יצירת רשתות VLAN נפרדות

[byb37]

יש לי במשרד 4 חברות שמשתמשות ב4 חדרים שונים - ואני מעוניין ליצור אפשרות של שיתוף קבצים בין מחשבים
בתוך כל חברה - אבל שלא תהיה גישה למישהו מחברה אחרת אליהם.

אני מעוניין גם כן לשתף את האינטרנט לכולם ביחד.
בחדר ישיבות יש מחשב ומכונת צילום שאני רוצה שלכולם יהיה גישה אליהם,

מה הדרך הנכונה ליצור את הרשתות VLAN בצורה כזאת שייתן לי גם גישה למכונת צילום והעברת קבצים למחשב יחיד.

תודה מראש,

נ.ב.
ניסיתי לחפש ולקרוא קצת על VLAN ולא מצאתי מישהו שמתייחס לזה בצורה ברורה ומפורטת.
בצורה שגם מישהו מתחיל יבין את ההבדלים בין
Untagged/ Tagged/ Not A Member /Link Type /PVID
באמת כשאני יגדיר וילן שונים מה אני צריך להגדיר?


תודה רבה

[sys_admin]

הדרך הנכונה והפשוטה היא להגדיר 5 VLANs חדשים . למשל VLAN _10 למכונת צילום ומחשב המשותף , VLAN_11 לחברה א' , VLAN_12 לחברה ב' , VLAN_13 לחברה ג' , VLAN_14 לחברה ד'. במתג את ה Port שמחובר לנתב מגדירים VLAN Tagged מספרים 10,11,12,13,14 ו VLAN של ניהול למשל 1 , Ports של חברה א' מגדירים VLAN 11 Untagged , את Ports של חברה ב' מגדירים VLAN 12 Untagged , את Ports של חברה ג' מגדירים VLAN 13 Untagged , את Ports של חברה ד' מגדירים VLAN 14 Untagged , את Ports של ציוד משותף מגדירים VLAN 10 Untagged . בנתב ב Port שמחובר למתג מגדירים 6 Tagged VLANs בהתאמה למה שהגדרנו במתג , למשל VLAN_1 לניהול , VLAN_10 לציוד המשותף , VLAN_11 לחברה א' וכו' , לכל VLAN מגדירים SUBNET שונה למשל לציוד המשותף רגל של הנתב תהיה 192.168.0.254 / 255.255.255.0 טווח ללקוחות DHCP יהיה בין 192.168.0.1 ל 192.168.0.253 , לחברה א' רגל של נתב תהיה 192.168.1.254 / 255.255.255.0 טווח ללקוחות DHCP יהיה בין 192.168.1.1 ל 192.168.1.253 וכו' , מגדירים ניתוב הנדרש בין SUBNET המשותף ו SUBNETs המבודדים ואם יש צורך גם כללים המתאימים בחומת אש . מה שקיבלנו זה 4 רשתות עם טווחי כתובות שונים שרואים את האינטרנט ואת הרשת החמישית ולא רואים אחד את השני .