Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Školska mreža...

[es] :: SOHO Networking :: Školska mreža...

Strane: 1 2 3

[ Pregleda: 11103 | Odgovora: 50 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

nnidza
Nikola Nikolic
profesor
Jagodina

Član broj: 35336
Poruke: 42
178.79.31.*



+2 Profil

icon Školska mreža...25.01.2012. u 09:41 - pre 149 meseci
Nisam sigran da li sam pogodio deo gde je potrebno postaviti pitanje. Radim u školi i ideja mi je da napravim domensku mrežu. Međutim potreban mi je savet i znanje koje mi očigledno nedostaje ...

U prilogu šaljem pojednostavljenu sliku mreže.




Moje pitanje je sledeće:

Kako da omogućim da računari iz kabineta2 mogu da pinguju i vide računare iz kabineta4. Uvek dobijam prilikom pinga Destination host unrechable...
Sam hardver mi je slabija strana. Na raspolaganju imam još jedan wireless ruter...
 
Odgovor na temu

yellow pinky
Niš

Član broj: 28354
Poruke: 193
*.dynamic.isp.telekom.rs.



+13 Profil

icon Re: Školska mreža...25.01.2012. u 12:33 - pre 149 meseci
1 .Kabinet 2 i 4 imaju iste subnetove (192.168.4.0/24) i tu je problem. Pitanje je kako je izvedena konfiguracija rutera.

2. Onaj 4portni switch ili nije 4portni ili nema 5 konekcija koje ima na slici :) .
 
Odgovor na temu

nnidza
Nikola Nikolic
profesor
Jagodina

Član broj: 35336
Poruke: 42
*.dynamic.isp.telekom.rs.



+2 Profil

icon Re: Školska mreža...25.01.2012. u 12:55 - pre 149 meseci
1. Pre ovakvog postavljanja pokušao sam sa 192.168.2.0/24. Isto se dešava. Međutim đački računari bi trebali svi da budu u istoj mreži, da dele šerovanje istog servera, njegov aktivni direktorijum, naloge...
2. Ja kad brojim ima četiri ;-)
 
Odgovor na temu

pajaja
Beograd

Administrator
Član broj: 41598
Poruke: 3430
*.dynamic.sbb.rs.

Jabber: pajaja@elitesecurity.org
ICQ: 253317269


+144 Profil

icon Re: Školska mreža...25.01.2012. u 13:42 - pre 149 meseci
Glavno pitanje je koliko para ti je dato za realizaciju ove mreze?:)
Pokusaj da izdelis sve te mreze vlan-ovima umesto ruterima.
xxx
mali mali mali kamičak...nebo plave boje.
In Memoriam: Madzone Zeka(15.09.2005-16.09.2005)
 
Odgovor na temu

nnidza
Nikola Nikolic
profesor
Jagodina

Član broj: 35336
Poruke: 42
*.dynamic.isp.telekom.rs.



+2 Profil

icon Re: Školska mreža...25.01.2012. u 14:23 - pre 149 meseci
Ako misliš meni lično onda 0din. A budžet je skroman i zavisi od raspoloženja direktora i računa škole. Mala intervencija, npr 10000-15000 dinara.
Vlan nikada nisam koristio... Baciću pogled na prijatelja googla.

Ono što mene zanima je ZAŠTO OVO NE RADI? Da li ja negde grešim, da li je na računarima ili ruterima potrebno podesiti tabelu rutiranja ili... I daČ

1. Da li da sve računare stavim u jednu mrežu?
2. Mogu li koristiti više rutera u jednoj mreži? Kako ih spojiti. Da li od toga zavisi vidljivost računara...

Bla bla bla... ;Mnogo pitanja...
 
Odgovor na temu

yellow pinky
Niš

Član broj: 28354
Poruke: 193
*.dynamic.isp.telekom.rs.



+13 Profil

icon Re: Školska mreža...25.01.2012. u 14:39 - pre 149 meseci
Kao što sam već rekao kabinet 2 i kabinet 4 imaju iste subnetove.

