Inter vlan routing

Question

Siemka, 

Ogólnie to ogarniam filozofię działania vlanów i routing między nimi (router on stick), natomiast mam dwa pytania. 

 

1. Przy routingu każdy vlan musi mieć inną sieć, ale w teorii vlany są po to aby nie musieć adresować komputerów inną siecią żeby te były odseparowane, i tutaj pojawia się mała sprzeczność chyba xD

2. Zrobiłem ładnie dwa vlany, podłączyłem router, pokonfigurowalem subinterfejsy routera no i wszystko działa. Lecz gdy na drugi interfejs routera podłączam np. Server, to też działa ale wtedy vlany nie są już odseparowane (każdy z każdym się pinguje) jak zrobic żeby zachować separację i każdy z komputerów pingowal server ? 

Środowisko CISCO PACKET TRACER

 

z góry dziękuję za wszystkie odpowiedzi 

Answer 1

Vlany robią segmentacje sieci w warstwie 2, co oznacza, że komputery chcą się skomunikować z innymi w danej podsieci, wysyłają pakiety, korzystając bezpośrednio ze swoich adresów fizycznych, czyli MAC. Znajdują się w one wtedy w ramach jednej domeny broadcostowej i nie korzystamy z routingu.

Kiedy włączysz routing, zezwalasz na komunikację pomiędzy różnymi sieciami IP, nie ma tu znaczenia, że sieci są dostępne w jednej sieci LAN, ale w różnych vlanach. Potrzebujesz kolejnego mechanizmu, który zablokuje komunikację pomiędzy dwoma sieciami IP, do tego możesz wykorzystać ACL.