Evgeny
А если управлялка дхцп
Evgeny
И пользовательские компы будут ловить
Evgeny
Хы
Evgeny
Почему? У нас есть случай, где управляемые коммутаторы юзаем без настроек.
Evgeny
Как раз на 1 влане
Oleg.K
ну что решил вопрос?)
буду собирать стенд из нескольких коммутаторов для тестов. На продуктиве правило: работает - трогай)
Kit
буду собирать стенд из нескольких коммутаторов для тестов. На продуктиве правило: работает - трогай)
а потом как наеб...я и всё с нуля) потихоньку интегрировать надо) в день по 2-4 устройства
Oleg.K
клиентов много выходит на 100+свичах?
в сети около 600 компов и 50 принтеров
Kit
все должны друг друга видеть?
Oleg.K
все должны друг друга видеть?
нет, только несколько шар внутри отдела(касается 1-2 отделов) и сервера
Kit
можно заморочиться раскидать всех по отдельным вланам
Oleg.K
можно заморочиться раскидать всех по отдельным вланам
я думал начать с корпусов, потом этажей, потом отделов
Kit
я думал начать с корпусов, потом этажей, потом отделов
во тут да сделать каждому отделу свой vlan
Kit
тотальный контроль)
Oleg.K
не велась документация по портам, только аплинки между коммутаторами задокументированы
Kit
отключаешь кабель смотришь кто бунтует документируешь)
Kit
в сутках всего 24 часа)
тогда есть вариант круче есть еще 100+ свичей?)
Kit
собираешь вторую схему потихоньку рядом с первой и перекидываешь всех документируя
Oleg.K
тогда есть вариант круче есть еще 100+ свичей?)
этот способ идеален во всем, кроме: денег нет, но вы держитесь)
Kit
этот способ идеален во всем, кроме: денег нет, но вы держитесь)
тогда разбирать пару свичей в день настраивать их как надо и ставить глядишь к лету всё сделать и успеется
Cagami
Сколько?
Kit
корпуса и отделы врятли это просто дома)
Cagami
100 коммутаторов это максимум 5200 портов Разрисовать их два дня Ручками пройтись management сделать сутки И потом разрисовать вланами Ну две недели по свободе
Evgeny
Ну это если они в досягаемом доступе
Cagami
Тогда годы (8
Kit
Да куда там месяца то ?
учитывая что нет других дел может и правда, недельку другую а если еще и куча других дел то по 2-3 коммутатора в день уже гуд
Oleg.K
а чат разве не для этого?
Oleg.K
Kit
а чат разве не для этого?
в своё время мануалы и книжечки
Oleg.K
мануал читал, стенд собирал, что-то пошло не так..оставил затею на пол года. Зашел в чатик спросить про опыт)
Oleg.K
ситуация осложняется мультивендорным парком
Oleg.K
ну отвиланить порт не проблема и в теории и в практике. А дальше нужно уже вспоминать/изучать
Oleg.K
спасибо за советы и направления. Буду пробовать
Andrew
Почему? У нас есть случай, где управляемые коммутаторы юзаем без настроек.
есть старый добрый принцип - ненастроенный управляемый работает хуже, чем неуправляемый. как раз изза того, что интерфейс остался торчать в влане. так что лучше таки удалить манагед и создать на все порты другой.
Evgeny
есть старый добрый принцип - ненастроенный управляемый работает хуже, чем неуправляемый. как раз изза того, что интерфейс остался торчать в влане. так что лучше таки удалить манагед и создать на все порты другой.
ага. только тут нюнанс в том, что это отдельная секретная подсеть. управлялка тупо запрещена. а неуправляемые не выгодно. взяли управляемые ради оптики с прицелом вдруг свренут проект, и оставшие свичи пойдут куда надо
Evgeny
а чо хотел от ростеха
Evgeny
даже если управлялку настроим. доступа не будет. и нельзя
Cagami
Ну есть знания к меня, толку то тебе от этого? (8
Evgeny
иногда понять такое невозможно. проще сделать
Иван
Так, я запутался. Суперсекретка с микротом в голове?
Иван
Он ж не сертифицирован
Иван
> > > это отдельная секретная подсеть
Kit
?_?
Evgeny
ну паралельная подсеть которая не доолжна пересекаться с основной
Kit
от кого она секретная?
Kit
а
Evgeny
даже отдельный комп ставят
Kit
так отдельная прос
Evgeny
хуже
Иван
Как управляемость заставит их пересекаться?
Evgeny
безопасник военнщина
Kit
ну паралельная подсеть которая не доолжна пересекаться с основной
в чем трабла сделать свичи в 10 подсети а адресацию выдать в 192 или в 172?
Kit
и в разные вланы завернутЬ
Evgeny
разделить все тут
Evgeny
они вообще не перескаются. запрещено ТЗ
Kit
на тике можно правило в файрвол бросить
Evgeny
мухи отдельно котлеты отдельно
Evgeny
так что с этим не поспоришь.
Evgeny
сделали так
Kit
мухи отдельно котлеты отдельно
только сейчас я так понимаю они вместе
Evgeny
:D
Kit
и на свич любой желающий может зайти зная логопасы
Evgeny
ну доступ там не всем дают
Evgeny
а под подпись безопасников и выдают ключ карту
Evgeny
думашь мы не пытались оспорить?
Evgeny
послали нас
Evgeny
либо делайте либо найдем тех кто сделает
Evgeny
хотя в этой херне есть плюс
Kit
что за секретка, внятно объясните)
Evgeny
под шумок смету состряпали на оборудование впихнув дополнительно для своих нужд
Evgeny
как раз там континент
Evgeny
плюс на компах соболь