Как правильно настроить порты и роутинг на L3 коммутаторе HP?

Question

[back2dev]

Добрый день, попросили поднять сеть, суть такая что все устройства должны иметь доступ к интернету и быть доступными друг для друга (например чтобы можно было с компов просматривать IP камеры) несмотря на то, что находятся в разных подсетях.

В сетях я не особо силен, получилась примерно такая топология:


Возникло несколько вопросов:
1. Port link type для VLAN 1: access, hybrid или trunk и тегировать ли порт?
2. Какие default gateway нужно прописать для VLAN 2 - 4?
3. Как завести роутинг между VLAN при этом обеспечив всем доступ к интернету?

Answer 1

[Алексей Черемисин]

-1) Я бы на вашем месте поискал более лучшего специалиста, ибо, уж извините,

в сетях я не особо силен

.
0) У вас не хватает главного - пограничного роутера, который будет маскарадить все что нужно в интернет.
1)

Port link type для VLAN 1: access, hybrid или trunk и тегировать ли порт?

Если маршрутизация будет на коммутаторе, а это логично, то - assess
2)

Какие default gateway нужно прописать для VLAN 2 - 4?

192.168.[2-4].1 - для каждой подсети.
3)

Как завести роутинг между VLAN при этом обеспечив всем доступ к интернету?

Завести виртуальный порт на коммутаторе и через него пропускать трафик на роутер, подразумеваю, что это у вас VLAN1.

Comments

[alfonzob00baron]

0) У вас не хватает главного - пограничного роутера, который будет маскарадить все что нужно в интернет.

Modem?

[Алексей Черемисин]

alfonzob00baron, модем, это преобразователь среды обычно., никак не роутер.

[back2dev]

1) Организация некоммерческая, так получилось, что в данном случае именно мне нужно решить вопрос.
2) Насчет роутера, да, некорректно указал на схеме, это не модем, а роутер. Просто не хотим вешать на него маршрутизацию локалки, так как в будущем возможно этот канал выхода в интернет может быть отключен/заменен, но на работу локалки это влиять не должно.

Спасибо, за помощь, часть вопросов снята.

Answer 2

[Zerg89]

Попросили поднять сеть, пусть попросят того, кто в сетях силен.
Даже вам так будет лучше что-бы не выслушивать и не дергатся по каждому ой что-то не работает
Потом придёт спец с фейспалмом скажет кто это наворотил и все что он о вас думает, вы только потеряете репутацию
Ps а тренироватся надо на кошках, в данном случае eve ng