שאלה בהקשר ל vlan ן dhcp

fick_m · שליחה 09/07/2016 10:13

שלום לכולם.
השאלה הבאה היא יותר תאורתית למרות שמי שיוכל להסביר פרקטית זה מבורך....
אני מדבר באשכול זה על סביבת windows server 2012 ,ראוטר וסוויץ שמחולק לשני vlanים.
אז נניח שחילקתי בdhcp שתי סקופים עם שתי פולים.
וחילקתי את הרשת שלי ב switchים ל2 vlanים בהתאמה.
נניח שיש לי שתי מחלקות בעבודה מחלקה A ומחלקה B.
מחלקה A תקבל כתובות 192.168.1-255
מחלקה B תקבל כתובות 192.168.2-255
עכשיו הלכתי התחלתי לחבר את המחשבים לנקודות בקיר
משם הם מחוברים ל switchים שמחולקים לשתי vlans.
עכשיו השאלה היא תאורתית מי שיוכל להסביר פרקטית זה מבורך אבל נתחיל עם תאוריה.

1.איך המחשבים שבמחלקה A יקבלו את הכתובות שהגדרתי למחלקה A (הנ"ל).

2.איך המחשבים שבמחלקה B יקבלו את הכתובות שהגדרתי למחלקה B (הנ"ל).

מה שאני לא מבין זה זה:
החלוקה היא הרי לוגית אנחנו לא באמת חותכים את הswitchים ל2.
אז איך נקבע שמחשב במחלקה A או B יקבלו את הכתובות מה scope שהגדרתי להם בהתאמה?

תודה לעוזרים..
ומי שעוקב קצת אחרי הדיונים אני מקווה שתראו שאני לא סתם משחק אלה באמת מקדיש את רוב זמני ללימודים.
מדי פעם יש שאלות שאני לא מצליח למצוא באינטרנט....
שוב תודה לעוזרים.

Chura · שליחה 09/07/2016 10:40

קודם כל, אין חומר שאין באינטרנט. אנסה למצוא משהו שאני נותן לעובדים חדשים אצלי בצוות בעברית.

בנוגע לשאלות.
1. אתה כן מחלק את הסוויץ ל2, אפילו ליותר. אתה צריך להגדיר בפורט מול מחשב A איזה VLAN הוא שייך ומשם הBroadcast לטובת DHCP.
2. הגדרה לעיל היא בד"כ עבור פורט מול מחשב\תחנה, התקן חד ערכי (כתובת אחת, חבר בVLAN אחד) וההגדרה היא Access (או Untagged, דהיינו שכל התעבורה המגיע בפורט הזה אינה מסומנת ועל המתג לסמן אותה)
קיימים התקנים, למשל טלפון IP שיודע לקבל VLAN עבור עצמו וVLAN נוסף למחשב מאחוריו, או ממשק מול ראוטר שרואה את כל הVlanים, הגדרה זו היא ממשק Trunk בלקסיקון הסיסקואי (או Tagged, כלומר לצפות למידע עם סימון VLAN)

fick_m · שליחה 09/07/2016 11:23

תראה קצת סיבכת את זה...
זה לא אמור ליהיות מסובך או סיסקואי או ווטאוור...
פשוט להסביר איך זה עובד
שאני לא אצטרך ללכת מחשב מחשב ולקנפג אותו...
בסה"כ בוא נגיד שאנחנו מדברים על פעם ראשונה שהקמת את הרשת בבניין חדש וכיף לך והכל סבבה.
אתה מחבר את המחשבים לקיר.
עכשיו זו השאלה:
איך אתה עושה מה שזה לא יהיה שהמחשבים של מחלקה A יקבלו את הIPים שלהם ואותו דבר למחלקה B בהתאמה.
כמובן לאחר שקינפגת וחיברת הכל כולל DHCP SCOPES AND POOLS וכל זה.
זה לא אמור ליהיות קשור לסיסקו בזה אני בטוח ממקור מוסמך שכרגע לא פנוי לכן אני שואל בפורום...
אני צריך רק הסבר פשוט
תודה

fick_m · שליחה 09/07/2016 11:25

גם תקרא מה שאני כותב
בהודעה הראשונה כתבתי שאני מחלק את סוויצ'ים
זה חלק מהסנריו
בלי זה לא שאלתי כלום...
אז אין טעם להגיד : "אתה כן מחלק"
כי כתבתי שאני מחלק....

