Printable View
من تو شبکم سه تا 2960 دارم و یک سویچ 3560 و تا سرور یکی dc و یکی هم SQL
رو 2960 همه دوتا vlan به نام های HIS , acsses دارم دو تا سرور هم به 3560 وصل هستن
می خوام راهی باشه که pc های 2تا vlan به dc دسترسی داشته باشن اما فقط pc های vlan HIS به server SQL دستزسی داشته باشن
خب عزیز مشکلت چی هست ؟
رو سوئیچ لایه 3 میتوانی از int vlan استفاده کنی بعد با روتینگ و اکسس لیست هر کی هرجا میخاد بره بفرستی
تازه میتونی فقط در لایه 2 هم بصورت فیزیکی سرور DC خودت را با دو کارت شبکه به هر دو vlan بزنی sql را به اون یکی دیگه
بهتریرن راه حل استفاده از private vlan است
[QUOTE=paravand20;326146]بهتریرن راه حل استفاده از private vlan است[/QUOTE]
اتفاقا برعکس ، چون 2960 اصلا Private Vlan رو Support نمیکند !
[URL="http://www.cisco.com/en/US/products/hw/switches/ps708/products_tech_note09186a0080094830.shtml"]Private VLAN Catalyst Switch Support Matrix - Cisco Systems[/URL]
بهترین کار رو آقای [B]قنبریان[/B] فرمودند :
[QUOTE]رو سوئیچ لایه 3 میتوانی از int vlan استفاده کنی بعد با روتینگ و اکسس لیست هر کی هرجا میخاد بره بفرستی[/QUOTE]
