@Megli0

Здравствуйте, уважаемые форумчане!
Не судите строго, но прошу помощи в построении сети на базе VLAN, я в этом чайник, до сегодня с ними на практике не сталкивался, но тут приспичило..

В общем суть такова...
Есть железо:
1. TL-ER6120 в качестве стартовой точки (подключено два канала от разных провайдеров)
2. DGS-3120-24TC в качестве L3
3. DES-3200-52 и DGS-3000-52X в качестве L2
4. Виртуальный сервер Windows 2012 в качестве DHCP+DNS
5. Рабочий сервер для персонала
6. Добавится чуть позже файлопомойка
7. Куча ПК, точек доступа, телефонов, и видеокамер
Нужно все это разграничить на подсети и настроить соответствующим образом (на текущий момент DHCP развернут на TL-ER6120)

Почитав разные статьи, понял что в первую очередь - схема сети и ip-план.
Схему прилагаю.
ip-план допустим следующий:
192.168.2.0/24 VLAN2 L3, L2, сервера
192.168.3.0/24 VLAN3 Пользовательские ПК
192.168.4.0/24 VLAN4 Video
192.168.5.0/24 VLAN5 Guest WIFI

Попытался настроить парочку VLAN в купе с DHCP Relay но увы что то пошло не так, куда копать не знаю.
По этому прошу помочь с нуля
Заранее спасибо

Миниатюры

 

0

@randreevich

Что пошло не так? Что не работает? Что сделано, настроено?

0

@Megli0

Я же написал в первом сообщении "Попытался настроить парочку VLAN в купе с DHCP Relay но увы что то пошло не так" не доходят запросы от конечных устройств к dhcp сервере (смотрел через wireshark). Снес все настройки на всех устройствах и прошу помощи с нуля...инфы вроде как много в мире, но выделить нужную пока не совсем корректно получается...

0

@.None

настройте пока сеть без dhcp, убедитесь что сервер DHCP пингуется с ПК
дальше настраивайте DHCP Relay на коммутаторах и на WIN 2012 Server

0

@Megli0

Уважаемый, можете более подробней расписать, что мне делать. Не совсем понял "сеть без dhcp"
Спасибо

Добавлено через 9 минут
То есть нужно изначально забить статикой ip на dhcp сервере, на коммутаторе и ПК с одной подсети, все это проверить на бегающий пинг?

0

@randreevich

Как настраивать VLAN на коммутаторах, серверах разобрались? Начните с этого.

0

@Megli0

На коммутаторах D-Link да разобрался (create vlan.... config vlan...., назначение тегированных и нетегированных портов и т.д.)
VLAN на серверах - это создать соответствующие области и задать им имя соответствующего VLAN?

0

@.None

ИМХО на сервере не нужно создавать vlanы, из L3 коммутатора в сервер нетегированный трафик, у них же своя сеть

на ПК задайте статические настройки ip адрес, шлюз, ДНС, сконфигурируйте vlan на L2 коммутаторах, терминируйте vlanы на L3 коммутаторе, настройте маршрутизацию, присвойте адрес серверу (DNS+DHCP) и попробуйте с ПК пингануть сервер
заодно настройте выход в инет через L3, когда все будет работать как нужно, тогда уже будете настраивать DHCP Relay и ACL

дальше не совсем понятно, у вас видео, телефония, wi-fi это все где будет обрабатываться? где будет регистратор, что будет управлять wi-fi, телефония АТС? где будет стоять?

0

@Megli0

WIFI развернут на базе Ubiquiti UniFi, все конечные устройства будут за L2. Телефония - IP.

На DHCP нужно создать только области для раздачи IP-адресов, он не выступает в роли релей агента.

На данный момент L3, L2 и DHCP изолированы из сети (что бы чудесов не наделать).
То есть я должен задать IP и т.д. на ПК к примеру: ip=192.168.3.10 mask=255.255.255.0 gw=192.168.3.1 dns=192.168.2.2(адрес сервера DNS), на L2 создаю два VLAN, один для ПК, второй - сервера+L3+L2, раскидываю нетегированные порты для каждого VLAN, задаю один тегированный, для соединения L2 и L3, далее на L3 задаем IP-интерфейсы для каждого VLAN...
Я правильно рассуждаю? или где то уже пошло не так?

0