Как добавить в сеть новую подсетку IP?

Question

[freeSTUD]

Всем добрый вечер.
Очень нужна консультация спеца, кто использует не в теории, а на практике в своей сети несколько подсеток.

Вопроса два:

1) Поднял контроллер на windows 2012, шлюз на Freebsd (но в будущем хочу купить Mikrotik)
Задача след: увеличить пул IP адресов потому как уже почти все IP использовал и уже реально не хватает

Как правильно добавить новую подсетку, потому как в интернете много информации, но нет единого мнения как это лучше сделать

Одни пишут, что просто уменьши маску и можно использовать след подсетку, другие поднимают это на Вланах и т/д/

2) я правильно понимаю если мне надо настроить доступы между подсетками с ограничениями доступа к ресурам это уже делается с помочью Влан и сетевого оборудования (или можно сделать на windows server)?

Comments

[Сослан Хлоев]

лучше просто уменьши маску, если дело только в количестве

[freeSTUD]

hloe0xff, да только кол-во нужно. Есть какая то правильная последовательно действий как это лучше сделать? Нужно ли делать какие то роутинги и т/д/?

[АртемЪ]

freeSTUD, Маска это число показывающее сколько в сети адресов.
Если увеличить это число - адресов будет больше.
Задача выполнена!
После выполнения задачи можно делать какие-то роутинги, бить в бубен, ходить в походы, и вообще заниматься чем угодно.

Есть какая то правильная последовательно действий как это лучше сделать?

Подумать сколько адресов надо.
Отредактировать маску.
Сохранить изменения.

[Сослан Хлоев]

АртемЪ,

Если увеличить это число - адресов будет больше.

маска меньше - хостов больше

Отредактировать маску.

На всех устройствах в сети.

[freeSTUD]

АртемЪ, понял спасибо! попробую

[Allezhik]

На всех устройствах - если вы не используете dhcp. Если используете - изменить настройки dhcp, ребутнуть интерфейсы. Или не ребутать, со временем сами переподхватят настройки.

Answer 1

[Дмитрий Шицков]

Как будет правильно:

1. Спланировать разбиение сети на некие логически обособленные vlan (например, vlan10 админский, vlan11 сеть серверов, vlan12 сетевого оборудования, vlan13 бухов, vlan14 склада №1, vlan15 гостевого wifi и т.п.)
   
2. Для каждого vlan подобрать подсеть логичного размера (например vlan10: 192.168.10.0/29; vlan11: 192.168.11.0/27 и т.д.)
   
3. На корневом маршрутизаторе роутите или, наоборот, изолируете vlanы как вам необходимо
   

И не забудьте управляемые свитчи на access уровень!