Vlan 802.1x - وی لن تک نفره

[mostafa953]

با سلام خدمت اساتید گرامی
می خواستم ببینم آیا امکان داره که شبکه ای رو را انداخت که هر کسی لاگین انجام داد بره توی یک وی لن تکنفره با سابنت 255.255.255.255
دقیقا مثل اینترنت جب پی آر اس موبایل؟
آیا باید به صورت دستی همه وی لن ها رو تعریف کنیم یا به صورت دینامیک این کار انجام میگره؟
و اینکه محدودیتی در تعداد وی لن ها داریم یا نه؟
با تشکر

---

موضوعات مشابه:

• راه اندازی 2 vlan روی یک پورت با 2 policy
• Vlan روی پورت های بریج
• راه اندازی VLAN روی 2960
• تنظیم vlan روی سوئیچ DLINK des 3528
• روتینگ بین VLAN ها روی سوئیچ 3750

---

[pcmehrdad]

منم همین مشکل برام پیش اومده!
میشه بگید چطوری میشه این کارو انجام بدیم؟

[dabbeh]

سلام
این که در در تعداد vlanمحدودیت داریم من فکر میکنم داریم این مساله با گرفتن یک دستور show vlanروشن میشود 1-1005
که این مقدار خیلی کم هیتش نسبت به اندازه ی تعداد کلاینت ها پس میتوان نتیجه گرفت در gprs و یا سرویس دهنده های دیگر از همان subneting شاید استفاده شود

[Hakimi]

اگر صورت مسئله را بگویید بهتر است تا این که بگویید چطور می شود از فلان راه حل استفاده کرد. همیشه سعی کنید نیاز را با جزئیات مطرح کنید تا بتوان با توجه به آن راهکار بهینه را پیشنهاد داد.

ولی با فرض این که نیاز را به درستی تحلیل کرده اید و بهترین راه حل را جداسازی VLAN ها از هم یافته اید، می توانید از Private VLAN استفاده کنید.

Private VLAN - Wikipedia, the free encyclopedia
Securing Networks with Private VLANs and VLAN Access Control Lists - Cisco Systems

[mostafa953]

ممنون از آقای حکیمی چیزی که مد نظر من هست اینه که: یک : جلوگیری از هر گونه sniff و dns spoofing شبکه دو : جلوگیری از دسترسی هیچ یک از نود ها به نود دیگر(برای جلوگیری از هک کردن تحت شبکه نود دیگر) سه : تعریف کردن vlan ها به صورت داینامیک انجام بگیرد و اینکه محدودیتی در تعداد vlan ها نداشته باشیم(همه vlan ها فقط در یک سخت افزار مرکزی تعریف شود). و .....

[Hakimi]

این چه شبکه ای است؟ چه کاربردی دارد؟
اگر نیازتان همینی باشد که اشاره کردید، پاسخش همان است که اشاره کردم.
البته می توان از Access-List هم استفاده کرد.

[mostafa953]

ممنون