Здравствуйте.

Вопрос, думаю, банальный.
Ситуация такая: имеется кабель, по которому организуется выделенный доступ к интернету (если подключить кабель к сетевой карте компьютера и прописать соответствующие настройки TCP/IP - интернет будет). Имеется коммутатор DES-3550, к которому подключается около 20 компьютеров.
1) Можно ли подключить пользователей, объединенных в локальную сеть посредством коммутатора к интернету, и если да, то как это сделать?
2) Можно ли разделить пользователей на несколько локальных сетей, так чтобы интернет был в каждой сети, а между собой сети общаться не могли?

Заранее прошу прощения, за, вероятно, не самые редкие вопросы, однако ничего подобного в инструкции по эксплуатации устройства я не нашел, а в FAQ'ах по соответствующим разделам информации тоже нет.
Если дадите ссылку, с нормальным описанием процесса, буду также очень благодарен.

Спасибо.

Вам нужно ещё одно устройство. Например DI-804HV под ваши нужды. Это устройство будет выполнять роль NAT. А свитч сможет как раз разграничить доступ между пользователями. Функция разграничения доступа в вашем случае Traffic Segmentation http://www.dlink.ru/technical/files/Tra ... tation.pdf

Я так и думал.

То есть, обеспечить доступ в интернет и локальную сеть всем пользователем ресурсами одного лишь коммутатора невозможно, так?
Если так, то разъясните, пожалуйста, термин Router Port.

Если в сети используются реальные адреса, то можно обойтись только им.

Реальные - это значит, что адреса присваиваются вручную, а не автоматически?
Если можно, поподробнее, пожалуйста.

Существует 3 группы серых адресов, которые зарезервированы для организации локальных сетей: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16. Их можно использовать по своему усмотрению. Зона действия таких адресов до ближайшего роутера. Т.е из внешнего мира невозможно напрямую обратится к машине имеющей IP 192.168.0.1. И сама машина с таким адресом не может непосредственно выйти в интернет. Для доступа машин, использующих серые IP в интернет, используется NAT (network address translate), который преобразует серые айпишники к реальному (белому) адресу.

Если для организации вашей сети вам адреса выдавал провайдер, тогда вам натить ничего не надо.

Правильно ли я понимаю, что для организации сети и доступа в интернет можно, например, взять компьютер с 2 сетевыми картами, в одну из них воткнуть интернет-кабель, другую соединить с коммутатором. Присоединенной к интернету приписать интернет-настройки и сделать подключение общедоступным, а соединенной с коммутатором приписать IP-адрес из внутренней подсети коммутатора (т.е. если сам по себе коммутатор имеет адрес 10.90.90.90, то этой сетевой карте дать IP-адрес 10.90.90.91, например). Тогда всем компьютерам из подсети коммутатора нужно будет указать в настройках IP-адреса из разряда 10.90.90.x, ДНСы подключения и в качестве шлюза указать адрес маршрутизатора - 10.90.90.91. В итоге получим интернет на всех компьютерах. Прошу поправить, если я не прав.

В первом приближении так. У Вас PC будет выполнять роль NAT.

Спасибо.

Последний вопрос, в общеобразовательных целях.
Почему не делают маршрутизаторы с большим количеством портов? В чем состоит необходимость разделения функций коммутатора и маршрутизатора?

Это абсолютно разные по концепции устройства. А многопортовые маршрутизаторы делают только стоимость их получается очень высокая.