На рисунке нарисована схема, такая возможность подключения к VLAN 2 издалека как-нибудь реализуема? Какие устройства для этого нужны?


http://files.mail.ru/SUMK4Z?t=1

Вам или нужно L3 устройство чтобы смаршрутизировать трафик между vlan, или же необходимо перевести порт крайнего правого коммутатора, к которому подключен ноут, во второй vlan и пробросить этот vlan до крайнего левого коммутатора.

L3 - это коммутатор 3-го уровня, я правильно понимаю?




Второй вариант, пожалуйста, разъясните. На крайнем правом коммутаторе порт для ноута перевожу в VLAN 2, дальше какие шаги требуются?

Или межсетевой экран серии DFL. Или ПК, на котором поднята маршрутизация.


Дальше на всех коммутаторах добавляете vlan 2 на аплинки.

Какие модели коммутаторов у вас?

такие коммутаторы 3-го уровня, как этот DGS-3627, подойдёт?




Коммутаторы по надобности, заменим на необходимые, посоветуйте, пожалуйста, нужные модели.
А сейчас пока есть: DGS-3627; DES-3028P; DES-3052P какие подойдут?

Все подойдут.
На DGS-3627 поднимаете эти два влана, в каждом создаете по ip интерфейсу, указываете эти интерфейсы как default gateway для каждой подсети - и две сети, находящиеся во vlan 1 и vlan 2 смогут общаться.

Спасибо, подскажите, пожалуйста, на DES-3028P создание IP интерфейсов в каком пункте в ВЕБ-интерфейсе коммутатора находится?

Создавать IP интерфейсы можно в вашем случае только на DGS-3627. Другие модели - это L2 коммутаторы, которые вы можете использовать для разделения сети на vlan.

Я не пойму. В моем первом рисунке компьютеры в разных помещениях не должны видеть друг друга. У них один общий коммутатор (крайний слева) и компьютеры разделены на два VLAN, чтобы компьютеры из разных помещений не могли пинговать друг друга.
Теперь с ноутбуком я бы хотел издалека (с крайнего правого свитча) подключаться к этим разным сетям, т.е. к VLAN 1 или к VLAN 2.

Прилагаю мой второй рисунок с настройками, которые вы мне выше написали. Я правильно понял ваши настройки?

http://files.mail.ru/BOKHWM?t=1

И документации на FTP сервере нету для DGS-3627. Когда там будут pdf ?

Мануалы тут: ftp://ftp.dlink.ru/pub/Switch/DGS-3600% ... scription/
Что у вас за "Обычный 8-портовый концентратор"?
Вам вовсе не обязательно поднимать на каждом из DGS-3627 по ip интерфейсу. Достаточно будет поднять их на одном, допустим, крайнем правом, и прописать обоим vlan в качестве шлюза 192.168.xx.1. Так у вас поднимется маршрутизация между подсетями. Далее используйте access-lists на портах коммутаторов чтобы разрешить прохождение трафика от вашего компьютера до всех подсетей и ограничить доступ из одной подсети в другую.

Спасибо за документацию, но к сожалению, я там не нашёл пример настроек того, что я хотел бы реализовать.



D-Link DES-1008D.

Я попробовал по вашим советам новые настройки и отобразил на схеме. Внизу справа чёрным текстом написал, что из этого получилось. Я всё правильно понял по вашим советам? Заранее спасибо!

http://files.mail.ru/ELOBDR?t=1

Между коммутаторами DGS-3627 порты должны быть тегироваными и нести информацию об обоих вланах.
У вас маршрут на левом DGS-3627 прописан до сети 192.168.1.0/24?
В такой конфигурации (отсутствие интерфейса во влане 2 на правом DGS-3627) вам необходимо чтобы линк между коммутаторами был тегированым и должен быть прописан маршрут