Всем Доброго времени суток!

Имеем: Коммутатор DES-1252, 28 компьютеров - клиентов WinXP, 1 сервер - WinXP + UserGate + internet 10 mbit/s. Сетевая плата на сервере в качестве исходящего канала DGE-530T.

Задача: Создать 7 групп по 4 компьютера в группе и дать каждой группе доступ в интернет. Группы между собой не должны иметь связь.

Из мануала к коммутатору понятно, что асимметричную сеть построить не удастся, т.к. один и тот же порт нельзя добавить в несколько групп как untagged. Возможен ли такой вариант: создаем 7 Vlan групп по 4 компа (все порты untagged), 1 Vlan с портом (в режиме tag) куда подключается сервер. Получается в сумме 8 групп. В каждую клиентскую группу добавляем порт сервера в режиме tag, а в группу, где живет сервер добавляем все клиентские порты в режиме tag.
??? Если нет, то что посоветуете??

Килентские порты Untagged, потом все эти 7 vlanov tagged на порт сервера.
И на сервере создать 7 vlanov.
Все.

Можешь посмотреть в сторону traffic segmentation

Создать 7 vlan'нов на сервере?? Это через D-link Network Control ?? Пробовал. Не пингуется сам свитч. Из параметров при создании выбираю ID и Vlan name, остальное не трогаю. Брандмауер отключен. Пинга все равно не проходит. Не могу понять почему.... В настройках самой сетевой карты менять ничего не надо?

ну во-первых у свича интерфейс то же в каком то влане

а во-вторых я незнаю как в винде. по идеет на компе получится 7 vlan = 7 интерфейсов и на каждый свой айпишник. По крайней мере во фряхе так.

еще раз рекомендую посмотреть в сторону traffic segmentation

я не знаком с traffic segmentation 7 vlan = 7 интерфейсов, есть такое. Но именно с 530т при включении tag vlana свитч с сервера не пингуется, меняю сетевуху на обычную и включаю vlan - все ок. Но одного интерфейса мало. Все уже перепробовал и облазил..... ничего не понимаю. Жаль мануал к свитчу на английском.

ЗЫ: У Dlink'ковской сетевухи нету в свойствах пункта акивации Vlan. После установки драйвера в Панеле управления появляется новый значок Dlink Network control

интерфейс (айпишнек) свича тоже может находится в каком то влане, именно поэтому ты скорее всего его и не можешь пинговать.

Для 1228 недавно вышла новая прошивка, с управляющим виланом и асиметричными виланами. Рекомендую уточнить у специалистов длинка на предмет появления аналога для вашего коммутатора.

Звонил в офис, узнавал на счет прошивки - глухо. Свитч не пингуется только с Dlink'ковской сетевухи, не могу её настроить на vlan. В обычной просто, включил Vlan, присвоил ID и все. Здесь же создаю Vlan, появляется виртуальный интерфейс, присваиваю IP, запускаю SmartConsol от Dlink и свмтча не видно. Протокол Marvel Vlan должен быть включен?

Укажите пожалуйста точную версию драйверов и утилиты сетевой карты. Прошивка появилась, но она не содержит Assymetric VLAN. Только Management VLAN и Trusted Host.

Драйвер: 5.398.613.2003 от 01.07.2001
Dlink Network Control: 5.60.4.3

Что значит Management Vlan?

В настройках Коммутатора есть пунк 802.1Х-->802.1Х Port Access Control. Я так понимаю, это Сегментация трафика. Решить мою задачу это не поможет?? Смотрю на таблицу настроек и ничего не понимаю....

А аппаратная ревизия сетевой карты? Management VLAN это VLAN через который можно управлять устройством. В этом устройстве нет Traffic Segmentation. Вы не там ищите.

REV-B2

Просто, в мануале к устроуству подписано 802.1X Port-Based Control

Попробуйте взять самые последние драйверы и утилиту к вашей карте с ftp.

Можете описать процедуру создания vlan?? Может я чего не правильно делаю....

Позвоните пожалуйста завтра в офис по телефону 744-00-99 доб.390.