Kada računar iz kabineta 2 sa recimo adresom 192.168.4.110 pokuša da pristupi rečunaru u kabinetu 4 sa adresom 192.168.4.20 on pogleda prvo IP adresu a zatim i subnet masku ( mrežna adresa 192.168.4.0 subnet 255.255.255.0) i shvati da se taj računar kome želi da pristupi nalazi u istoj mreži. Isto važi i za pokušaj računara iz kabineta 4 da pristupi računaru iz kabineta 2.
Zatim on šalje ARP zahtev (traži MAC adresu za uređaj sa tom IP adresom) ka svitchu (da je IP adresa iz drugog subneta on bi paket slao ka default gateway-u) za adresu 192.168.4.20, koji vrši unknown unicast flood na svim interfejsima osim na interfejsu sa koga je došao taj zahtev.
Kako u datom subnetu ne postoji računar sa tom IP adresom odgovor neće nikada stići i ti dobijaš Destination Unreachable.

Druga stvar je da oba Windows servera imaju iste IP adrese. Čak i kada spojio oba kabineta u jednu mrežu došlo bi do konflikta u adresiranju.

Nisi naveo koju opremu koristite i kako je izvršeno rutiranje (da li su ruteri povezani na WAN port i da li koristi i koje statičke rute).

Pretpostavljajući da su svi ruteri povezani na switcheve putem WAN interfejsa , kao najprostiji način UTP kablom bih povezao switching interfejs rutera KAB4 sa 16x Switchem koji se nalazi iznad kabineta 2 i promenio IP adresu sa jednog od Win servera na drugu vrednost čime bi izbegao IP konflikt.

Ipak ne znajući tačnu topologiju ovo je samo a stab in the dark :) .
 
Odgovor na temu

plavigor
Igor Petrović
Beograd

Član broj: 24239
Poruke: 1551
212.178.240.*



+10 Profil

icon Re: Školska mreža...25.01.2012. u 20:42 - pre 149 meseci
@nnidza

Korišćenjem jeftinih kućnih rutera nikada nećeš postići to što želiš. Takvi ruteri nikada neće ništa propustiti sa WAN interfejsa na lokalnu mrežu iza njih. To im je, između ostalog i posao. Kada nam izuzetno treba neki prolaz u tom smeru onda koristimo opciju prosleđivanja portova ili DMZ, a ni jedna od te dve nije ono što tebi treba.

Praktično to znači da iz Kabineta 2 nikada nećeš dobaciti do Kabineta 4 jer ti to neće dozvoliti onaj ruter desno TP-Link TL-WR340G. Takođe, iz Kabineta 4 nikada nećeš dobaciti do Kabineta 2 jer ti to neće dozvoliti bezimeni ruter između četvoroportnog i šesnaestoportnog sviča.

Potrebna ti je ipak malo kvalitetnija oprema. To ¨malo kvalitetnija¨ znači i da ima više profesionalnih mogućnosti.
 
Odgovor na temu

zivanicd
Dejan Zivanic
KLADOVONET ISP
Kladovo

Član broj: 137218
Poruke: 1129
*.dynamic.isp.telekom.rs.

Sajt: www.kladovo.net


+139 Profil

icon Re: Školska mreža...25.01.2012. u 22:01 - pre 149 meseci
Na svakom od ovih rutera postoji mogucnost postavljanja "statickih ruta".

Dovoljno je da na svakom ruteru napravis staticke rute i da im "pokazes" iza kog rutera se "nalazi druga mreza" i oni ce da zavrse posao.

Nema razloga da ne radi.

Moj predlog je da sve uredjaje stavis u bridge mode i da napravis jedan glavni ruter ispred ADSL-a (mikrotik recimo) na kome mozes da uradis kontrolu celog saobracaja u skoli.

Mi smo u Gimnaziji i Tehnickoj skoli u Kladovu namestili takav ruter. Svi racunari u obe skole (ista zgrada) su u jednom fizickom lanu sa razlicitim sabnetima i ceo saobracaj dolazi do tog rutera.
U tom ruteru imaju 2xADSL + Wireless konekciju i napravljene su grupe korisnika ko gde "izlazi na internet". Takodje je uradjen failover u slucaju "otkaza bilo koje internet konekcije".

