добавил вланы. Тестовый комп подключен к порту 11 длинка.
В длинке на влане 107 делаю порт 2 tagged, порт 11 untagged. Комп получает адрес с нужного dhcp (172.16.107.2), инет есть, сеть 192.168.0.0/24 пингуется и все хорошо.
А с моего компа сеть 172.16.107.0/24 не пингуется.
Как я понимаю в микротике если не запрещено правилами все вланы друг друга видят. А в длинке как надо сделать? Маршруты прописывать? Совсем запутался.
Сейчас хочу чтобы основная сеть видела все вланы, разобраться как это должно рабоатть, и потом уже разграничивать доступы, чтобы в итоге уйти с сети 192.168.0.0/24.
Контора у меня работает круглосуточно, и ложить сеть экспериментами возможности практически нет((
ПС. В сети 4 управляемых коммутатора
Заранее спасибо!