switch portok, forms,sulinet, megint...

[Zilahy Andra's]

Hi!

----- Original Message ----- 
From: "Kulyassa Robert" <qji at csoma.elte.hu>

[. . .]
> A forms.sulinet.hu-n probaltam lekerdezni, hogy mi a mostani kiosztas,
> hiaba. Ennyire bena vagyok? Hogy kellene? A "Switch szegmensek
> módosítása" resznel nem tudok listazni semmit. :(

Ne ott keresd, hanem erre: http://forgalom.sulinet.hu v.
http://forgalom.koznet.hu
A jelszó, ha nem változtattad meg, u.a., mint ami az admin postafióké, amit
az átadott papírok egyikén (ahol a switch-szegmensek/IP-címek kiosztása is
van). Ha a jelszó nem müxik, dobj egy emilt nekik:
http://uszi.sulinet.hu -> bal oldalt lent megtalálod minden elérésüket

> Szerencsere megtalaltam a regi papirt es miutan meg nem modositottunk
> semmit remelem mindig ervenyben van:

Akkor még minden a régi.

> -Mi a kulonbseg a privat es a vedett szegmens kozott?

-Privát: az ide kötött gépek látják a netet, a publikus szegmenst és
természetesen egymást, valamint őket is látni a védett tartományból
-Védett: az itteni gépek látják a netet, a publikus szegmenst, egymást, de
őket _nem_látja_senki_

Utóbbit kifejezetten arra találták ki, hogy a tantermi/nyilvános/egyéb nem
kényes felhasználású gépeket elválasszák az iskola adminisztratív jellegű
gépeitől (pl. titkárság, gazdasági, helyettesi, igazgató gépe, tanárok v.
admin gépei, stb.).

> -Ha sajat cimtartomanyt akarok (10.0.0.0), akkor eleg ha kikapcsoltatom
>  a DHCP-t es a privat szegmensre teszem a gepeket?

Igen, de, persze, szükséged lesz saját DHCP-szerverre.

> -Atfedhetnek a VLAN-ok? Ugy hogy a szerver mondjuk legyen benne a publikus
>  meg a privat szegmensben is.

Átfedések lehetnek, sőt, kérheted, hogy az összes szegmens (kiv. 1 publikus
port, ha jól tudom, de javítsatok ki, ha tévednék) szűnjön meg és pl. a
fennmardó portok mondjuk 6-13 és 14-23 alkossanak két "virtuális switch-et",
mintha lenne két külön hardvereszközöd, de más, tetszőleges kombináció is
megvalósítható - ez ügyben megint az ÜSZI az illetékes.
Hogy olyan átfedés, amilyet írtál, a switch programozásával megoldható-e,
nem tudom, de szerintem így nem értelmezhető. Ha viszont a szerverbe két
hálókártyát raksz és az egyik a publikus, másik a privát szegmensbe kerül
(nálunk pl. így van), akkor nem is kell a programozást bolygatni.

> -A gigabites portok is hasznalhatoak tetszolegesen?

Igen, az ÜSZI kérésre oda csatolja, ahová neked kell.

> -A 24-es port fixen az uplink a routerhez?

Igen. Anno egy kolléga az ÜSZI-től megírta, hogy vmilyen spec. szabványban
leírt ún. trönk forgalom zajlik azon a kábelen a switch és a router között
(a részt vevő portok pedig ennek megfelelően vannak felprogramozva), emiatt
ha pl. a kábelt átdugod egy másik portra a switch-ben, még azt sem ismer
fel, hogy be van-e dugva...

> -A routeren van 4 UTP csatlakozo. Hasznalhatom mindet? (Ennyi ugyanis
boven
>  eleg lenne a publikus gepeknek es akkor nem fogyna ugy a switch port.)

Amennyire én tudom, nem használhatók fel szabadon (le is vannak tiltva), de
írj az ÜSZI-nek biztosabb infóért. Amúgy azt, hogy közvetlenül a routerre
köss gépeket, vagy saját switch-et, imho biztosan nem fogják engedni, mert
- mind a switch-et, mind a router-t távolról felügyelik és konfigurálják
- mindkét eszköz szolgáltat számukra statisztikát is
- a switch-re kötött további switch-ekkel/hubokkal a bővítés tökéletesen
megoldható
- stb., amit majd elmondanak ők 8-)

> -A https://forms... szerint minden szegmenshez (vedett, publikus, privat)
>  kell minimum egy portnak tartoznia. Ez mennyire komoly? Es ha
atfedhetnek...?

Ld. fentebb.

> -Le lehet kerdezni a portok forgalmat (mondjuk snmp-n)?

A hardver biztosan tudja, de kérdés, hogy az ÜSZI ezt engedélyezi-e? Írd meg
ezt is nekik. 8-)

> ui: bocs ha tul sok a kerdes.

Semmi gond. Minden bölcsesség azzal a két szóval kezdődött, hogy "Nem
tudom." - no, nem mintha én már elértem volna azt a szintet... 8-D

Remélem, tudtam segíteni.

Bye,

Zilahy András
rendszergazda
Vörösmarty Mihály Ének-zenei Nyelvi Általános Iskola és Gimnázium
Budapest
azagy at freemail.hu