Tu filterisu p2p, rade zabranu facebook-a, youtube-a... kontrolu pristupa po sadrzaju, vremenu, ip adresi,....... brzine za svaki kabinet, svaki PC,.............. .... .. . . .. . .

Mikrotik verziju 2.9.27 (krekovanu) imas na 1m stranica na internetu ! :) Samo ti treba jedan p2 (266Mhz) ili jaci PC sa HDDom od 1GB :) sto pretpostavljam da nije problem naci u skolskom "otpadu" .... :)

....

Mada moze i sa postojecom opremom... ali mnogo vise kontrole bi imao sa nekim boljim ruterom.

Proveri Mikrotik sekciju na forumu.

Poz
 
Odgovor na temu

chief_kg
mile milojkovic
tunguzija

Član broj: 118060
Poruke: 86
*.dynamic.isp.telekom.rs.



+5 Profil

icon Re: Školska mreža...25.01.2012. u 23:04 - pre 149 meseci
Switch 8 potra ti ne treba bar po ovoj semi, sredi malo IP adrese konfgurisi rutere kao sto su ti rekli gore i trebalo bi da radi, a posle da li ces odobriti fb ili neces to nije pitanje i Read-Only Domain Controllers (RODC) ne sluzi za takve svrhe moze da bude ali nemas nikakvu korist od njega kad se nalaze na istoj fizickoj lokaciji...i terbao bi jedan server da ti resava ove probleme ne treba ti dva AD DC...

[Ovu poruku je menjao chief_kg dana 26.01.2012. u 01:05 GMT+1]
srdjan predojevic
 
Odgovor na temu

plavigor
Igor Petrović
Beograd

Član broj: 24239
Poruke: 1551
212.178.240.*



+10 Profil

icon Re: Školska mreža...26.01.2012. u 00:17 - pre 149 meseci
Citat:
zivanicd: Na svakom od ovih rutera postoji mogucnost postavljanja "statickih ruta".

Dovoljno je da na svakom ruteru napravis staticke rute i da im "pokazes" iza kog rutera se "nalazi druga mreza" i oni ce da zavrse posao.

Nema razloga da ne radi.


Objasni mi to, molim te. Gde bi postavio statičku rutu koja bi omogućila računarima iz Kabineta 2 da vide deljene resurse u Kabinetu 4? I to sve pod pretpostavkom da Kabinet 2 i Kabinet 4 nemaju istu adresu (neka Kabinet 2 promeni npr. u 192.168.2.0/24). Ili bez te pretpostavke, kako želiš.
 
Odgovor na temu

zivanicd
Dejan Zivanic
KLADOVONET ISP
Kladovo

Član broj: 137218
Poruke: 1129
*.dynamic.isp.telekom.rs.

Sajt: www.kladovo.net


+139 Profil

icon Re: Školska mreža...26.01.2012. u 00:31 - pre 149 meseci
Neka kabinet 2 ima LAN mrezu recimo 192.168.2.0/24 a kabinet 4 ima mrezu 192.168.4.0

Svaki ruter ima lan i wan port. Neka WAN mreza bude 192.168.1.0/24.
U WAN mrezi imas ADSL (default gateway) 192.168.1.1

Podesi WAN port u kabinetu 2 na 192.168.1.2 sa gatewayom 192.168.1.1
Podesi WAN port u kabinetu 4 na 192.168.1.4 sa gatewayom 192.168.1.4

U ovoj situaciju OBA kabineta imaju internet. Ostaje da se podesi da se kabineti vide izmedju sebe.

Na ruteru u kabinetu 2 nadji opciju STATIC ROUTE.
Dodaj sledecu rutu: 192.168.4.0/24 gateway 192.168.1.4 (ovim kazes ruteru u kabinetu 2 da se iza rutera u kabinetu 4 nalazi mreza 192.168.4.0)
Slicno dodaj rutu 192.168.2.0/24 gateway 192.168.1.2 na ruter u kabinetu 4.

Mislim ovo su osnove rutiranja i mreze... ne bi trebalo da bude komplikovano.

