Помогите начинающему, большими сетями до этого не занимался, только с одной подсетью.
есть сеть, выглядит так:


Построена на общей шине, всего их 3, на рисунки видно, местами от шины также отходят ветки
какое оборудование видно на рисунки.
Вопросы следующие, кто что думает и может подсказать:
1. Нормально ли будет работать ядро на том оборудование что указанно?
2. Как сделать чтобы все подсети видели друг друга и могли пользоваться внутренними услугами? (их видно на рисунки)
3. Какой диапазон ip адресов посоветуете?
4. Какой вид авторизации посоветуете? (ip+мас, VPN или что другое)




Буду очень благодарен помощи)
Заранее спасибо[url[/url]

Посмотрите пожалуйста вот этот FAQ для начала http://www.dlink.ru/ru/faq/62/204.html Если будут вопросы задавайте.

у нас подсети все подключены к к gxs 3326 gsr

каждая подсеть выглядит как я писал так: dlink 3028 с него 5 шт des 1005d потом опять dlink 3028 с него 5 шт. и так все ветки постороены
т.е с 3028 с 28порта в des 1005d от des 1005d в 27 порт в des 3028.

нужно что бы маршрутизация происходила на 3326.
и возможно это сделать только на основе вланов или еще можно как ни будь?
заранее спасибо

не ужели не этом инфа кончилась(

а как она сейчас происходит?
Нарисуте пожалуйста вашу топологию с указанием вланов.

все работало в одной подсяти раньше сейчас появилась необходимость развития для большего подключения абонентов, маршрутизации сейчас нет, на вланы тоже еще не разбивали
перед настройкой сети решил обратится сюда за советом и помощью!

Ну так изобразите в виде картинки, что было, и что должно получиться.
Поверьте, это изрядно повисит ваш шанс получить толковый ответ.
Очень тяжело в чужой сетке что-то понять без схемы.

_________________
не важно, из какого места растут золотые руки

как вставить фото ????

как вставить фото ????

1. Какое количество клиентов есть и предполагается?
2. В 1005-е клиенты тоже включены? Или они используются в качестве удлинителей?

З.Ы. Так и чешутся руки посоветовать:
1. Заменить магистрали на оптику
2. Заменить все 1005 и 2108 на 3028
3. После всего этого вынести управление в отдельный вилан
4. Сделать авторизацию через 82-ю опцию DHCP - вот только не знаю, поддерживает ли родной DHCP-сервер 2003-го такую штуку
5. Запретить как класс микрософтовские сети, а если народ желает иметь файловую помойку, ФТП позволит файлами кидаться...
6. Ничего не знаю про dxs-3326 в плане мультикаста - нет инфы. А так на его месте здорово бы смотрелся мультикастовый роутер (36-й серии, к примеру)

_________________
не важно, из какого места растут золотые руки

есть около 50 абонентов в планах до 2000
в 1005 тоже подключены абоненты.
оптику начнем тянуть летом, и менять свитчи!
но нужно сейчас пока то что есть нормально настроить

Тогда предлагаю на имеющемся вменяемом железе (3028 и 2108 и что там еще есть - кроме 1005):
1. управление в отдельный вилан
2. составить список протоколов и сервисов, которые разрешены в сетке
3. на 3028-х АЦЛ-ами запретить все, что не входит в п.2
4. если будет 2к клиентов, то 21-й (или 20-й) сетки хватит. что-нибудь вроде 10.128.0.0/20. При таком наборе железа 82-я опция неполезна. Можно адреса раздавать через ДХЦП "статические" - типа, привязки IP-MAC.
6. Весь мультикаст засунуть в один "мультикастовый" вилан и далее работать с ним через PIM - на 3028-х. Но это если dxs-3326 умеет маршрутизировать мультикаст

_________________
не важно, из какого места растут золотые руки

какие еще буду предложение и идеи уважаемые?

Есть идея погуглить по запросу FTTH