ฉันต้องการคำแนะนำด้านเครือข่ายและหวังว่าบางท่านจะสามารถช่วยฉันได้
เครือข่ายของฉันแสดงในแผนภาพบล็อกนี้:
สวิตช์อีเธอร์เน็ตมาจาก Microchip รุ่น KSZ9897 ซึ่งเป็นสวิตช์เลเยอร์ 2 ที่มีการจัดการ สวิตช์มีคุณสมบัติหลายอย่าง เช่น รองรับ IEEE 802.1X (การรับรองความถูกต้องตามพอร์ตและการกรองรายการควบคุมการเข้าถึง (ACL)) และ IEEE 802.1Q (VLAN) โฮสต์ทั้งหมดเป็นพีซีที่ใช้ Windows 10 ฉันต้องการสิ่งต่อไปนี้:
ตอนนี้โฮสต์ทั้งหมดอยู่บนซับเน็ตเดียวกัน สมมติว่า 192.168.1.X ซับเน็ตมาสก์ 255.255.255.0 ความคิดแรกของฉันคือการให้ที่อยู่ IP แก่โฮสต์ 1A, 1B และ 1C บนเครือข่ายย่อยอื่น เช่น 192.168.2.1 และให้ที่อยู่ IP นามแฝงแก่โฮสต์ 2A, 2B และ 2C บนเครือข่ายย่อยเดียวกันนั้น ด้วยวิธีนี้โฮสต์ 2 จะสามารถสื่อสารบนเครือข่ายย่อยทั้งสองได้ อย่างไรก็ตาม สิ่งนี้จะไม่ทำงาน เช่น โฮสต์ 2A จะสามารถสื่อสารกับทั้ง 1B และ 1C สิ่งนี้จะทำให้ที่อยู่ IP ซ้ำกันบนซับเน็ตเดียวกัน แต่การวางโฮสต์ 1A, โฮสต์ 1B และโฮสต์ 1C บนซับเน็ตที่แตกต่างกันสามเครือข่ายก็เป็นปัญหาเช่นกัน เนื่องจากปัญหาการระบุตัวตนที่ระบุไว้ในจุดแรกของรายการสำหรับฉันแล้ว ดูเหมือนปัญหาไก่กับไข่ แต่หวังว่าฉันจะขาดบางสิ่งที่สามารถแก้ไขปัญหาได้ อาจจะเป็น VLAN การควบคุมการเข้าถึง หรืออย่างอื่น
ขึ้นอยู่กับว่าสวิตช์นั้นรองรับ ACL จริง ๆ (ไม่พบคู่มือใด ๆ ) ACL ที่เชื่อมต่อกับพอร์ตควรทำเคล็ดลับ - ไม่ต้องใช้ VLAN หรือการกำหนดเส้นทาง ฉันถือว่าโฮสต์ได้รับการกำหนดค่าแบบคงที่โดยไม่มี DHCP ไวยากรณ์อาจแตกต่างกันไป แต่ฉันหวังว่าคุณจะเข้าใจ เพียงใช้ ACL กับทุกพอร์ตบนสวิตช์ทั้งหมด หรืออีกทางหนึ่ง การใช้ ACL กับ VLAN เริ่มต้นอาจใช้ได้เช่นกัน
ACL:
1,000 อนุญาต ip 192.168.1.1/32 192.168.1.2/32
1010 ปฏิเสธ ip 192.168.1.2/32 192.168.1.11/32
1020 ปฏิเสธไอพี 192.168.1.2/32 192.168.1.21/32
1030 อนุญาต ip 192.168.1.2/32 ใด ๆ
1040 อนุญาต ip 192.168.1.11/32 192.168.1.12/32
1050 ปฏิเสธ ip 192.168.1.12/32 192.168.1.1/32
1060 ปฏิเสธไอพี 192.168.1.12/32 192.168.1.21/32
1070 อนุญาต ip 192.168.1.12/32 ใด ๆ
1080 อนุญาต ip 192.168.1.21/32 192.168.1.22/32
1090 ปฏิเสธ 192.168.1.22/32 192.168.1.1/32
1100 ปฏิเสธ 192.168.1.22/32 192.168.1.11/32
1110 อนุญาต 192.168.1.22/32 ใด ๆ
โปรดทราบว่ามีนัย ปฏิเสธใดๆ กฎที่ส่วนท้ายของ ACL ดังนั้น หากคุณไม่อนุญาตอย่างชัดแจ้ง บางสิ่งจะถูกปฏิเสธ คุณต้องอนุญาต ทั้งสอง ทิศทางของการสื่อสาร - ACL นั้นไร้สัญชาติ กฎได้รับการประเมินใน พอดีครั้งแรก พื้นฐานจากบนลงล่าง ดังนั้น หากก่อนหน้านี้ ปฏิเสธ การแข่งขันที่ตามมา อนุญาต ไม่ได้ใช้
หากสวิตช์ไม่ยอมรับ /32 (ไม่มีบิตสัญลักษณ์แทน) คุณต้องใช้ 0.0.0.0 แทน. บิตตัวแทนไม่มีความสัมพันธ์โดยตรงกับซับเน็ตมาสก์ แต่จะกำหนดบิตที่ถูกละเว้นขณะจับคู่แทน 192.168.1.2/31 หรือ 192.168.1.2 0.0.0.1 ตรงกับ 192.168.1.2 และ 192.168.1.3 192. 192.168.1.3 0.0.0.2 ตรงกับ 192.168.1.1 และ 192.168.1.3
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