Cak stavise mozes sve racunare da imas u 192.168.0.0 mrezi ako imas manje od 246 racunara...

Dovoljno je da recimo podelis subnet 192.168.0.0/24 na 4 sabneta od /26.
192.168.0.0/26
192.168.0.64/26
192.168.0.128/26
192.168.0.192/26
Jednu od adresa stavis na ruter, a ostalo na racunare. Staticke rute dodajes sa adekvatnim mreznim prefixom.

Mozes da imas i 100 subneta unutar mreze, bitno je da ruterima samo kazes gde se ti sabneti nalaze...

Slicno mozes da dodas i staticke rute za 192.168.0.0/24 mrezu da bi ti kabineti videli i ove racunare...

Edit: sve ovo gore navedeno vazi pod pretpostavkom da su ti ruteri u RUTER modu... da nisu ni u kakvom bridge-u ili slicno.

Edit 2: @nnidza odgovor na tvoje pitanje da li sve u istu mrezu: da bi bilo koji ruter mogao da rutira, mora da ima DVE RAZLICITE mreze za WAN i LAN. Ako ti je lan mreza npr. 192.168.1.0, WAN mreza MORA da bude neka druga. Ako hoces da svi racunari budu u istom mreznom sabnetu, ruter prebacujes u bridge mod (tada gubi funkciju rutiranja).

Edit 3: @plavigor. Bez uvrede Igore, pogledao sam tvoj sajt. Na osnovu naslovne strane zakljucio sam da gore navedeno bi ti obavezno trebalo da znas.

Poz,

[Ovu poruku je menjao zivanicd dana 26.01.2012. u 01:49 GMT+1]

[Ovu poruku je menjao zivanicd dana 26.01.2012. u 01:53 GMT+1]
 
Odgovor na temu

pajaja
Beograd

Administrator
Član broj: 41598
Poruke: 3430
*.dynamic.sbb.rs.

Jabber: pajaja@elitesecurity.org
ICQ: 253317269


+144 Profil

icon Re: Školska mreža...26.01.2012. u 02:37 - pre 149 meseci
Mislim da je razlog celog problema (pored pogresnog adresiranja) vrlo jednostavan - NAT. Ali stvarno nema potrebe za bavljenje time, uradi ovo sto ti je zivanicd rekao u prvom postu - jedan ruter, nekoliko subneta, jednostavna je mreza i ima malo hostova da bi komplikovao nesto. Takodje bih ti preporucio da zaboravis wifi varijantu za onih 15 racunara u ucionici 4 i da stavis tamo svic.
xxx
mali mali mali kamičak...nebo plave boje.
In Memoriam: Madzone Zeka(15.09.2005-16.09.2005)
 
Odgovor na temu

citizenx
System & Network Administrator
United States of America

Član broj: 270900
Poruke: 443



+68 Profil

icon Re: Školska mreža...26.01.2012. u 07:27 - pre 149 meseci
Mozes sve ovo da uradis na mnogo jednostavniji nacin, pod uslovom da imas manje od 254 uredjaja koje planiras da umrezis. Mozes sve da ih stavis u jedan subnet, recimo 192.168.1.0/24 (255.255.255.0), podesis da ti ruter bude na 192.168.1.1, podesis staticke adrese za servere i mrezne stampace da idu od 192.168.1.2 do 192.168.1.10 recimo, a sve ostale radne stanice neka budu dinamicke adrese (nek ih dodeljuje dhcp, od 192.168.1.11 do 192.168.1.254). Za taj slucaj dovoljan ti je samo 1 ruter (onaj ADSL-ov) koji si dobio od ISP-a, i preostali svicevi koji bi medjusobno bili povezani cross-over kablom. Vodi racuna da ako ovako budes radio, da ti utp kablovi ne budu duzi od 100 metara, jer to moze dovesti do problema u prenosu podataka.

Ovo je najednostavnije moguce resenje, a ako bas zelis da radis sa podmrezama, onda moras rucno unositi staticke rute unutar svakog rutera, kako bi znali na koju adresu da prosledjuju pakete. Ja znam kako bih to uradio na cisco ruterima, ali za ove no-name verovatno postoji neki web interfejs koji je slican cisco-vom Security Device Manager-u)
 
Odgovor na temu

chief_kg
mile milojkovic
tunguzija

Član broj: 118060
Poruke: 86
*.dynamic.isp.telekom.rs.



