Настройка компьютерной лаборатории с беспроводным мостом для администрирования сети / практики тестирования пером

2

Поэтому я пытаюсь настроить компьютерную лабораторию для практики сетевого администрирования. Моя настройка:

  • Домашний интернет-провайдер (назначен на 192.168.0.1)
  • Отдельный беспроводной маршрутизатор установлен в режим моста (б / у моя девушка убила бы меня, если бы я протащил кабель через дом)
  • Коммутатор Cisco Catalyst 3550 (коммутатор уровня 3)
  • ПК с Win Server 2012 установлен
  • Установлено 3 компьютера с различными версиями Windows (все подключены к коммутатору Cisco)

То, что я пытаюсь сделать, это отделить мою компьютерную лабораторию от остальной части сети для практики тестирования администратором / пером (мне сказали, что лучший способ сделать это - это v / vlan). До сих пор я смог подключить все компьютеры к маршрутизатору ISP по беспроводной сети, но один ПК на коммутаторе не может пропинговать другой ПК на коммутаторе (я обнаружил, что отключение брандмауэра на компьютерах позволяет им пинговать друг друга , но очевидно, что это не жизнеспособное решение, так как я не могу запускать клиентские компьютеры без включенного брандмауэра).

Итак, я думаю, мои вопросы следующие:

  • Должен ли я настраивать VLAN на моем коммутаторе для разделения сетей?
  • Позволит ли это Windows Server обрабатывать DHCP для моей компьютерной лаборатории, в то же время позволяя маршрутизатору ISP обрабатывать DHCP для всего остального в доме?
  • Решится ли проблема проверки связи после настройки DNS / DHCP на Windows Server?
  • Позволит ли настройка VLAN на коммутаторе все, что с ним связано, получить доступ к Интернету? Нужно ли мне убедиться, что IP-адрес моего беспроводного моста находится в той же сети, что и VLAN для моей лаборатории?

Я знаю, что это довольно загруженный вопрос, но любая помощь будет принята с благодарностью. Мне удалось настроить Windows Domain в VirtualBox, но у меня возникли трудности с его настройкой на физическом уровне.

Заранее спасибо за вклад.

cahedger
источник

Ответы:

0

Должен ли я настраивать VLAN на моем коммутаторе для разделения сетей?

О. Да, настройка нескольких VLAN разделит две сети.

Позволит ли это Windows Server обрабатывать DHCP для моей компьютерной лаборатории, в то же время позволяя маршрутизатору ISP обрабатывать DHCP для всего остального в доме?

О. Вы можете иметь DHCP-сервер в каждой VLAN, ваш маршрутизатор будет предоставлять DHCP для устройств в вашем доме, а ваш сервер Windows может предоставлять DHCP для устройств Lab.

Решится ли проблема проверки связи после настройки DNS / DHCP на Windows Server?

О. Нет, вам нужно разрешить Pings или отключить брандмауэр. Вы можете настроить групповую политику для обновления брандмауэра.

Позволит ли настройка VLAN на коммутаторе все, что с ним связано, получить доступ к Интернету? Нужно ли мне убедиться, что IP-адрес моего беспроводного моста находится в той же сети, что и VLAN для моей лаборатории?

О. Нет. Если ваш маршрутизатор поддерживает несколько VLAN, вы можете настроить доступ в Интернет для VLAN второй лаборатории. Если нет, вы можете использовать свой Windows Server и подключить его к обеим сетям. IP-адрес моста не имеет значения, он не маршрутизирует какую-либо сеть.

Абу Зайд
источник