تداخل دو بستر شبکه مستقل

[javad8051]

با سلام خدمت مدیران محترم و دوستان گرامی

یک مرکز که از دو بستر ارتباطی مستقل با دو رنج آی پی جدا ( یکی کلاس c و دیگری کلاس a )
جهت دو برقراری دو شبکه ( داخل و اینترنت ) استفاده می کنند را در نظر بگیرید

حالا اگر یکی از کاربران به صورت اتفاقی دو شبکه را به یکدیگر متصل کند تکلیف چیست ؟
و یا چطوری میشه به صورت خودکار و با تنظیم تجهیزات ( سویچ ها و . . . ) از این کار جلوگیری نمود ؟

لازم به توضیح اینکه هر دو شبکه سرویس dhcp دارند و در ضمن در شبکه داخلی ( کلاس c ) تماما
از سویچ های سیسکو لایه دو و سه(2960 و 2950 و 3750 ) استفاده شده و در شبکه اینترنت هم از
سویچ های لایه دو پلنت و لایه سه سیسکو 3750 استفاده شده

در حال حاضر بوسیله سیستم سولارویندز شبکه ها مانیتور می شن و در صورت تداخل باید با کلی زحمت
و به صورت دستی نود متخلف رو پیدا کرد ولی دنبال راهی می گردم که به صورت خودکار اصلا اجازه این
تداخل رو نده

ببخشید کمی طولانی شد

---

موضوعات مشابه:

• نصب فایل ریجستری با استفاده در GP Win 2008 r2 ؟
• بهترین روش برای استفاده از اینترنت isp که در فاصله 500 متری هستش؟
• بستن دسترسي سرور خارج از شبكه
• نیاز به اطلاعات - استفاده از وبکم به عنوان دوربین مدار بسته بر روی بستر اینترنت

---

[javad8051]

از مديران و دوستان كسي هست بدونه چطور ميشه اين مشكل رو حل كرد ؟

[sasani]

شما باید سوییچ های شبکه داخلی و سوییچ های اینترنت را از هم دیگر جدا کنید.
کاربران محلی شما نباید مستقیماً به سوییچ های اینترنت شما وصل شوند

[javad8051]

شما باید سوییچ های شبکه داخلی و سوییچ های اینترنت را از هم دیگر جدا کنید.
کاربران محلی شما نباید مستقیماً به سوییچ های اینترنت شما وصل شوند

خوب بستر ارتباطي و سوئيچ ها جدا هستند ولي در بعضي از اتاقها كه يك كاربر وجود داره
هر دو شبكه هم هست و اين امكان هست كه عمدي يا سهوي دو شبكه رو بوسيله يه كابل به هم وصل كنه
حالا نظرتون چيه ؟

[SADEGH65]

خوب بستر ارتباطي و سوئيچ ها جدا هستند ولي در بعضي از اتاقها كه يك كاربر وجود داره
هر دو شبكه هم هست و اين امكان هست كه عمدي يا سهوي دو شبكه رو بوسيله يه كابل به هم وصل كنه
حالا نظرتون چيه ؟

ببینید دوست عزیز راه حل ساده ای که به نظرم میرسد با توجه به داشتن سوییچ های قابل برنامهر یزی استفاده از port Security در سوییچ و تنظییم آن با توجه به نیاز های شماست.

[aryagohar]

نیازی به بستر سازی نبود. از طریق Proxy Server عملا راه share کردن رو می تونید مسدود کنید

[javad8051]

نیازی به بستر سازی نبود. از طریق Proxy Server عملا راه share کردن رو می تونید مسدود کنید

ممنون از راهنمايي تون آقا رضا
ولي مي خواستم بدونم آيا بدون اضافه كردن تجهيزات و بوسيله قابليت هاي سوئيچ هاي سيسكو هم ميشه
اين كار رو انجام داد همانطوري كه اون دوستمون هم اشاره كرد مثلا با استفاده از port Security
و يا دستورات ديگه ؟

[javad8051]

دوستان اگر كسي در خصوص port Security در سويئچ هاي سيسكو مطلبي داره

ممنون ميشم لينكش رو برام بزاره

[SADEGH65]

ممنون از راهنمايي تون آقا رضا
ولي مي خواستم بدونم آيا بدون اضافه كردن تجهيزات و بوسيله قابليت هاي سوئيچ هاي سيسكو هم ميشه
اين كار رو انجام داد همانطوري كه اون دوستمون هم اشاره كرد مثلا با استفاده از port Security
و يا دستورات ديگه ؟

دوستان اگر كسي در خصوص port Security در سويئچ هاي سيسكو مطلبي داره

ممنون ميشم لينكش رو برام بزاره

دوست عزیز اشتباه متوجه منظور آریاگوهر عزیز شدید
منظور ایشان این بود که اصلا احتیاجی به بستر سازی و خرید و نصب تجهیزات نبود
با یک پراکسی سرور مشکلات حل میشد .
در مورد کانفیگ هم شما همین دستور را گوگل میکردید یا در کتاب CCNA دنبال آن بودید به نتیجه میرسیدید .
Lock down Cisco switch port security
Cisco Network Engineer: Switchport port-security - what we MUST know

[vahdani_d]

ببخشيد وقتي دوستان مخ شبكه دارن صحبت ميكنن و نظر ميدن من اومدم و پست ميزنم D:

اما ي چيزي به زهنم رسيد گفتم شايد راه حل اين مشكل همين باشه نظرتون در مورد vlan چيه ؟؟!!

چرا از vlan استفاده نميكنيد و شبكه هارو محدود نميكنيد؟؟؟
يا اينكه :
بهتره شما IP هاي دو شبكه رو به محدود ترين شكل سابنت كنيد تا فقط نود هايي كه شما تايين كرديد IP بگيرند و اگه عمدي يا سهوي كسي خواست كاري كنه نتونه يعني حتي IP هم نتونه تخصيص بده به سيستمش و همه IP رزرو شده باشه

البته اگه اشتباه ميگم و يا اينكه نظر خوبي نبود به بزرگي خودتون بخشيد و راهنمايي كنيد بنده رو ....