+5 Profil

icon Re: Školska mreža...26.01.2012. u 10:00 - pre 149 meseci
lepo ti citizenx rekao, sto komplikujes zivot bez problema
srdjan predojevic
 
Odgovor na temu

nnidza
Nikola Nikolic
profesor
Jagodina

Član broj: 35336
Poruke: 42
178.79.31.*



+2 Profil

icon Re: Školska mreža...26.01.2012. u 10:22 - pre 149 meseci
Zahvaljujem se svima na detaljnim odgovorima koji su usledili.

Moja školska mreža obuhvata 5 đačkih kabineta, računovodstvo, medijateku, kabinete profesora,... znači daleko je složenija od predstavljenog. Ovo je bila pojednostavljena mreža koja će mi samo olakšati spajanje ovih celina. Raspored rutera i switcheva je ovakav jer se mreža u poslednjih pet godina koliko radim neprestano širila a broj računara i kabineta povećao, što je naravno pohvalno.

Mreža trenutno izgleda ovako:


ono što za početak želim je da đački kabineti na dnu budu međusobno vidljivi, pristupaju istom serveru, AD-u, da radim centralizovano dopremanje sistema. sherovanje itd...

I sad još jedan set pitanja za koji molim za odgovor...

1. Fizički gledano prva tri kabineta čine jednu celinu, a četvrti i peti kabinet (u izgradnji nije nacrtan, susedna učionica kabineta četiri) koji je u izgradnji čine drugu celinu. Zbog ovog sam i želeo RODC u kabinteu broj dva. Da smanjim malo komunikaciju sa DC itd...
2. U svakom od tri kabineta se nalazi 16portni switch. Da li mogu da koristim ruter u kabinetu2 da povežem ova tri switcha i tako omogućim njihovu međusobnu komunikaciju računara? Ako je odgovor pozitivan, da li ih povezujem tako što povežem kablove iz tri switcha u lan port rutera a wan ostaje veza sa ADSL-om?
4. Da li je materija povezivanja rutera, switcheva i njihove konfiguracije deo nekog kursa (CISCO,...). Uporno tražim neke materijale ali uzalud... neki predlog.
5. Imate li predlog zamene i kupovine boljih rutera ili opreme koja bi omogućila bolju funkcionalnost ovih računara (u ova pet kabineta za početak)? Novac je naravno problem ali ako postoji oprema neke razumne cene za školu savet je i više nego dobrodošao...
6. Sve rečeno je i više nego dobrodošlo.Već sad ste mi mnogo pomogli. Znam barem gde da gledam i tražim rešenje ;-)

 
Odgovor na temu

nnidza
Nikola Nikolic
profesor
Jagodina

Član broj: 35336
Poruke: 42
178.79.31.*



+2 Profil

icon Re: Školska mreža...26.01.2012. u 10:25 - pre 149 meseci
U kom slučaju switch-eve povezujem crossover kablom? Kod mene su ovaj četvoroportni i osmoportni povezani direktno...
 
Odgovor na temu

anon68680

Član broj: 68680
Poruke: 528
*.emea.ibm.com.



+14 Profil

icon Re: Školska mreža...26.01.2012. u 12:01 - pre 149 meseci
Crossover povezivanje kablom nije nesto cega treba da se drzis kao pijan plota, ali je pozeljno zbog starijih aparatura. Crossover kablom se povezuju masine istog tipa SWITCH - SWITCH npr. Straight-through povezivanje se koristi kod povezivanja razlicitih masina, kao npr SWITCH - PC.

Sto se materijala za ucenje tice, pored cisco kurseva ima i drugih, ali CCENT ili eventualno CCNA nivo znanja je nesto sto je pozeljno za implementaciju ove zamisli. Ako hoces ostavi mi email na PM pa cu ti poslati neku literaturu.

