здравствуйте, подскажите пожалуйста:
есть сеть, в которой расположены иерархически коммутаторы dgs1224t и 16-портовые.
все пользователи + сетевые принтеры+расшаренные принтеры смотрят в эти коммутаторы либо напрямую(1 порт - 1 ПК), либо через мелкие свичи на 8портов(нет возможности довести кабели напрямую до свичей, чтоб был 1порт=1ПК).
все ПК находятся в сети 192.168.0.0/24

с учетом выше написанного, можно ли разделить всех пользователей на VLANы с доступом всего персонала к общим серверам и принтерам?

можно ли реализовать это с помощью сегментации траффика?
или прибить ПК к Влану по маку?
нужно ли для этого другое оборудование dlink?


ps. использование маршрутизатора (с сабинтерфейсами) предполагает, что 1влан = 1 подсеть, а это не очень хочется.
можно ли на этом(или другом подобном) оборудовании прибить ПК по маку в влан(MAC-based)

У Вас какие аппаратные ревизии свитчей?

Device Type DGS-1224T
Firmware Version 4.10.02
Protocol Version 2.001.003

Нужно настроить Assymetric VLAN по аналогии с FAQ http://www.dlink.ru/ru/faq/62/186.html

смотрел, но там написано, что там нет обновления таблиц ком-ции, т.е. это ограничивается одним коммутатором, а у меня иерархическая структура из нескольких таких ком-в

Можно использовать. При это магистральные порты должны быть настроены как tagged во всех нужных VLAN-ах. А на тех портах на которых хосты находятся как untagged в нескольких VLAN-ах добавить его MAC-адрес в статическую таблицу MAC-адресов во всех этих VLAN-ах.

вопрос, как я могу попасть в терминальный(текстовый) режим на эти свичи?(или только веб-интерфейс), ибо через телнет не пускает

...
коммутатор dgs1224t, в него включен ПК1-влан1 (19порт), обычный свич на 18 порт(в который смотрят ПК3-влан2 и ПК4-влан3) и ПК2-влан3(17порт).
в забиты соответствия макам-вланы
однако ПК2 и ПК4 не видят друг друга, и ПК3 видит ПК4...
[/list]

я думаю никак. это же smart серия.

_________________
LiveComm