나는 이것이 오래된 질문이라는 것을 알고 있지만 다른 사람들이 여기에 오는 것은 아마도 가장 좋은 해결책 일 것입니다 (제 생각에는).
두 사람이 VLAN (Virtual Local Area Network)을 제안했습니다. 여기서 아이디어는 24 포트 관리 스위치를 가져 와서 포트 1-12가 분리 스위치로 작동하고 포트 13-24가 분리 스위치로 작동하도록 구성 할 수 있다는 것입니다. 따라서 포트를 분리하면 포트 1-12에 VLAN ID를 할당하고 포트 13-24에 두 번째 VLAN ID를 할당하십시오. VLAN은 기본 VLAN (VLAN이 활성화되지 않은 상태)을 VLAN 1로 사용합니다. VLAN 1은 네트워크의 모든 항목에 액세스 할 수 있습니다 (기본적으로 모든 것이 VLAN 1에 연결된 것으로 간주되기 때문에).
컨택 터가 액세스 할 수없는 서버가 있다고 가정 해 봅시다. 이러한 모든 서버는 VLAN 20이 할당 된 포트에 배치됩니다. 모든 회사 워크 스테이션도 VLAN 20에 배치하십시오. 이제 게스트 네트워크 VLAN 40을 만듭니다. 계약자는 컴퓨터를 VLAN 40에 연결합니다. 현재 설정되어 있으므로 VLAN 40은 VLAN 20과 통신 할 수 없습니다.
이제 두 네트워크 모두 인쇄 할 수있는 프린터 용 세 번째 VLAN을 만듭니다. 공통 프린터를 VLAN 30에 배치하십시오. VLAN 20이 VLAN 30과 통신하고 VLAN 40이 VLAN 30과 통신 할 수 있도록 라우팅을 설정하십시오. VLAN 20 및 VLAN 40은 통신 할 수 없습니다.
원하는 솔루션을 제공합니다. 이렇게하려면 계층 3 관리 스위치가 필요하며 관련 계층 3 스위치에서 VLAN 태깅, 트렁킹 및 IP 라우팅을 올바르게 구성해야합니다.
희망적으로 이것은 미래의 누군가를 돕습니다. 궁금한 점이 있으면 알려주세요.