fick_m · שליחה 09/07/2016 11:56

אוקיי מצאתי איזשהו מאמר שמדבר על זה
נראה לי שאני יכול לשאול יותר ספציפית:
איך אתה גורם למחשב ברשת 'א לקבל IP מVLAN 1
הרי המחשב לא יודע כלום הוא כולה מתחבר לכבל בקיר שהולך לסוויץ'...
אולי עכשיו תוכל להבין למה זה עשה לי קצת סלט בראש...
כמו שאני רואה את זה זה ככה:
יש שרת DHCP
אתה מגדיר לו כתובות
זה נשלח לראוטר ומשם לסוויץ' ומשם למחשב
השאלה היא איך אתה יוצר את זה ככה שמי שברשת 1 לפי מה שאתה החלטת יקבל כתובות ששייכות לרשת 1
ומי שברשת 2 יקבל כתובות שאתה החלתת שהם של רשת 2....
כי כאשר אתה מחבר את המחשב לקיר הוא לא יודע כלום הוא שולח ברודקאסט לקבל IP...
אם אני מבין נכון..
בכל מקרה אני מקווה שאתה מבין את השאלה.

fick_m · שליחה 09/07/2016 12:02

אוקיי אני ממשיך לקרוא
ואם אני מבין זה נעשה ע"י כך שהמתג אוסף את כתובות המאק...
אבל שוב
איך הוא יודע איזה כתובות לאסוף לאיזה VLAN?

fick_m · שליחה 09/07/2016 13:03

בבקשה תנסו לעזור אני לא מצליח להבין את התשובה לשאלה...

Chura · שליחה 09/07/2016 13:49

חתיכת מונולוג עשית פה.
אמרתי והסברתי, אתה צריך להגדיר במתג שהפורט שייך לVLAN A או לB. לבד הוא לא יידע.
אופציה נוספת, אבל פחות רלוונטית, היא להגדיר במחשב עצמו איזה VLAN הוא שייך (דורש תמיכה בכ. רשת) ואז בראוטר מגדירים את הפורט לקבל VLANים מסויימים.

וסתם עצה, משפטים כמו:

fick_m כתב:אז אין טעם להגיד : "אתה כן מחלק"
כי כתבתי שאני מחלק....
...

לא תורמים לרצון לסייע ולענות על שאלותייך.

fick_m · שליחה 09/07/2016 14:38

אה אוקיי אז אתה עובר פורט פורט?

בכל מקרה עכשיו זה קצת יותר מובן תודה רבה!!!!!!!!!!!!!!!!!!!!!!

Chura · שליחה 09/07/2016 14:44

יאפ, צריך להגדיר כל פורט לאיזה vlan הוא שייך.
יש היום מערכות מתקדמות שכר עושות הכל בשבילך, למשל שמקימים שרת חדש אוטומטית המערכת מתחברת למתג מגדירים את הפורט למה שצריך.
אבל זה כבר עולם אחר

nir11 · שליחה 09/07/2016 18:32

הפתרון טמון בפורטים בסוויץ שמחוברים דרכם המחשבים.עבור קבוצת מחשבים אחת, יש לקנפג בסוויץ VLAN כלשהו, ועבור השניה, VLAN ID אחר.
הקונפיגורציה היא בסוויץ. שרת הDHCP שמחובר לסוויץ צריך לשבת על שני ה VLANS ולשם כך צריך לקנפג עליו vlan tagging.

fick_m · שליחה 09/07/2016 19:04

תודה!!

fick_m · שליחה 09/07/2016 19:06

כמובן שאשמח להסבר מעמיק אם יש למישהו זמן..
לא מצאתי סרטון בנושא
ואני לומד לבד מהאינטרנט...
ב"הסבר מעמיק" אני מתכוון לפרקטיקה איזה פקודות וכאלה...

אבל כמובן רק אם יש זמן כי אני מבין שזה בטח חתיכת כתיבה....
בכל מקרה תודה לכם אתם עוזרים לי מאוד ואני ממש מעריך זאת!

Chura · שליחה 09/07/2016 20:07

http://bfy.tw/6fQf