Как разделить локальную сеть?

Question

Данил @flizban

Как разделить локальную сеть?

Добрый день.
Подскажите как правильно разделить локальную сеть на два разных IP. Сейчас видеонаблюдение и компьютеры находятся все в одной сети с IP 192.168.11.x. Проблема в том что диапазон скоро закончиться, и бывают моменты когда некоторые лезут куда не нужно. Сейчас ко мне едет L3 ядро, и L2 коммутаторы. L2 буду ставить туда где сейчас стоят обычные не управляемые свитчи.

Подскажите, как правильно это скоммутировать, и разделить IP, для компьютеров и принтеров 192.168.11.x, для видеонаблюдения и регистраторов 192.168.12.x к примеру? С радостью выслушаю любые другие варианты решения этой проблемы.

Надеюсь на вашу помощь!

Вопрос задан более года назад
1083 просмотра

4 комментария

Подписаться 4 Средний 4 комментария

Данил @flizban Автор вопроса

При необходимости готов попробовать зарисовать нынешнюю схему и ответить на все вопросы. Сеть строилась не мной, и даже не моим предшественником, концов найти уже практически нереально.

Написано более года назад
pfg21 @pfg21

Данил, если хватает скорости сети и нет проблем с защитой, то чего мудрить с разделением сети ??
для дальнейших действия надо точно знать зачем разделять сеть.
когда тз=хз то и результат будет таким же.

настрой DHCP на выдачу в диапазоне 192.168.x.x и живи себе дальше.
привязкой адресов к MAC можешь и поизгаляться в распредлении адресов. но это для красоты.

Написано более года назад
asmelnik @asmelnik

Если вы действительно хотите во все это влезть -- придется повышать уровень знаний/умений/квалификацию.
Вникать в вопросы маркировки, vlan, маршрутизацию и т.д.
На пальцах и в двух словах -- универсально-правильного решения не существует в природе.

Если тупо по-простому:
Если сеть 192.168.10.0 не занята, то делаете маску сети /23 (т.е. 255.255.254.0)
и у вас в одном сегменте окажется сразу 512 адресов вместо 256-ти
192.168.10.0 -- 192.168.11.255
Хватить должно, перенастройка минимальная....

Написано более года назад
Игорь @tifco

Поддержу предыдущий коммент. Логически разграничить части (сегменты, отделы) сети при помощи маски подсети. Считать ее вручную не обязательно. Т. к. существует IP калькулятор.

Написано более года назад

При необходимости готов попробовать зарисовать нынешнюю схему и ответить на все вопросы. Сеть строилась не мной, и даже не моим предшественником, концов найти уже практически нереально.
Данил, если хватает скорости сети и нет проблем с защитой, то чего мудрить с разделением сети ??
для дальнейших действия надо точно знать зачем разделять сеть.
когда тз=хз то и результат будет таким же.

настрой DHCP на выдачу в диапазоне 192.168.x.x и живи себе дальше.
привязкой адресов к MAC можешь и поизгаляться в распредлении адресов. но это для красоты.
Если вы действительно хотите во все это влезть -- придется повышать уровень знаний/умений/квалификацию.
Вникать в вопросы маркировки, vlan, маршрутизацию и т.д.
На пальцах и в двух словах -- универсально-правильного решения не существует в природе.

Если тупо по-простому:
Если сеть 192.168.10.0 не занята, то делаете маску сети /23 (т.е. 255.255.254.0)
и у вас в одном сегменте окажется сразу 512 адресов вместо 256-ти
192.168.10.0 -- 192.168.11.255
Хватить должно, перенастройка минимальная....
Поддержу предыдущий коммент. Логически разграничить части (сегменты, отделы) сети при помощи маски подсети. Считать ее вручную не обязательно. Т. к. существует IP калькулятор.

Answer 1 · 2024-02-14 22:24:40

Для решения задачи мало вводных данных.
Сколько используется ПК в сети, сколько корпусов, есть ли значительное количество серверов, есть ли пользователи разных уровней доступа?
Часто:
- разносят разные корпуса (здания) в разные подсети, если там много ПК.
- выделяют под сервера отдельную подсеть, чтобы ограничить доступ в дальнейшем при необходимости
- если есть производственное оборудование (станки), бухгалтерия с чувствительными данными, wifi, телефония - выделяют

DHCP можно реализовывать на серверах (это лучшее решение), на L3 коммутаторе (ядра), на роутере (если умеет во вланы).

Как разделить локальную сеть?

Войдите на сайт