[Techinfo] Hálószervezés

[Aszti Laci]

Üdv!
Hogy mit szeretnék megvalósítani? Szeretnék négy szegmenst (1.Tanulók, 2.tanárok-dolgozók, 3.webkamerák stb, 4."nyilt" wifi) úgy, hogy ne lássák egymást, bár legyen a tanárok által írható és a tanulók által olvasható közös tárhely. Tanulók felé korlátozható Internetsávszél.

//az egyik követ sikerült félrelöknöm, onnan írok most 😉

Köszönettel,
Aszti Laci

-----Original Message-----
From: techinfo-bounces at lista.sulinet.hu [mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of ka at mayten.sch.bme.hu
Sent: Tuesday, June 20, 2017 12:57 PM
To: Techinfo <techinfo at lista.sulinet.hu>
Subject: Re: [Techinfo] Hálószervezés


Szia,

ha kimasztal a kovek alol, akkor folytassuk:

> Adott, (pillanatnyilag) több szegmensű háló (pl. 10.20.x.x, 10.30.x.x, 
> 10.40.x.x stb. mind /16) és az ADMIN gépe(m).
> 
> Kérdés (kövezzetek meg a tudatlanságomért!):
> 
> mi a jobb megoldás:
> 
> 	* Admin gépen az egy ETH portnak minden szegmensbe definiált IP cím?

kezdjuk az alapokkal.  miert kellene az admin gepnek kozvetlen interfesz minden halozatba?

altalanossagban, ha egy gepnek minden halozatba van interfesze akkor o atjaro is tud lenni kozottuk.  ez nem feltetlenul jo dolog.


> 	* Vagy egy IP cím és /8 ?

Eloszor is, tegyuk tisztaba az alapokat.

Nem kell /8.  Ha mar ilyen megoldason torod a fejed, akkor sem kell /8, 
mert a 10.0-10.64 lefedheto egy /10 -zel, azaz 10.0.0.0/10 pontosan 
eleg.  Ugye ha mar butasagot akarunk csinalni, legalabb csinaljuk 
helyesen.

Amugy ha mar itt tartunk, szerencsesebb lenne kerek szamokkal elnevezni 
a halozatokat, 10.20, 30 es 40 helyett peldaul 10.8, 10.16 es 10.24 
peldaul, mert ugye informatikaban a kerek szamok ketto hatvanyok, nem 
pedig a tiz hatvanyok.

> 	* Vagy egy szegmensű háló és VLAN-ba szervezni a csoportokat.
> 

Ebben a mondatban nem teljesen ertem, szamodra mi a kulonbseg a vlanok 
es a szegmensek kozott?  merthogy normalis esetben a vlanok onallo ip 
tartomanyokkal is szoktak birni, es szoktak oket pongyolan szegmensnek 
hivni.

Ha jeleglen egyetlen vlan van es azon vegyes ip tartomanyokat hasznalsz, 
annak semmi ertelme, mivel barmelyik gepen atallitva az ip cimzest, mar 
reszese is lett annak a halozatnak.   Ha tobb vlan-t akarsz, vagy van, 
akkor azon nem fogsz tudni egyetlen ip tartomanyt hasznalni, mert ezeket 
a vlanokat valahol ossze kell majd kotni atjaras miatt, az atjaronak 
pedig nem lehet egynel tobb route-olt interfesze ugyanazon ip cimmel.

Ha szegmentalsz, akkor annak a lenyege az izolacio.  Ha ugy 
szegmentalsz, hogy minden egy vlanban van, akkor az izolacio nem valosul 
meg, ergo semmi ertelme ennyi ip tartomanyt hasznalni.

Ugy gondolom forditva ulsz a lovon.  Ahelyett, hogy bedobnad, hogy az 
elso, a masodik, vagy a harmadik megoldas a jobb, eloszor szerintem 
mondd el, mi a feladat, amit szeretnel megvalositani es miert?

udv
adam

_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/