کمک در طراحی شبکه با VLAN

[myazdian]

دوستان سلام
شبکه یک سازمان را می خواهیم طراحی کنیم که کاربران آن در بخش های مختلفی طبقه بندی شده اند. برای جدا سازی آنها ظاهرا استفاده از VLAN مرسوم است.

نکته اینجاست که تا اونجایی که من می دونم بهتر است که هر VLAN رنج آی پی با رنج آی پی VLAN دیگر متفاوت باشه.

درخواست کاربران از شبکه
کاربران این شبکه به چند دسته تقسیم می شوند
1- کاربرانی که فقط به اینترنت دسترسی دارند
2- کاربرانی که فقط به تلفن VOIP دسترسی دارند
3- کاربرانی که به بخش حسابداری و VOIP دسترسی دارند
4- کاربرانی که به تلفن های VOIP و اینترنت دسترسی دارند
5- مدیران سازمان که به کلیه بخش ها اعم از اینترنت - VOIP - حسابداری دسترسی دارند
6- کلیه کاربران باید به سرور اکتیو دایرکتوری دسترسی داشته باشند

نکته: کلیه کامپیوتر های کاربران شبکه به صورت Domain هستند و توسط یک سرور که در آن Active directory نصب شده است اعتبار سنجی و مدیریت می شوند. (یعنی همه کاربران باید به سرور اکتیو دایرکتوری دسترسی داشته باشند)

نحوه اجرای این سناریو به چه شکلی میشه؟

به تعداد این دسته بندی ها VLAN بسازیم (Vlan1-6) و کاربران را عضو اون Vlan ها کنیم؟
اگر به طور مثال اینترنت روی IP 192.168.1.1 باشه و Voip روی IP192.168.2.1 و سیستم های حسابداری روی IP 192.168.3.1 و IP سرور اکتیو دایرکتوری هم 192.168.0.1 باشه چجوری میشه به این کاربران دسترسی استفاده از سرویس های مربوط به خودشون را داد؟

البته این رنج IP ها به طور مثال اینجا نوشته شده اند.

---

موضوعات مشابه:

• What is a VLAN? How to Setup a VLAN on a Cisco Switch
• vlan نرم افزاري
• برقراری ارتباط بین VLAN ها
• Vlan

---

[exxtreme]

دوست عزیز چرا باید رنج ای پی هر vlan متفاوت باشه؟

[FIDELITY]

باید با یه دیوایس لایه سه بین vlanها ارتباط ایجاد کنی و accessl list بنویسی... با active directory کار نکردم ولی اگر روی لایه سه ارتباطش با کلاینتاش برقرار میشه که حتما همینطوره مشکلی پیش نمیاد، مسئله پیچیده نیست! با داشتن اطلاعات ساده سیسکو قابل پیاده سازی هست

[87422117]

دوست عزیز الان درست خاطرم نیست ولی سوئیچ هایی هستند که این امکان رو به شما میدن که برای یک پورت دو vlan تعریف کنی ؛ یکی برای کارهای عادی و دیگری هم برای استفاده از voip ؛ همون طور که دوستمون گفتن با یه سوئیچ لایه 3 میتونی با پیاده سازی اینترویلن روتینگ ارتباط بین vlan هارو برقرار کنی و خوب برای اعمال محدودیت هایی که لازم دارین میتونین از access list ها استفاده کنین.
موفق باشید

[sallea]

فقط یک نکته ارتباطات voip روی native vlan باید باشه