VLAN 802.1Q

[root]

ну так и посмотри хотя бы в них, какая у тя пиковая нагрузка в мбитах

[Андрей]

Я ей мерию загруженность полосы, которую даёт провайдер.
Вообще около 7-9 Мбит/с, но это только на инет. К этому всему добавляется файловый сервер и радио.

[Андрей]

У меня просьба.
Дайте пожалуйста пример команд для организации маршрутизирования пакетов между вланами для CISCO.
Или ip routing это единственная команда?
Достаточно ли одного сетевого интерфейса на маршрутизаторе?
Смогу ли я при помощи маршрутизатора запретить хождение трафика по tcp/udp портам внутри одного(!) влана?

[root]

Или ip routing это единственная команда?

да, это и включает маршрутизацию
ещё бы добавить:

Код: Выделить всё

ip classless

Достаточно ли одного сетевого интерфейса на маршрутизаторе?

вполне

Смогу ли я при помощи маршрутизатора запретить хождение трафика по tcp/udp портам внутри одного(!) влана?

внутри нет (на догадываешся почему ?), между вланами да

[Андрей]

между вланами да

Ну собственно по этому и спросил можно ли внутри влана.

внутри нет (на догадываешся почему ?)

Ну я так понимаю, что трафик просто не идет через маршрутизатор, а идет просто внутри влана (так сказать туда маршрутизатор заглянуть не может).

ещё бы добавить:

Код: Выделить всё

ip classless

Что это даст?

В целом я разобрался с вланами. Хотя и остались кое какиевопросы. Спрошу немного позже, т.к. рисунка нет. А без рисунка я, на пальцах, объяснить не смогу. Ибо дурак не тот, кто не понимает, а кто объяснить не может.

[root]

что трафик просто не идет через маршрутизатор

именно

Что это даст?

есть понятия classfull и classless
классовая машрутизация и бессклассовая
это связано с классами IP-адресов, еслть же класс "А", класс "В" и класс "С"

[Андрей]

Ну я планирую сеть класса B поделить на подсети /25 и /24.
Все таки решили сделать таким образом, т.к. по подъездам делить слишком долго, проблемно, да и диапазон IP не очень хочется указывать на циске. Ну и с домами есть ряд проблем.

Еще вопрос у меня. на моей циске 2 сетевых интерфейса. один из них будет маршрутизировать трафик между вланами. Как можно задействовать второй? Как возрастет нагрузка на ЦП маршрутизатора, если заставить его (маршрутизатор) гонять транзитный трафик между сетевыми интерфейсами из вланов на сервер доступа?
Ну и чисто риторический вопрос - что еще можно организовать на данном маршрутизаторе для улучшения сервиса? (может какой-то профессиональный совет дадите, все-таки у вас опыта поболее).

*В планах пока настроить на циске маршрутизацию между подсетями, запретить хождение трафика по определенным tcp/udp портам.

[root]

т.к. по подъездам делить слишком долго

ты дели не по подъездам, а по группе домой и по кол-ву юзеров в них

поделить на подсети /25 и /24

зачем /25 ? тебе что адресов не хватает ?

Как можно задействовать второй?

ну воткни оба, путь оба принимают трафик, один в одной группе вланов, другой в другой

Как возрастет нагрузка на ЦП маршрутизатора

почти никак, это же не BGP

Ну и чисто риторический вопрос

организовывать нужно сеть, а не маршрутизатор
ты для начала закончи одно дело, разберись в нем досконально, а потом уже думай и принимайся за другое

[Андрей]

ты для начала закончи одно дело, разберись в нем досконально, а потом уже думай и принимайся за другое

ну я как бы этим и занимаюсь. Сеть на вланы (в голове и на бумаге) поделил. Теперь осталось запускать циску и конфигурировать её, а потом воткнуть её в сеть и перенастроить абонентов.

зачем /25 ? тебе что адресов не хватает ?

а смысл использовать 254 адреса в домах по 72-142 квартиры (2-4 подъезда)

ты дели не по подъездам, а по группе домой и по кол-ву юзеров в них

Ну мы и сошлись на мнении, что 1 дом - 1 vlan.

[root]

а смысл использовать 254 адреса в домах по 72-142 квартиры (2-4 подъезда)

Ну мы и сошлись на мнении, что 1 дом - 1 vlan.

ну если так то да, бей подсети так

Теперь осталось запускать циску и конфигурировать её

собери тестовый стенд, все испробуй, потом втыкай в сеть