Добрый день!

Вопрос: Есть DES - 3526. Есть firewall. Есть N сеток с разными IP адресами.

Каким образом необходимо определить IP пространства N сеток, чтобы:

1. Обеспечить выход в Инет
2. Не допустить видимости сеток друг друга

???

ps Возможный Вариант №1 - Каждая из сеток имеет свой IP подсетку и привязана к порту 3526
......
psps Какие способы Вы используете?

В данном случае вам лучше всего организовать всё при помощи Traffic Segmentation (каждый порт общается со всеми в своей подсети и с портом файрволла, порт файроволла общается со всеми). Соответственно файрволл должен имет IP-интерфейсы во всех подсетях. Либо при помощи 802.1q VLAN (если файрволл понимает теги)

По Traffic Segmentation ясно.
Например: реализована предложенная схема. Пакет от клиента, подключенного к порту #4 попадает на порт firewall #1. А обратно, пакет направленный клиенту должен, по идее, возвратиться на порт #4.

Каким образом коммутатор понимает, на какой порт пробрасывать пакет? по ip?

Каким образом можно привязать подсетку (например 192.168.16.0) к
порту?

Спасибо!

С передачей кадров проблем не возникнет - всё происходит по MAC-адресам.

Вы можете привязать до 512 IP-адресов на устройство. Привязка осуществляется не к порту, а к MAC-адресу