Добрый день.
Посоветуйте, как лучше организовать VLAN с максимальным использованием имеющегося разношерстного оборудования (хабы, неуправляемые свитчи).
Необходимо создать несколько виртуальных сегментов, не имеющих доступ друг к другу, но имеющие доступ к серверам. (WIN2000)
Знаю, что это можно сделать двумя способами: либо с использованием коммутатора 3-го уровня(или коммутаторов 2-го уровня, подключенных к маршрутизатору), либо с использованием коммутаторов с фунцией MultiVlan позволяющие организовать порты с разрешенным доступом из разных VLAN .
В связи с этим хочется узнать, какие конкретно новые модели коммутаторов лучше взять(на 24 порта) в обоих случаях, и потребуется ли замена сетевых карт на серверах (сейчас установлены на чипах RTL 8139 и INTEL PILA) Какие сетевые лучше взять в этом случае.

Если роутинг особо не нужен - можно взять DES-3226S - имеющаяся там функция Assymetric VLAN - она и поможет в решении задачи.

_________________
С уважением, Карагезов Владислав

А сетевые карты для серверов любые подойдут, или с поддержкой IEEE802.1q ? Если да, то какие лучше выбрать?

Можно и без поддержки 802.1q - режим Assymetric VLAN как раз и позволяет порт включать как Untagged в несколько VLAN.

_________________
С уважением, Карагезов Владислав

А в таком случае с безопасностью? Сможет ли например пользователь из VLAN1 снифером перехватить пакеты из VLAN2 на Untagged порты?
И будет ли DHCP работать с сервера, подключенного к Untagged порту на все VLANы?

Нет, не сможет. А DHCP работать будет.

_________________
С уважением, Карагезов Владислав

А с маршрутизацией свитч посоветуйте, какой посовременней?

Дело не столько в "современности" свича - по функциям довольно длизко стоят, сколько с требованяих по кол-ву портов, среде передаче и скорости - если нужен 10/100 Мбит/с - DES-3226S. Если гигабит - DGS-3312SR или DGS-3324SR

_________________
С уважением, Карагезов Владислав

А еще вопрос. Можно ли соединить два DES-3226S на раст. ~ 60м, и включать в один VLAN порты из разных DES-3226S ?

Можно. Можно также позвонить в офис и получить ответы на все вопросы в интерактивном режиме - так, возможно, будет более удобно и быстрее.

_________________
С уважением, Карагезов Владислав