Printable View
[RIGHT]با سلام خدمت اساتید گرامی
می خواستم ببینم آیا امکان داره که شبکه ای رو را انداخت که هر کسی لاگین انجام داد بره توی یک وی لن تکنفره با سابنت 255.255.255.255
دقیقا مثل اینترنت جب پی آر اس موبایل؟
آیا باید به صورت دستی همه وی لن ها رو تعریف کنیم یا به صورت دینامیک این کار انجام میگره؟
و اینکه محدودیتی در تعداد وی لن ها داریم یا نه؟
:)با تشکر
[/RIGHT]
منم همین مشکل برام پیش اومده!
میشه بگید چطوری میشه این کارو انجام بدیم؟
سلام
این که در در تعداد vlanمحدودیت داریم من فکر میکنم داریم این مساله با گرفتن یک دستور show vlanروشن میشود 1-1005
که این مقدار خیلی کم هیتش نسبت به اندازه ی تعداد کلاینت ها پس میتوان نتیجه گرفت در gprs و یا سرویس دهنده های دیگر از همان subneting شاید استفاده شود
اگر صورت مسئله را بگویید بهتر است تا این که بگویید چطور می شود از فلان راه حل استفاده کرد. همیشه سعی کنید نیاز را با جزئیات مطرح کنید تا بتوان با توجه به آن راهکار بهینه را پیشنهاد داد.
ولی با فرض این که نیاز را به درستی تحلیل کرده اید و بهترین راه حل را جداسازی VLAN ها از هم یافته اید، می توانید از Private VLAN استفاده کنید.
[url=http://en.wikipedia.org/wiki/Private_VLAN]Private VLAN - Wikipedia, the free encyclopedia[/url]
[url=http://www.cisco.com/en/US/products/hw/switches/ps700/products_tech_note09186a008013565f.shtml]Securing Networks with Private VLANs and VLAN Access Control Lists - Cisco Systems[/url]
ممنون از آقای حکیمی چیزی که مد نظر من هست اینه که: یک : جلوگیری از هر گونه sniff و dns spoofing شبکه دو : جلوگیری از دسترسی هیچ یک از نود ها به نود دیگر(برای جلوگیری از هک کردن تحت شبکه نود دیگر) سه : تعریف کردن vlan ها به صورت داینامیک انجام بگیرد و اینکه محدودیتی در تعداد vlan ها نداشته باشیم(همه vlan ها فقط در یک سخت افزار مرکزی تعریف شود). و .....
این چه شبکه ای است؟ چه کاربردی دارد؟
اگر نیازتان همینی باشد که اشاره کردید، پاسخش همان است که اشاره کردم.
البته می توان از Access-List هم استفاده کرد.
ممنون
