Как сделать логические подсети в 1 физической?

Question

[fastheel]

Есть 6 устройств :
телефоны по адресам x.x.4.1 и x.x.4.2
Принтеры по адресам х.х.5.1 и х.х.5.2
И пк по адресам х.х.6.1 и х.х.6.2

Все устройства под адресами x.x.x.1 включены в неуправляемый коммутатор 1
Все устройства под адресами x.x.x.2 включены в неуправляемый коммутатор 2

Оба коммутатора приходят в ОСНОВНОЙ
Имеется ОСНОВНОЙ коммутатор 3 уровня HPE 1920s A382
Собственно вопрос: как сделать доступ между ВСЕМИ устройствами?

Comments

[Valentin Barbolin]

В описании написано, HPE 1920s A382 является коммутаторо уровня L3, значит можно поднять на нем маршрутизацию.

Создайте интерфейс на HPE 1920s A382 для каждой сети, например
interface vlan 400
192.168.4.1 255.255.255.0
interface vlan 500
192.168.5.1 255.255.255.0
interface vlan 600
192.168.6.1 255.255.255.0
interface vlan 700
192.168.7.1 255.255.255.0

Назначьте каждый vlan на соответствующий порт коммутатора, куда вы подключите тупой коммутатор. Не забывает про DHCP и GW, в каждой подсети он должен быть свой X.X.X.1. И тогда HPE 1920s A382 будет заниматься маршрутизацией трафика между вашими сетями.

[fastheel]

Andrey Barbolin, вы немного неправильно поняли

Тут такая схема

[Valentin Barbolin]

fastheel, Так действительно понятнее. Судя из схемы, вам лучше докупить управляемых коммутаторов или устроить всех жить в одной сети 192.168.0.0/24 например. Или как предложили ранее использовать использовать сеть больше размера.

Address:

[Valentin Barbolin]

fastheel, Кстати некоторые телефоны поддерживают VLAN, а тупые коммутаторы хоть и не настраиваются, но тег VLAN не трогают.

Почему вы сразу не подключаете всех в 48 коммутатор? Зачем Вам тупые коммутаторы?

[fastheel]

Andrey Barbolin, 8 портовые стоят в кабинетах , 48 портов в серверной

[Valentin Barbolin]

fastheel, Тяните прямо в серверную. В телефонах обычно 2 порта, можно компьютеры подключить через телефон.
Ограничение ethernet 100м. (+/-).

[fastheel]

если тянуть прям в серверную очень много тянуть придется 8*29(каб)

[20ivs]

fastheel, да, именно так и устроена нормальная локальная сеть. именно для этого существуют слаботочники, которую тянут эту сеть. 8*29 - для нормальных слаботочников день работы. ну два, если еще и расключить в сервреной.
к тому же, насколько я понял, у вас и телефоны и ПК на отдельных шнурках. а как верно заметил товарищ Andrey Barbolin, "В телефонах обычно 2 порта, можно компьютеры подключить через телефон", т.е. уже не 8*29, а 4*29.
Тяните всё в серверную, иначе потом намучаетесь с этими коммутаторами в кабинетах.

Answer 1

[Rsa97]

Поставить маску сети /16 или меньше и не мучаться.

Comments

[fastheel]

Где именно?

[szelga]

fastheel, на всех клиентских устройствах.

Answer 2

[Армянское Радио]

Настроить на коммутаторе маршрутизацию.

Есть у меня мнение, что сети не зря разделены и между ними нет маршрутизации - похоже, вы собираетесь понизить защищенность сети своими действиями.

Comments

[fastheel]

В этом и вопрос как ее настроить

[szelga]

как по мне, настроено достаточно кустарно, вряд ли там высокие требования к безопасности.

Answer 3

[Талян]

нужна маршрутиризация между сетями. Либо действительно делать маску /16 (255.255.0.0) либо ставить роутер в котором поднять 3 интерфейса x.x.4.254, x.x.5.254, и x.x.6.254, воткнуть их в свич, и прописать

route add -net x.x.4.0 netmask 255.255.255.0 gw x.x.4.254
route add -net x.x.5.0 netmask 255.255.255.0 gw x.x.5.254
route add -net x.x.6.0 netmask 255.255.255.0 gw x.x.6.254

соответственно в каждом устройстве нужно будет прописать соответствующий GW
Для x.x.4.1 GW будет x.x.4.254 и т.д.

Но вам поход лучше /16 маску шлёпнуть и всё.

Comments

[fastheel]

Роутер обязательно? коммутатор 3 уровня вроде должен справиться с этим

[Талян]

fastheel, конечно справится. Я просто думал что раз вы задаете такие вопросы, то не справитесь с коммутатором 3 уровня. А так - да, конечно. Вы правы.

Ну и синтаксис соответственно будет другой)

[fastheel]

просто первый раз столкнулся с HPE, не документации нормальной, не гайдов нет

[szelga]

на L2+ свитче, каковым является HPE 1920 на 1 VLAN можно повесить только 1 интерфейс, так что именно с этим не справится. либо надо серьёзно поперетыкивать сеть (т.к. остальное у вас неуправляемое, то только так), но зачем оно надо. в вашем случае оптимально будет переделать адресацию так, чтобы они были в 1 диапазоне. самый быстрый способ вам уже описали.

[fastheel]

szelga, https://www.hpe.com/ru/ru/product-catalog/networki...

Вроде как 3 уровня

[szelga]

fastheel, там написано "упрощенного уровня 3", раньше это называлось L2+. более старые модели этой линейки ведут себя так, как я описал, эта, скорее всего, тоже.