Какое преимущество для текущей конфигурации обеспечивает настройка сетей VLAN?

Question

[sashaasasha]

Какое преимущество для текущей конфигурации обеспечивает настройка сетей VLAN?
Есть маленькая организация, у которой три коммутатор и 6 компьютеров.
Не подразумевается, что сеть будет расширяться или что данную топологию нужно сохранить.

Можно же взять S1 и подключить к нему PC1, PC4 и т.д. Так мы изолировали широковещательный трафик, обеспечили безопасность, не надо настраивать. В чем тогда преимущество сетей VLAN для данной конфигурации?

Comments

[pfg21]

Гибкость.
Если тебя десятки/сотни компов распределенных по куче зданий, то разграничивать VLANами проще чем протягивать отдельные кабеля для каждой группы.
Для мелких задач вполне может быть проще обойтись физическим разделением

[Ziptar]

есть маленькая организация, у которой три коммутатор и 6 компьютеров.

Практической для организации никакой в такой ситуации.

[Vitsliputsli]

Какое преимущество

А какая задача?

Можно же взять S1 и подключить к нему PC1, PC4 и т.д.

Если задача изолировать по-парно машины и физически возможно переподключить - то можно, и на коммутаторах доступ в другие подсети закрыт (если это разные подсети, конечно, без маски непонятно).
Если физически невозможно, то можно это сделать с помощью VLAN.
Также вы можете вынести управление коммутаторами в отдельный VLAN для пущей безопасности.

Answer 1

[Akina]

Какое преимущество для текущей конфигурации обеспечивает настройка сетей VLAN?

Это же учебное задание, верно? и, поскольку маска у клиентских узлов не указана, следует полагать, что используется классовая адресация, и соответственно все 6 указанных узлов находятся в одной подсети.

В этом случае деление на VLAN однозначно убирает взаимную "видимость" узлов, включённых в разные VLAN, а также разделяет широковещательный трафик. Опять же безопасность и всё такое...

Можно же взять S1 и подключить к нему PC1, PC4 и т.д.

Это же учебное задание, верно? ну так если имеется именно показанная схема, без обозначенных пространственных зон, то однозначно предполагается, что подключение клиентских узлов к другим коммутаторам - невозможно физически.

Так что никаких "можно же взять" - нельзя, и точка.

Answer 2

[Drno]

в данном случае - никакого смысла нету.
vlan используется обычно на больших сетях, либо когда надо передать несколько сетей по 1 каналу связи

Comments

[kr_aleksey]

Изоляция сетей повышает безопасность.

[Drno]

kr_aleksey, да, повышает. теоретически. если ты знаешь что делаешь)
в случае же с минифирмой на 6 ПК смысла от такого нету)

Answer 3

[Пума Тайланд]

А нахрена тут планы и три свича? Просто в один свич все воткните без вланов

Answer 4

[S4sh4W4lk3r]

Если вы подключаете напрямую компы в один коммутатор, то по дефолту они все в VLAN 1. Следовательно, они находятся на одном канальном уровне и широковещательный трафик будет отправляется на все хосты, даже если на сетевом уровне они в разных подсетях.
В конфигурации на картинке все правильно и сеть сегментирована. Как раз такая сегментация изолирует широковещательный трафик, который мог бы захламлять сеть, а также сегментация изолирует клиентов разных подсетей.

Answer 5

[kr_aleksey]

Можно построить 3 изолированные сети, используя по 1 коммутатору. Но в таком случае вероятно потребуется больше проводов. Так как все коммутаторы будут расположены в одном месте, в центре. В случае с vlan коммутаторы стоит распределить территориально. Тогда от каждого ПК тянем провод к ближайшему коммутатору.

Answer 6

[mimichka]

"Можно же взять S1 и подключить к нему PC1, PC4" - можно если это физически рядом распаложенно. "Так мы изолировали широковещательный трафик" - кто вам такое сказал? С чего вдруг?. Широковещятельный трафик на то и широковещательный что рассылается на все порты коммутатора, на вышестоящем произойдёт тоже самое, и и так дойдёт до всех участников сети. Выкинте 2 комутатора, включите все в один если есть возможность, и повысите отказоустойчивость сети. Хотябы потому что закольцевать это будет сложнее.

Answer 7

[Zel08]

Вам фактически все ответили, кроме одного. Можно как физически разделить сети, как и по vlan, но при администрировании в первом случае вы централизовано управляете и к любому ПК можете удаленно подключиться, можете бэкапить, во втором случае вам либо физически придется подключаться к разным устройствам, либо иметь две сетевые платы на одном устройстве ....

Answer 8

[Максим Корнеев]

В конторе из 6ти человек надо ставить 8ми портовый хаб. Все иное - выброшенные деньги. А те кто тут пишет про сегментацию и безопасность широковещательные домены - предложите собственнику все это сделать по модному на L3 и закупить оборудование по 300к за штуку. А ещё лучше поднять DCI и вся контора будет год работать без зарплаты и прибыли зато сеть будет красивой

Comments

[kr_aleksey]

Часто в довольно больших предприятиях (30 хостов) строят сеть на неуправляемых коммутаторах. Потом эта экономия выходит дорого, когда шифровальщик попадет в сеть. Даже на малых сетях есть смысл разделения. Представим сеть небольшого производственного предприятия. Хосты: 1 ПК руководителя, 2 ПК в бухгалтерии, 1 комп технолога, 1 комп охраны и 3 дорогостоящих производственных машины. На производственных машинах как и везде стоит Windows. Да, это я не придумал, обычно на них Windows. Везде установили надёжные пароли, вроде "admin123". Все работают под админскими учетками. Так проще, у нас сеть маленькая. И вот как-то ночью зашёл охранник на порно сайт, случайно. И понеслось. Утром первым заголосит главбух, 1с не запускается. Потом производство, машины показали фигу. Бухгалтерскую базу заполнят заново бухи, " чё, зра деньги платим?" А вот машины восстанавливать придется позвать дорогостоящих специалистов. И обойдется это не в одну сотню тысяч.

[Максим Корнеев]

kr_aleksey, забавные у Вас фантазии :) и представления о размерах предприятий крайне далекие от реальности. есть такая штука - "бекап" называется. погуглите на досуге - очень полезно в работе бывает. а еще можно сделать свой установочный образ ОС. на флешку или tftp. тоже может полезным оказаться. про АСУ ТП наверное не стоит даже заикаться :)

в вашем придуманном предприятии админ - недоучка без элементарных знаний. и да, таким деньги платят зря.