Как разделить сеть на несколько подсетей, чтобы в каждой был определенный вид устройства и настроить для каждой сети получение адреса по dhcp?

Question

[f73967650]

Есть коммутатор TP-Link TL-SG3452X v1.0, после него будет неуправляемый коммутатор и в него воткнуты ПК, МФУ и IP телефон. Хотелось бы разнести устройства, чтобы каждый тип устройства был в своей подсети и получал адрес по dhcp

Answer 1

[Akina]

Хотелось бы разнести устройства, чтобы каждый тип устройства был в своей подсети и получал адрес по dhcp

Вот вообще не вижу проблемы. Резервирование IP-адреса на DHCP-сервере по МАС-адресу - это единственное, что нужно для решения задачи.

PS. Правда, три DHCP-скопа, торчащие в одном L2-сегменте - это из разряда "странное"...

Answer 2

[Руслан Федосеев]

выкинуть неуправляемый коммутатор, использовать только управляемые
если надо так поделить сети - используйте вланы.

Answer 3

[Alexey Dmitriev]

В случае неуправляемого коммутатора - только "привязывать" мак адреса устройств к определенным DHCP scope разрешающими, запрещающими политиками DHCP.
Вообще идея очень и очень странная.

Comments

[f73967650]

А как бы вы сделали?

[Дмитрий]

На неуправляемом коммутаторе не получится разделить сети.

Answer 4

[Игорь]

К примеру, можно было бы попробовать следующее.

Коммутатор | 
TP-Link	   |
	   |    | подсеть 192.168.1.0, всего 2 хоста
	   |----| порт1(192.168.1.1/30) <-> ПК(192.168.1.2/30)
	   |
	   |    | подсеть 192.168.1.4, всего 2 хоста
	   |----| порт2(192.168.1.5/30) <-> МФУ(192.168.1.6/30)
	   |
	   |	| подсеть 192.168.1.8, всего 2 хоста
	   |----| порт3(192.168.1.9/30) <-> IP-телефон[phone])

Маска 30 здесь - тоже самое что и 255.255.255.252. Посчитано на IP калькуляторе за 5 сек.

Далее, в нем самом (устройстве), по-идее, нужно настроить нужную конфигурацию VLAN'ов. То есть объединить, допустим, подсеть 192.168.1.0 с подсетью 192.168.1.4 в единую Виртуальную ЛВС (виртуальная локалка). Для того чтобы ПК был с МФУ в одной подсети и мог с ним работать.
Если бы речь шла о маршрутизаторе, то я бы сказал по-иному: нужно настроить маршрутизацию между двумя подсетями, дабы пакеты могли гонять из одной подсети в другую.
Не суть важно как это называется. Важен принцип: объединение.

Современные устройства достаточно напичканы интеллектуально. И не известно, будет ли устройство гонять трафик по-умолчанию, между всеми портами. Объединит ли заданные подсети в автоматическом режиме. Или же придется все настраивать - как было сказано выше.

Для DHCP надо задать диапазон адресов для раздачи хостам. На подсеть выделено по 2 адреса. 1 - адрес порта коммутатора, 2 - адрес хоста (ПК, МФУ или IP-телефон). Если требуется указание маски, то она выше обозначена.

Кстати, есть

книженция

TP-Link T2600G-52TS(TL-SG3452) User Manual
https://manual-pdf.com/brands/tp-link/t2600g-52ts-...

Chapter 5 Switching - стр. 41
	5.1.1 Port Config - стр. 41-42

Chapter 6 VLAN - стр. 68
	6.1 802.1Q VLAN - стр. 69-70
	6.1.1 - стр. 70-71
	6.1.2 - стр. 71-73
	6.2 - стр. 73-74

	6.5 Protocol VLAN - стр. 78-82
	6.6 - стр. 82-84

Chapter 10 Routing - стр. 179
	10.1 - стр. 179
	10.2, 10.2.1 IPv4 Routing Table - стр. 191
	10.3, 10.3.1 IPv4 Static Routing Config - стр. 192-193

	10.4 DHCP Server - стр. 194-195
		 стр. 198-200
	10.4.1 - стр. 200-201
	10.4.2 - стр. 201-202
	10.4.3 - стр. 202-203
	10.4.4 - стр. 203-204
		 стр. 205
	10.4.6 - стр. 205-207

Правда там уж больно много букв. Потому, глянул бы только на некоторые моменты, выборочно.

Comments

[f73967650]

Нашел такое решение:
Представим себе офис, где в кабинетах по одному lan кабелю и стоит задача подключить рабочие станции, ip-телефоны и принтеры работающие в отдельных vlan. Lan кабели подключены к управляемым коммутаторам Cisco.
Моя идея состоит в следующем:
создаем три vlan:
vlan 10 - рабочие станции
vlan 20 - ip-телефоны
vlan 30 - принтеры
Переводим порт Cisco в trunk, разрешаем vlan 10, 20 и ставим native valn 30. В кабинетах ставим не управляемые свитчи и к ним подключаем ip-телефоны и принтеры. Компы подключаем к ip-телефонам в порт lan. На телефонах inet порт настраиваем в trunk и тегирум vlan 10 и 20 на порты lan и inet соответственно.
Таким образом не управляемый свитч "раздает" c порта cisco 802.1Q кадры на телефоны, они в свою очередь тегируют vlan. Принтеры работают в "access режиме" за счет native vlan на порту cisco.
У меня вопрос: как коммутатор понимает, что это рабочая станция и ей нужно присвоить влан 10?

Answer 5

[SunTechnik]

Вам точно нужны подсети, что бы потом между ними настраивать маршрутизацию?
Или просто хотите за определёнными устройствами закрепить конкретные ip адреса, так что бы они были из определённого диапазона для красоты?

Если второй вариант - то в настройках dhcp-server за каждым Mac закрепить статичный ip, какой хотите.

Сделать автодект тип обородувания и на основе этого выдавать ip - сильно не тривиальная процедура.

Vlan (а значит и нормальное разделение на подсети) на неуправляемом коммутаторе нормально работать не будет.

В общем - проясните конечную цель. Лучше с примерами адресов.