Здравствуйте, подскажите пожалуйста как организовать сеть. Есть подключение от провайдера( выдает пул адресов) , Есть два коммутатора DGS 1510 , хочу разделить отделы( администрация, бухгалтерия и хозяйственники) . Они могут быть подключены и в первый коммутатор и во второй. Подскажите пожалуйста как правильно сделать чтобы у всех был интернет и они были разделены( в разных vlan).

В голову пришло только использовать trafik segmentation. Только не знаю будет он работать на двух коммутаторах, так сказать вместе. Ну или на каждый отдел купить роутер и работать из под nat-а и роутером раздавать свою подсеть.

Добрый день.
Достаточно просто настроить VLANы для каждого сегмента и объединить их через 1 тегированный порт. А уже в нужных вланах разместить свои DHCP-сервера.

Спасибо большое. То есть кроме вланов отделов сделать влан с интернетом и объединить его с вланами отделов? Спасибо ещё раз за помощь

Да, нужно будет каждому VLANу присвоить свой ip-интерфейс. А у каждого из устройств в этих вланах должен быть указан шлюз по умолчанию с ip-адресом VLAN-интерфейса в котором есть интернет. У роутера также должны быть указаны маршруты до этого влана (указать то, что за данным интерфейсом находятся нужные сети устройств во вланах).
Другим способом будет объединить два коммутатора 1510 в стек и настроить на них сегментацию трафика. Так, думаю, будет проще.

Спасибо, а можно пример настройки сегментации?

Пример настройки при котором 1 порт на юнит 1 имеет доступ к портам 1/0/1-1/0/8,2/0/1-2/0/8,2/0/23:
interface ethernet 1/0/1
traffic-segmentation forward interface ethernet 1/0/1-1/0/8,2/0/1-2/0/8,2/0/23

Такую же настройку нужно производить и в обратную сторону:
interface ethernet 2/0/23
traffic-segmentation forward interface ethernet 1/0/1-1/0/8,2/0/1-2/0/8

Подскажите пожалуйста а в обратную почему интерфейс 2/0/23? Это 2 юнит 23 порт? Можно ссылку на нотации cli? Простите, я новичок совсем..

Да все верно. Для наглядности можете попробовать настроить через web-интрфейс. Раздел "Security/Traffic Segmentation Settings".

Спасибо большое за помощь. Как я понимаю трафик сегментатион работает как влан порт базед, но ещё и даёт доступ к конкретно выделенного порту из сегментированных так сказать?