Телеграмм чат группы apksh страница 7265

Доброго вечера, Дамы и Господа.
Читаю мануалы и периодически возникают вопросы.
Один из них.
Есть КШ с ЦУС, КШ 1 и КШ 2. Вот адреса внутренних интерфейсов всех трёх КШ обязательно должны быть из одной сети? Иди же можно разные дать? Как бы по справкам либо 192.168. и т.д. либо 10.0. и т.д.
По сетям я только теоретически понимаю как и что куда ходит.

источник

20:47пожаловаться #4

Александр in Continent

Мне дали три КШ и пару недель чтоб всё это настроить.

источник

20:48пожаловаться #5

G_K in Continent

Маршрутизация для подсетей настроена?

источник

20:51пожаловаться #6

G_K in Continent

КШ с ЦУС и КШ 1,2 и т.д. можно и в одну подсеть. Если в разных-пилим на цус интерфейсы с нужными сетями и заводим. Добавляем правила фильтрации, чтобы пускало нужный трафик. Задача как звучит?

источник

20:53пожаловаться #7

Egor Parfimovich in Continent

если среда частная выделенная сеть, то внутренние адреса не должны перескаться с ней, если инет, то в принципе так же хотя по факту можно что угодно, надо понимать одно, то что адреса внутренней сети не могут пересекаться со внешней, если такое произойдет то такие кш видится не будут, все просто

источник

20:53пожаловаться #8

Александр in Continent

Да, сейчас распишу на словах т.к. схемы нет.

источник

20:55пожаловаться #9

Egor Parfimovich in Continent

По сути это не вопросы кш, это вопросы понимания сетей, коммутации и маршрутизации

источник

20:55пожаловаться #10

G_K in Continent

Хотя бы так. В идеале схему, после подумаем как обыграть

источник

20:56пожаловаться #11

G_K in Continent

Правильно подсказали-вопрос больше по сети, а не по настройке кш

источник

20:57пожаловаться #12

Александр in Continent

Да, согласен, но у меня получается вот что:
КШ с ЦУС в одной сети. КШ 1 во второй, КШ 2 в третьей. Всё разнесено по объектам в пределах города.
КШ с ЦУС и админкой на внутреннем интерфейсе адреса 10.0. и что-то там.
КШ 1 на внутреннем интерфейсе 192.168
КШ 2 на внутреннем инетфейсе тоже 192.168

источник

21:00пожаловаться #13

Egor Parfimovich in Continent

все будет работать если эти адреса не пересекаются с внешней

источник

21:01пожаловаться #14

G_K in Continent

А что мешает докинуть интерфейсы для остальных подсетей и нарисовать правила фильтрации?

источник

21:02пожаловаться #15

Egor Parfimovich in Continent

например внешняя 95.... что то там, кш с цус 10.10.10.0/24, кш1 192.168.0.0/24, кш2 192.168.1.0/24