и выдавать адреса, и роутить их

сеть управления в отдельный vlan запихать - это хорошая практика

но не всегда Пример Абонент с какого-то дома звонит. У него тупит инет. Оператор проверяет пинг на коммутатор в его доме -- всё ок. Но инет тупит А оказывается его сосед со сдуревшим роутером отправляет 100мбит мультикаста, который бегает только в клиентском влане в пределах коммутатора (ну, в пределах дома например). А пинг на коммутатор снаружи отличный, ведь он в отдельном влане..

клиентский порт тоже проверяется. и пинг до клиента.

но это нужно дождаться события, звонит абонент А в случае управления в том же влане -- можно знать о проблемах еще до того, как позвонил абонент.

А бродкаст, это конечный адрес подсети, к которому обращаются устройства за получением айпи адреса. А мультикаст?

я бы не хотел узнавать о клиентских проблемах по тому что у меня свитч выпал из управления

Добро пожаловать в группу D-Link Russia! Alexandr, прочитай правила

А бродкаст, это конечный адрес подсети, к которому обращаются устройства за получением айпи адреса. А мультикаст?

вааще всё не так :)

)

А бродкаст, это конечный адрес подсети, к которому обращаются устройства за получением айпи адреса. А мультикаст?

бродкаст - это широковещательный запрос. мультикаст - широковещательная рассылка

Если поставить принтеры в отдельный влан то весь трафик на них пойдёт через маршрутизатор. Зачем? Лучше пусть каждый принтер будет в той сети из которой на него больше всего печатают. Просто бывает что приходится печатать растры, а это ОЧЕНЬ много данных.

и так чтоб вообще взорвать мозг, в ipv6 есть еще anycast

Если поставить принтеры в отдельный влан то весь трафик на них пойдёт через маршрутизатор. Зачем? Лучше пусть каждый принтер будет в той сети из которой на него больше всего печатают. Просто бывает что приходится печатать растры, а это ОЧЕНЬ много данных.

всё равно растры это меньше чем 5 минут просмотра ролика на ютубе в фуллХД

Если поставить принтеры в отдельный влан то весь трафик на них пойдёт через маршрутизатор. Зачем? Лучше пусть каждый принтер будет в той сети из которой на него больше всего печатают. Просто бывает что приходится печатать растры, а это ОЧЕНЬ много данных.

можно отделы распиливать на виланы, чтобы народ на чужие принтеры не вываливал свои многотомные книжки

но не всегда Пример Абонент с какого-то дома звонит. У него тупит инет. Оператор проверяет пинг на коммутатор в его доме -- всё ок. Но инет тупит А оказывается его сосед со сдуревшим роутером отправляет 100мбит мультикаста, который бегает только в клиентском влане в пределах коммутатора (ну, в пределах дома например). А пинг на коммутатор снаружи отличный, ведь он в отдельном влане..

А вот для таких вещей есть SLA, у нас например есть бесплатный SLA сервер и мы можем в наши устройства встраивать SLA клиент, если грамотно организовать мониторинг, то такие неприятности будут решаться до звонка абонента.

бродкаст - это широковещательный запрос. мультикаст - широковещательная рассылка

Можете объяснить это?

можно отделы распиливать на виланы, чтобы народ на чужие принтеры не вываливал свои многотомные книжки

А еще есть сегментация трафика.

Если поставить принтеры в отдельный влан то весь трафик на них пойдёт через маршрутизатор. Зачем? Лучше пусть каждый принтер будет в той сети из которой на него больше всего печатают. Просто бывает что приходится печатать растры, а это ОЧЕНЬ много данных.

Имеется ввиду если влан на роутере? А не на свитче. Или как?

Имеется в виду влан. Если есть влан, он обязательно должен закончиться роутером. В обычной, простой сети, один влан и одна подсеть. Если нужно несколько подсетей и так, чтоб они не пересекались -- приходит на помощь влан

https://habr.com/post/134892/

Да, на хабре отличный цикл статей по сетям

Да, на хабре отличный цикл статей по сетям

ну изначально это не хабровские, но цикл отличный, да

Можете объяснить это?

не совсем верно сформулировал. бродкаст - широковещательная рассылка для служебных нужд. мультикаст - для вещания потоков видео, например

Но разве все в конечном счете не приходит на роутер? Вот есть сеть. Я сделал на свитче l3 другую подсеть и подключил бухгалтерию. Мне то в роутере или в свитче все равно нужно прописать маршрутизацию к основной сети, чтоб бухгалтерия получила доступ к принтерам или серверам?

Но разве все в конечном счете не приходит на роутер? Вот есть сеть. Я сделал на свитче l3 другую подсеть и подключил бухгалтерию. Мне то в роутере или в свитче все равно нужно прописать маршрутизацию к основной сети, чтоб бухгалтерия получила доступ к принтерам или серверам?

если принтеры и серверы в одной подсети с ними, то не надо

Но разве все в конечном счете не приходит на роутер? Вот есть сеть. Я сделал на свитче l3 другую подсеть и подключил бухгалтерию. Мне то в роутере или в свитче все равно нужно прописать маршрутизацию к основной сети, чтоб бухгалтерия получила доступ к принтерам или серверам?

да, но трафик при этом может ходить не весь. Например бухгалтеру А давать доступ к принтерам, а второму -- нет. Разграничение идет по айпи-адресу

Но как они будут с ними в одной подсети? Я же сделал другую подсеть на свитче, чтоб бухгалтерия не имели ни к кому доступа или наоборот.

