Sub Rede na prática

moisespiressilva
(usa Outra)

Enviado em 20/12/2023 - 15:34h

Bom dia, Boa tarde e Boa noite

Estou estudando sobre sub redes, gostei do conceito de dividir a rede para maximar desempenho e segurança. Mais como funcionaria na prática ?
Trabalho numa empresa, que temos por volta de 60 hosts na rede, para dividir a rede da empresa em setores menores eu teria que adicionar manualmente os IPs ? existem alguma forma de automatizar isso ? pois temos alguns dispositvos, celulares que ficaria um pouco trabalhoso atribuir manualmente.

Buckminster
(usa Debian)

Enviado em 20/12/2023 - 15:50h

Já não tem 60 IPs cadastrados na rede?
Usam qual firewall, qual sistema, etc?


_________________________________________________________
Always listen the Buck!
Enquanto o cursor estiver pulsando, há vida!

moisespiressilva
(usa Outra)

Enviado em 20/12/2023 - 16:01h

Atualmente está por volta de 60 hosts (Computadores, notebooks, impressoras, celulares).

Não tem firewall, utiliza um roteador da Asus que gerencia tudo (DHCP, Reservas).

removido
(usa Nenhuma)

Enviado em 20/12/2023 - 16:01h

Subredes é um assunto muito legal, ainda mais se estiver falando de VLSM. A configuração é feita no servidor DHCP e, para efeitos práticos de aprendizado, comece com a configuração básica separando a rede wifi da sua empresa do resto dela. Não sei como é a estrutura aí mas se for um servidor perereca comum, sem ser um ASA ou um Switch Gerenciável da vida, coloque uma placa de rede e configure no servidor DHCP uma placa para a rede interna e a outra para a rede wifi, assim uma não vê a outra. Na segunda placa de rede, coloque um switch bagacinha (com portas suficientes) e ligue ali os roteadores wifi que você tenha por aí, desabilitando nos roteadores seus serviços de dhcp, assim eles serão usados como pontes pegando IP do seu servidor DHCP principal. Isso só pra começar, depois você pode ir mais adiante com um PfSense, por exemplo, hehehe... Normalmente não há necessidade de configurar as máquinas que conectam (é tudo "dhcp") e não ser que você precise "amarrar" uma (ou mais) máquina a um determinado IP fixo.

Vejam meu canal no Youtube: https://www.youtube.com/@SidneiSerra-hq1zk
Se conseguiu resolver a sua dúvida, premie os usuários do fórum que doam seu tempo para tirar dúvidas marcando a melhor resposta.

moisespiressilva
(usa Outra)

Enviado em 20/12/2023 - 16:11h

Vou seguir seu canal.

Obrigado pelas dicas, realmente estava pensando em separar a rede wifi, estava pensando em sugerir Wifi Ubiquiti com um mikrotik para gerenciar os 2 links.

removido
(usa Nenhuma)

Enviado em 20/12/2023 - 16:32h

Eu mostrei só um exemplo com um "mapa básico na adivinhação" da sua estrutura e o que mais se vê por aí são "300 máquinas" ligadas a um roteador gerenciando tudo na rede com ela segmentada com "puxadinhos de rede" de switch em cima de switch e vez por outra ele (o roteador) deve "peidar" e tem que ser resetado; mas aí você já quer ir além, isso que é atitude, hehehe...





Vejam meu canal no Youtube: https://www.youtube.com/@SidneiSerra-hq1zk
Se conseguiu resolver a sua dúvida, premie os usuários do fórum que doam seu tempo para tirar dúvidas marcando a melhor resposta.

moisespiressilva
(usa Outra)

Enviado em 20/12/2023 - 16:35h

Meu superior resolve as coisas desse jeito, vai colocando Switch em cima de Switch, as vezes encontramos cabo de rede conectado no próprio switch, porque algum usuário mexi e faz essa cagada, além de vários celulares pendurado no roteador. Realmente essa parte de Redes precisa ser muito bem pensada.

danniel-lara
(usa Fedora)

Enviado em 20/12/2023 - 17:15h

Eita isso vai gerar um problema de rede a qualquer momento , o idela seria como o amigo ali falou

danniel-lara
(usa Fedora)

Enviado em 20/12/2023 - 17:19h

tem que ver melhor a sua estrutura , para ver qual o modelo de mikrotik a ser usado nele pode centralizar o DHCP Server e alem disso , pode separar as redes usando um rede somente para o wifi de celulares para uso pessoal , caso tenha 2 links , sempre deixa o link secundáro para isso , como o mikrotik tem várias portas Lan fica mais fácil de separar as redes