🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.sieci
Article #57426

wdrożenie sieci vlan

#57426
From: andrzej.chrzan
Date: Fri, 13 Apr 2018 23:50
22 lines
2866 bytes
Witam,
planuję wdrożenie vlan w firmie. Czytałem już dużo na ten temat, ale dalej mam mętlik w głowie i nie wiem jak do 

końca to zrobić.
Obecnie mam jedną adresację 10.1.1.0/8. Konfiguracji serwerów produkcyjnych nie chciałbym zmieniać, dlatego 

zostawie taką adresację dla jednego vlanu (nazwa produkcja)
Chciałym utworzyć vlany:
- vlan1 - produkcja 10.1.1.0/8
- vlan10- wifi 192.168.1.0/24
- vlan20 - biuro 20.1.1.0/24
Switche jakie posiadam to 2 sztuki HP 1910 L2+ i 2 TP-link też L2+, firewall to UTM Netasq
Mam następujące pytania:
1. Chciałbym aby adresy były przydzielane przez DHPC Windows serwer. Jak skonfigurować port switch dhcp serwera? 
Rozumiem, że powinien być typu trunk, vlan1 nietagowanny (wszystkie w vlan1 są domyślnie nietagowane), vlan 10 i 20 tagowany, należeć do wszystkich 3 vlanów? 
2. Skonfiguruję odpowiednie zakresy IP w DHCP serwer. Przepraszam, że może zadam głupie pytanie, ale skąd serwer dhcp będzie wiedział a którego zakresu przydzielić adres? Czy jest tutaj potrzebna jakaś dodatkowa konfiguracja w Windows Server?
3. Serwer DHCP przypisze adres wraz z opcjami, bramą 10.1.1.254 i serwerami DNS 10.1.1.3 i 10.1.1.5
Czy żeby działały dns-y to mam skonfigurować routing między vlami? Switch jest warstwy L2+ więc teoretycznie powinno się to udać. Czy lepiej zrobić to na netasqu?
4. Porty tagowane/nietagowane. Vlan1 domyślnie wszytskie porty ma nietagowane. Czyli tutaj nic nie zmieniam?
Vlan 10 i 20 ustawiam jako tagowane?
Z góry dziękuję za pomoc.
pozdrawiam
Technical Details
Message-ID: <00013561-db5d-4922-8726-dbed81789083@googlegroups.com>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!weretis.net!feeder6.news.weretis.net!feeder.usenetexpress.com!feeder-in1.iad1.usenetexpress.com!peer02.iad!feed-me.highwinds-media.com!news.highwinds-media.com!s52no5873909qtc.0!news-out.google.com!p5ni2682qtp.1!nntp.google.com!s52no5873907qtc.0!postnews.google.com!glegroupsg2000goo.googlegroups.com!not-for-mail

Show Full Headers
Complete Article Headers
X-Received: by 10.200.11.77 with SMTP id m13mr760502qti.0.1523663443440;        Fri, 13 Apr 2018 16:50:43 -0700 (PDT)
X-Received: by 10.31.190.205 with SMTP id o196mr99563vkf.1.1523663443007; Fri, 13 Apr 2018 16:50:43 -0700 (PDT)
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!weretis.net!feeder6.news.weretis.net!feeder.usenetexpress.com!feeder-in1.iad1.usenetexpress.com!peer02.iad!feed-me.highwinds-media.com!news.highwinds-media.com!s52no5873909qtc.0!news-out.google.com!p5ni2682qtp.1!nntp.google.com!s52no5873907qtc.0!postnews.google.com!glegroupsg2000goo.googlegroups.com!not-for-mail
Newsgroups: pl.comp.sieci
Date: Fri, 13 Apr 2018 16:50:42 -0700 (PDT)
Complaints-To: groups-abuse@google.com
Injection-Info: glegroupsg2000goo.googlegroups.com; posting-host=193.109.239.189; posting-account=tOJBmQoAAAAZa1xfoWDnamL6GUnkb4kZ
NNTP-Posting-Host: 193.109.239.189
User-Agent: G2/1.0
MIME-Version: 1.0
Message-ID: <00013561-db5d-4922-8726-dbed81789083@googlegroups.com>
Subject: wdrożenie sieci vlan
From: andrzej.chrzan@gmail.com
Injection-Date: Fri, 13 Apr 2018 23:50:43 +0000
X-Received-Bytes: 2855
X-Received-Body-CRC: 446984611
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit