Printable View
سلام
من يك سناريو جلوم دارم كه تقريبا از حلش نا اميد شدم. مطرح مي كنم انشا الله كه حل بشه.
در دفتر شركت يك سويچ 2960 دارم كه به اون IP Cam ها ، دامين كنترلر ، NAS وصل هستند و كلاينتها روي يك سويچ 3com 2126g unmanaged هستن كه از طريق uplink به هم وصل شدن.
حالا مي خوام سويچ يوزرهام رو از دوربينها جدا كنم ولي 2 تا از يوزرهام بتونن دوربينها رو ببينن. به نظر شما شدنيه؟
چرا شدنی نباشه یک سوال منظورت سویئچ یوزرهات می خوای جدا کنی منظورت دامین کنترلرته؟
وگرنه توکه سویئچ کلاینت هات حدا هستند.
فک کنم منظورتون VLAN باشه که با این کار میتونین شبکتون رو جدا کنین.
سلام
دوست عزیز از پروتکل Vlan استفاده کنید ، اگر کمک خواستید اطلاع بدهید ولی اگر در گوگل اینو سرچ کنید و پی گیری کنید خودتون هم وارد میشید .
How to Configure Vlan on Cisco 2960 Command Line Base
راه حل : Vlan
با ACL هم میتونید کار کنید ! دسترسی برخی از یوزر ها رو به دوربین ببندید !
سلام و با تشكر از توجهي كه نموديد.
از vlan استفاده كردم و دوربينها و NAS رو در يك vlan قرار دادم و بعد پورت gigabit كه به سويچ 2126 متصل هست رو هم در يك vlan جدا گونه قرار دادم.
مشكل اينجاست كه به محض تاييد دستور دسترسي سيستم نگهباني به دوربينها قطع ميشه.
البته لازم به ذكر است كه اين سيسيتم نگهباني وظيفه ثبت ورود و خروج رو هم داره كه ديتابيش روي دامين كنترلر هست.
دوست عزیز زاه های زیادی هست برای جدا سازی ترافیک و اعمال محدودیت .....که در لایه 2 میتونی private vlan , protected port استفاده کنی و در لایه 3 از ACL
در مورد vlan هم پورتی که سویچ ها رو به هم متصل میکنه در حالت ترانک تعریف کنی switchport mode trunk ، اگر هم میخوای که vlan یکدیگر رو ببینن میتونی روتینگ رو بینشون فعال کنی
سیستم نگهبانی باید دامین کنترلر رو ببینه و همچنین دوربین ها رو
بهترین گزینه میتونه ACL باشه ....
شما با یک سوئیچ لایه 2 به تنهایی نمیتونی ارتباط بین vlan ها برقرار کنی یا باید یک سوئیچ لایه 3 یا یک روتر داشته باشی.
[QUOTE=alisc;382227]راه حل : Vlan
با ACL هم میتونید کار کنید ! دسترسی برخی از یوزر ها رو به دوربین ببندید ![/QUOTE]
عزیزم ایشون سوییچ لایه 2 دارن. برای سوییچ لایه 3 درست می فرمایید.
[COLOR="silver"]- - - Updated - - -[/COLOR]
[QUOTE=mmahmoodi;382268]شما با یک سوئیچ لایه 2 به تنهایی نمیتونی ارتباط بین vlan ها برقرار کنی یا باید یک سوئیچ لایه 3 یا یک روتر داشته باشی.[/QUOTE]
در تایید فرمایش دوست عزیزم. بهترین راه حلی برای شما استفاده از یک دستگاه لایه 3 هست که بتونه پروتکل ترانکینک سوییچ شما ( عمومی بزارین Dot1Q ) رو پشتیبانی کنه و InterVlan Routing انجام بدید و با Access List دسترسی رو محدود به خواسته هاتون کنید.
اگه ترافیک شبکه زیاد نیست یک روتربرد میکروتیک بخرید و این کارو باهاش انجام بدید. یا اگه روتری تو مجموعه هست از اون استفاده کنید و یا سوییچ لایه 3.
من يك روتر واي فاي dlink مدل dir-615 دارم كه روش virtual server جهت دسترسي غير مستقيم به دوربينها از داخل اينترنت تعريف كردم.
با او ميشه اين كار رو كرد؟
[QUOTE=tempali;382302]من يك روتر واي فاي dlink مدل dir-615 دارم كه روش virtual server جهت دسترسي غير مستقيم به دوربينها از داخل اينترنت تعريف كردم.
با او ميشه اين كار رو كرد؟[/QUOTE]
خیر
[QUOTE=mmahmoodi;382268]شما با یک سوئیچ لایه 2 به تنهایی نمیتونی ارتباط بین vlan ها برقرار کنی یا باید یک سوئیچ لایه 3 یا یک روتر داشته باشی.[/QUOTE]
من یادمه جایی خوندم تو همین فروم یک ورژن از Ios سیسکو برای 2960 هست که intervaln routing رو ساپورت میکنه
یه گوگل هم بکنی فکر کنم به جواب برسی
[LEFT]Routing With a 2960 Series Switches
[CODE]http://forum.persiannetworks.com/f63/t43864.html[/CODE]
[/LEFT]
