Имеется ствич des 3828. Есть несколько вопросов.
1. Как сделать так, чтобы dhcp сервер свича выдавал адреса только необходимым пользователям, а не всей сети вцелом?
2. На одном порту свича висят 2 отдела. Нужно чтобы каждый отдел был отделен друг от друга. Можно ли это сделать с помощью vlan или нужно искать какие-то другие варианты?

Если все пользователи сидят в одном вилане, то невозможно.

А к какому оборудованию будут подключены эти 2 отдела?

Еще вопрос: есть 2 сети (192.0.0.0, 172.0.0.0); для каждой сети прописан интерфейс в свиче (ip interface settings). 192 (в качестве шлюза выступает IP адрес свича, установленный в ip interface settings) - сеть компьютеров, подключенных к d-link напрямую, а 172 - внешняя сеть, выход к которой осуществляется через другой свич hp 2524. Проблема такая: 192-я сеть между собой пингуется; при обращении 192 в 172 происходит следующее: компьютеры, которые подключены напрямую к свичу hp, не пингуются, а те, что подключены через другие свичи hp к этому свичу hp, работают нормально. Из 192 сети пингуется интерфейс 172-й и наоборот. Со свича пингуются все компьютеры 172-й сети посредством пинг-теста.

http://i047.radikal.ru/1007/df/243095a5b02e.jpg

А если они в разных vlan'ах, то как?
Необходимо чтобы компьютеры, которые не подключены напрямую к d-link, не получали адреса.


К обычным неуправляемым свичам.

Скорее всего какие-то проблемы с настройкой виланов.


С такой формулировкой - никак. Если Вы точно знаете MAC адреса валидных клиентов, то Вам лучше воспользоваться функцией Port Security.


Тогда клиенты будут прям через эти свитчи и общаться. Этот трафик вообще никак не закрыть.

Оба интерфейса на dlink находятся в default, HP тоже в default.

???!!! Это как?

secondary