Если принтер с компом бухгалтера в одной подсети, то так разграничить будет сложнее -- только если средствами самого принтера

А если трафик будет ходить через роутер, то фаерволом разграничивается хождение пакетов

Можно полный пример, как бы выглядела структура сети с разлелением основной сети и принтеров?

смотри ссылку, читай, вникай

Свитч л3 и роутер - в данном применении одно и то же. Прописывать нужно там маршрутизацию что у вас шлюзами указано

Хорошо. Я пока так понимаю. Верно или нет? Роутер(192.168.1.1) Сеть 192.168.1.0/24 Поставил свитч Л3. Сделал там сеть 192.168.2.0/24 Подключил к ней принтеры. Роутер, первая моя подсеть не знает о маршруте ко второй подсети, прописал, соединился. Теперь принтеры получают dhcp из свитча. Я оптимизировал или нет? Все равно маршрутизация будет через роутер?

между 192.168.1.0/24 и 192.168.2.0/24 пакеты будут ходить через роутер

Значит толку, что я сделал нет?

да, оптимизировал. Теперь смотри в АЦЛ твоего Л3 коммутатора, как запретить хождение 192.168.1.106 (например бухгалтер, которая ребенку рефераты в школу печатает) к принтеру 192.168.2.112

АЦЛ это упоминаемый выше фаервол для ограничения хождения трафика

всё зависит от задачи. одни и те же действия в одном случае могут считаться оптимизацией, а в другом - вредительством

Прям на свитче лучше создать интерфейсы с вланами и он будет маршрутизировать, так быстрей и маки не теряются

Правила тож прям на нём можно прописать

если нужны мудрёные acl, то свитч может их не уметь

Это да.

между 192.168.1.0/24 и 192.168.2.0/24 пакеты будут ходить через роутер

Это плохо или хорошо или как то иначе надо делать?

Это дополнительная нагрузка на роутер. Плохо ли это - решать вам

Это плохо или хорошо или как то иначе надо делать?

всяко может быть. от задач надо плясать, а не от принципиальной возможности что-то куда-то вынести.

Кароче, если даже 100 юзеров, не обязательно всё и вся разнраничивать по вланам, да? Структура сети должна быть максимально простой? Это вроде даже рекомендации майкрософта.

те же acl свитч может делать, но проц у него обычно слабее чем у роутера и на больших нагрузках возможны неприятные сюрпризы. с другой стороны роутеру не шибко надо таскать внутрисетевой трафик, его задача обеспечить связь между сетью и внешним миром

"даже 100 юзеров" =)

Я больше 30 юзеров не трогал ?

не забываем если Все L3 VLAN терминируются на одном порте роутера, то это может стать bottle nec....

Есть варианты разграничения и кроме вланов

В общем самые главные задачи влана, разделить допустим сеть, гостевой фиви и оптимизировать сеть ?

ну так-то даже десяток юзеров может устроить апокалипсис в отдельно взятой сети

Это как например?)

ну так-то даже десяток юзеров может устроить апокалипсис в отдельно взятой сети

особенно если у юзверей админские права... то там не только апокалипсис может быть..

например, скачать файлик "бритые_киски_.ехе" и завалить вирусным трафиком всех вокруг

Не, ну это понятно. Имелось ввиду производительности локальной сети)

А как диагностировать сеть, чтоб понять, что мне нужны вланы для оптимизации? Скорость проверять между машинами?

да масса вариантов

Не, ну это понятно. Имелось ввиду производительности локальной сети)

Ну некоторые берут и просто кабелем соедениют 2 eth розетки напрямую... мало кто включет обнаружение петли..

А как диагностировать сеть, чтоб понять, что мне нужны вланы для оптимизации? Скорость проверять между машинами?

Не с той стороны подходить к вопросу.

Нужно решать проблему, а не создавать её

вланы - один из инструментов

не всегда он решает

ERROR: S client not available

Нужно решать проблему, а не создавать её

Так создавать веселей.. а потом смотреть как бегает админ как ошпаренный.. тут и в цирк не надо))

А как можно петлю определить?)

А как можно петлю определить?)

Есть в комутаторах специльный функционал)

по истошным воплям: "нихера не работает!!!111"

?

А этот функционал есть во всех управляемых свитчах?

например, скачать файлик "бритые_киски_.ехе" и завалить вирусным трафиком всех вокруг

http://www.dlink.ru/up/uploads_media/Traffic_segmentation.pdf

То есть выходит лвс в любом случае лучше организовывать на управляемых свитчах, чтоб хоть в случае чего, можно было пингануть его и первично понять, не вышел ли он из строя, да?)

у управляшек хотя бы есть логи и интерфейс, чтобы на нём смотреть что с железякой

Понял)

У длинков щас бесплатные курсы проходят какие-нибудь?

https://learn.dlink.ru/course/index.php?categoryid=29

есть идеи как пофиксить это? при лан соединении всё норм:, стабильно 300 мб

а клиент умеет больше?

Клиент?

ну скорость не только от роутера зависит

Клиент?

какой wi-fi адаптер

и на какой скорости цепляется

Mac Pro 2017

Скорость пишет 800мбит/с

На админке роутера

Что типо подключён на скорости 800мб

А по факту и 150 выдать не может

Прошивку ставил старую, сбрасывал на заводские, толку 0

Этот же ноутбук на модеме Archer C9 стабильно 300мбит/сек

а клиентов сколько на этой точке?

А по факту и 150 выдать не может

а по кабелю какая скорость?

а клиентов сколько на этой точке?

1

Только купил роутер

а по кабелю какая скорость?

Стабильно 300