существует одна сеть
необходимо поделить на 2 vlan
но есть один комп, который должны видеть оба vlan..
на каком оборудовании это можно реализовать? чем дешевле, тем лучше

Можете взять DES-1100 с traffic segmentation, и vlan не нужны

посмотрел описание... на нем получится реализовать схему (во вложении)?

текущая ситуация:
сеть офиса + сеть спец. отдела со своими внутренними ресурсами, к которым никто не должен кроме них иметь доступ
в спец.отделе есть один комп, подключенный к сети офиса
остальные компы в спец. отделе физически отключены от сети офиса и объедены в свою сеть

изменения:
появился некий общий ресурс в сети офиса, доступ к которому нужен на всех пк в спец.отделе
пк в спец. отделе (кроме выделенного) из офиса не должны быть доступны
пк в офисе из спец.отдела тоже не должны быть доступны (кроме нового общего ресурса), а с выделенного пк - должны быть доступны

вся сеть на неуправляемых свичах.. все "доступы" сделано на физическом уровне..

предыдущий пост - не важно уже.

такой вопрос, каким устройством можно (лучше) сделать vlan-ы по mac адресам?

и будет ли работать схема:

[пк1_vlan1],[пк2_vlan2],[пк3_vlan1] --- [неуправляемый свич] --- [управляемы (по mac)] --- [неупраявляемый свич] --- [пк4_vlan1],[пк5_vlan2],[пк6_vlan2]

прочитал по vlan'ам.. все текущие вопросы отпали. сорри за тупые вопросы =)


подскажите еще, пожалуйста, в dfl-260e возможно реализовать подобное? :
в мануале http://www.dlink.ru/ru/faq/63/1010.html один порт находится в нескольких вланах..

но сейчас нужен еще pptp-сервер, вот думаю вместо двух устройств использовать dfl-260e (5 лан портов как раз хватает под вланы).
или в dfl-260e не возможна такая организация вланов?
и еще вопрос, существует ли ограничение по кол-ву pptp клиентов на dfl ?

главная проблема - не пойму как сделать один хост одновременно в 2х vlan'ах (DES-1100 по мануалу, а вот dfl..)