Inace, imao sam priliku da implementiram slicnu windows mrezu u jednoj skoli. TOPLO ti preporucujem da pre nego sto mreza pocne da se koristi intenzivno sa profesorima popricas o tome kako sve funkcionise. Ja sam to iz nekog razloga propustio i doslo je do toga da su profesori dali svim ucenicima administratorske privilegije na domenu, pa je svaki pojam bezbednosti na mrezi nestao.
 
Odgovor na temu

chief_kg
mile milojkovic
tunguzija

Član broj: 118060
Poruke: 86
*.dynamic.isp.telekom.rs.



+5 Profil

icon Re: Školska mreža...26.01.2012. u 12:10 - pre 149 meseci
Obrati paznju na subnet i adresiranje uopste tu srljas mnogo ja sam ti u mojoj fotki prepravio nesto sto sam stigao, ma da sve ovo moze da bude puno jednostavnije ali ako ti bas ovako hoces ok. Popravio sam ti adresu Pravnici imas jos gresaka ali ima jos puno adresiranja vodi racuna o tome.

srdjan predojevic
Prikačeni fajlovi
 
Odgovor na temu

citizenx
System & Network Administrator
United States of America

Član broj: 270900
Poruke: 443



+68 Profil

icon Re: Školska mreža...26.01.2012. u 12:47 - pre 149 meseci
1.Da li bas mora se koristi domen? Mozes ceo posao uraditi sa grupama koje bi imale prava i privilegije na odredjene foldere. Korisnike bi dodeljivao u grupe. Recimo imas grupu "ucenici", koji imaju read-only pravo pristupa na odredjene foldere, i recimo na svim racunarima koje ucenici treba da koriste, imas 2 naloga, "Administrator", ciju sifru znas samo ti, i sluzi ti za instaliranje programa, i nalog "ucenik", sa passwordom "ucenik" koji ima ogranicene privilegije i koji bi bio u grupi "ucenici". Takodje mozes da napravis grupu "nastavnici" u koje bi isli "peraperic", "markomarkovic", itd i oni bi samim time sto pripadaju grupi "nastavnici" imali prava da pisu i menjanju fajlove u odredjenim folderima.
2.Nije ti potreban ruter da bi povezivao switch-eve medjusobno. U teoriji kad povezujes bilo koja 2 ista uredjaja (sw-sw, router-router, pc-pc...), trebao bi da koristis crossover-kabl, ali iz iskustva znam da iako stavis normalan, straightforward kabl kako bi povezao 2 switch-a, to ce da radi posao.
4.naravno da jeste, to su osnove umrezavanja. CCENT je osnova, a CCNA kurs je napredniji nivo koji je cesto osnova koju poslodavci traze. Inace postoje i napredniji nivoi, ali znanje koje bi stekao ukoliko bi naucio materiju iz CCNA bi ti bila sasvim dovoljna da isplaniras i dizajniras mrezu koju planiras. Inace CCIE ti je najvisa lestvica koju mozes imati. "CCNA Study Guide 6th Edition Exam 640-802 by Todd Lammle" je knjiga koju ti preporucujem, ima preko 1000 strana, ali ako dobro stojis sa engleskim, isplati se visestruko :)
5.cisco oprema :), najskuplja, ali najbolja opcija. Mozes i da koristis mikrotik, ako znas da konfigurises i imas OS, a kao poslednja opcija tu je tp-link, d-link, itd za ~2000 dinara. pozz

 
Odgovor na temu

chief_kg
mile milojkovic
tunguzija

Član broj: 118060
Poruke: 86
*.dynamic.isp.telekom.rs.



+5 Profil

icon Re: Školska mreža...26.01.2012. u 12:53 - pre 149 meseci
sve si mu lepo rekao citizenx ali covek nece u jednom subnetu :) oce da kompikuje i onako komplikovan zivot a kad procita CCNA Study Guide 6th Edition Exam 640-802 by Todd Lammle videce da se ovakva topologija ne koristi ni za komplikovanije mreze a kamoli za skolsku od par kabineta.
srdjan predojevic
 
Odgovor na temu

[es] :: SOHO Networking :: Školska mreža...

Strane: 1 2 3

[ Pregleda: 11103 | Odgovora: 50 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.