יש לי במשרד 4 חברות שמשתמשות ב4 חדרים שונים - ואני מעוניין ליצור אפשרות של שיתוף קבצים בין מחשבים בתוך כל חברה - אבל ללא גישה מחברה אחרת אליהם.

אני מעוניין גם כן לשתף האינטרנט לכולם וכן בחדר ישיבות יש מחשב ומכונת צילום שאני רוצה שלכולם יהיה גישה אליהם (להעתיק קבצים לאותו מחשב),

מה הדרך הנכונה ליצור את הרשתות VLAN בצורה כזאת שייתן לי גם גישה למכונת צילום והעברת קבצים למחשב יחיד.

תודה מראש,

נ.ב.
כבונוס (-: אשמח אם מישהו יסביר לי בקצרה את ההבדלים בין
Untagged/ Tagged/ Not A Member /Link Type /PVID
בהגדרת הרשת VLAN מה אני צריך לבחור בתוך כל רשת?

תודה מראש לכל העוזרים

VLAN מנותב (שזה משהו שאתה צריך לעשות כדי שיוכלו להגיע מסגמנט של רשת אחת, לסגמנט של הציוד שאליו כן אמורים להצליח להתחבר) - בהגדרה מאפשר תקשורת דו כיוונית בין כל הרשתות.

התשובה לשאלה "כמה VLAN-ים" היא כמובן 5 - אחד לכל משרד ואחד לחדר המשותף. (והאינטרנט יהיה נניח בחדר המשותף. אם כי, אולי כדאי אפילו לעשות עוד VLAN שישי בשביל היציאה לאינטרנט, כדי שאף אחד לא יוכל לחטוף את התעבורה לאינטרנט מהרשת של החדר המשותף... שיקול שלך... אני הייתי עושה ).

הבעייה שלך היא שאתה צריך למנוע מעבר של תקשורת בין ה VLAN-ים השונים - ובשביל לעשות את זה - תצטרך ACL-ים בין ה VLAN-ים (אם בכלל הציוד שלך תומך) - או לא לנתב בעצמך במתג, אלא לחבר Firewall ב 802.1Q, שלו יהיה ממשק בכל אחד ואחד מה-VLAN-ים - והוא ינתב ביניהם ויעשה את ה ACL-ים.

מהות ה VLAN היא שהרשתות הן נפרדות. ברגע שאתה מקשר ביניהן (באמצעות נתב - שכבה 3) - התקשורת יכולה לעבור ביניהן חופשי, ובעצם ה VLAN כשלעצמו לא מגביל אותך בכלום (חוץ מאשר בשידורים מקומיים ברשת - בשכבה 2 - אבל זה בכלל לא רלוונטי כשרוב פרוטוקולי השיתוף עובדים ב IP - שכבה 3. מה שכן לא יעבור זה דברים כמו multicast מקומי [למשל AirPlay של אפל...], ו browsing מקומי בין מחשבי חלונות בפרוטוקולים שאינם מנותבים)

Untagged - התעבורה שיוצאת מהפורט הזה וחוזרת מהפורט הזה היא ללא תג של 802.1Q (מזהה VLAN). גם אם תגיע תעבורה עם תג, המתג יתעלם ממנו, וידביק על התעבורה את ה VLAN שהגדרת על הפורט (ידוע גם כ access VLAN)

Tagged (ידוע גם כ Trunk) - התעבורה שיוצאת מהפורט הזה יכולה להיות שייכת לכמה VLAN-ים שונים - שיוצאים כולם דרך אותה יציאה. למשל לצורך קישור מול מתג אחר, שרוצים להעביר כמה רשתות שונות בין המתגים, אבל עדיין לשמור על ההפרדה ביניהן. כל פריים שיוצא מהפורט, מסומן עם תג ה VLAN שאליו הפריים הזה שייך (בהתאם ל VLAN שממנו הוא הגיע, בעצם). כל פריים נכנס, מתייחסים ל VLAN שבו הוא מתוייג, ובלבד שמדובר ב VLAN ID שמותר לו להיכנס מהפורט הזה, בהתאם למה שהוגדר על הפורט.

Not A Member - בפשטות, פורט שאינו חבר (כנראה ב VLAN שעליו אתה מסתכל כרגע...)

Link Type - אם מדובר על הקשר של VLAN, הייתי משער שהכוונה לבחירה ב Access או ב Trunk (או Untagged / Tagged בלשונך) - אבל קשה לי לדעת בלי ההקשר.

PVID הוא VLAN ברירת המחדל של הפורט. אם מדובר בפורט Access, אז פשוט הפורט חבר ב Layer 2 של ה VLAN של ה PVID הנבחר. אם מדובר בפורט Trunk, אזי כל תעבורה שמגיעה מהפורט הזה ואיננה מסומנת עם VLAN ID כלשהו ב 802.1Q, תסומן על ידי המתג כתעבורה עבור ה VLAN של ה PVID.

נמאס לכם לזכור סיסמאות? לחצו כאן!