Нужен совет по маскам сети

[biceps 0]

Вот здесь есть основы и понятия семейства протоколов - нужно почитать

http://www.lib.ru/TCPBOOK/tcp1.txt

 

Зачем Вам вручную назначать адреса пользователям - попробуйте DHCP - есть механизм когда машины пользователей будут получать ip адреса автоматически при загрузке.

 

Почитав перевод RFC 1180 вы поймете, что в принципе перевод ip на 10.х.у.z с маской 255.255.255.0 приведет к тому же результату, что у вас сейчас есть. Не слушайте никого - разбирайтесь сами.

 

Если интересно - вот калькулятор - http://www.opennet.ru/ipcalc.shtml

[dnserg 6]

На счет броадкастов у меня в сети...

 

 

Сейчас 300 абонентов .

192.168.0.0/255.255.240.0 - теоретически 16 по 254 хостов.

Сеть построена на свичах Planet 8 портовых и 16 портовые D-link.

В центре стоит Planet 24 портовый Интеллектуальный.

 

Сеть работает идеально, никаких броадкастов и прочей чепухи.

Мне тоже говорили - дели сеть. Мы решили пойти по собственному пути и сделали все выше написаным способом.

 

Единственная фигня : после короткого проброса напряжения свичи начинают флудить и ложат всю сеть ... Естественно, если бы сеть была разбита ложился бы один тока сегмент, это минус, но так как это бывает ОЧЕНЬ редко, то мона закрыть глаза , тем более что у нас PoE и все свичи по лини мона сбросить в самом начале ... А вообще думаем ставить БП и это дело исчезнет вообще ...

 

 

 

Вощем читайте литературу и решайте сами что вам делать ...

В случае броадкастов не надо ничего ни делить и не надо ставить никаких маршрутизаторов. покупаем счич с VLAN и на нем отсекаем один сегмент от другого и все , читать мона здесь http://dlink.ru/technical/faq_hub_switch.php

[911 140]

В случае броадкастов не надо ничего ни делить и не надо ставить никаких маршрутизаторов. покупаем счич с VLAN и на нем отсекаем один сегмент от другого и все , читать мона здесь http://dlink.ru/technical/faq_hub_switch.php

гг

отлично

пользователи с одного VLAN'а не будут видеть пользователей с другого VLAN'а

[dnserg 6]

В случае броадкастов  не надо ничего ни делить и не надо ставить никаких маршрутизаторов. покупаем счич с VLAN и на нем отсекаем один сегмент от другого и все ,  читать мона здесь  http://dlink.ru/technical/faq_hub_switch.php

гг

отлично

пользователи с одного VLAN'а не будут видеть пользователей с другого VLAN'а

ЫЫ, точно .. )) ну тада через роут ...

[MastDaj 2]

Всем доброго часу суток !!! Сори за руский ....

Хочу вставить свои "5" копеек.

Две сети каждая по 200 абонентов, как обединить и чтоб мыльницы не вешались? Да советов много, но почемуто никто не учол маленький аспект много сетей перейшло на тунель ПППОЕ при подключении шлюз падает !!!!!.

И если поставить тачку две сетевушки одна в 1-ю сеть другая в 2-ю.

Тогда надо или батничек, чтоб каждий желющий должен бил видеть абонента другий сети. Вындовс в часности ХР перекопировала пингвина, стек свободный.

C:\WINDOWS\system32\route -p add 172.18.0.0 mask 255.255.0.0 ір сетевой

 

172.18.0.0-выписал все подсети возможые которые токо влезуться 172.18.0.1

172.18.1.1 172.18.3.1 ..... все подсети между собой видяться

 

Бродкаст-мультикаст непропускать, а то насси всех положит =))))).

[XoRe 0]

2MastDaj:

Нифига не понял, но согласен )

 

2dnserg:

300 - да.

500-700 - жопа.

Причем чем дешевле мыльницы, тем жопа ближе )

 

2PPKOM:

Я вижу, вам очень хочется побегать по юзерам и поменять им айпишники.

Ну поменяйте.

Технического толку от этого будет никакого.

Зато, возможно, вы успокоитесь и прислушаетесь к другим советам.

[ZNNU 0]

Солидарен с тов. XoRe.

1. Ничего не понял.

2. Толку не будет.

 

Вобще я сижу и удивляюсь - КАК человек, который понятия о масках сети не имеет (без обид) умудрился построить сеть в 160 юзеров.

Вобще для меня эстетически правильно делить сеть на сегменты примерно по 100 машин путем разделительных роутеров либо запихать каждый в отдельный vlan и роутить в одном месте. Как лучше? - дело вкуса.

Учите матчасть ув. топикстартер! Сслыки Вам тут уже давали.

[dnserg 6]

2dnserg:

300 - да.

500-700 - жопа.

Причем чем дешевле мыльницы, тем жопа ближе )

 

 

У меня вопросик свой теперь.

 

У нас в центре стоит коммутатор, из него идет 8 лучей, т.е. на одном луче не более 50 юзеров.

 

Есть такой девайс который будет смотреть есть ли на порту шторм, флуд от свичей или еще какаянить аномалия, и отключать это ПОРТ ?

Ну это чтоб маска так и осталась на 255 255 240 0 для всех !

[ZNNU 0]

2dnserg:

300 - да.

500-700 - жопа.

Причем чем дешевле мыльницы, тем жопа ближе )

 

 

У меня вопросик свой теперь.

 

У нас в центре стоит коммутатор, из него идет 8 лучей, т.е. на одном луче не более 50 юзеров.

 

Есть такой девайс который будет смотреть есть ли на порту шторм, флуд от свичей или еще какаянить аномалия, и отключать это ПОРТ ?

Ну это чтоб маска так и осталась на 255 255 240 0 для всех !

Поставь в центр свитч L3 и разбросай по сегментам лучи.

 

Добавленно:

Сорри, про маску сразу не заметил. Хотя вариант выше рекомендую все таки.

[alex_o 1 194]

2dnserg:

300 - да.

500-700 - жопа.

Причем чем дешевле мыльницы, тем жопа ближе )

 

 

У меня вопросик свой теперь.

 

У нас в центре стоит коммутатор, из него идет 8 лучей, т.е. на одном луче не более 50 юзеров.

 

Есть такой девайс который будет смотреть есть ли на порту шторм, флуд от свичей или еще какаянить аномалия, и отключать это ПОРТ ?

Ну это чтоб маска так и осталась на 255 255 240 0 для всех !

Любой свич D-Link DES/DGS-3XXX имеет функцию блокировки порта с броадкаст/мультикаст-штормом (там это называется Traffic Control).

[zulu_Radist 856]

Хм... в селанчегах это так и называется Storm Control с подразделами Broadcast Control, Multicast Control, Flooding Control.

[dnserg 6]

Угу , спс за ответы ....

 

Просто у мя планет стоит какой-то .... Я там включил какойто контроль контроль ... не наю , может его надо было перегрузить, но не помогало ...

 

Будем смареть в сторону ДЛИНК

[XoRe 0]

У 3com это умеют Baseline Switch 2226 Plus.