Begrænset subnet

Opret et vlan til dem uden at route det til jeres.

Hvordan er resten af netværket bygget op (switching mv.).
Hvordan er de koblet på det?
Skal de også have adgang til WAN?

Netværket består af en Cisco 2911 router med 3 porte, hvor de 2 benyttes til transit-udbyderne, hvor vi med BGP annoncerer et /24 netværk. Den sidste port er koblet på en switch, hvor samtlige servere er koblet på og kører direkte på vores netværk (WAN). Det har været fint indtil nu, idet samtlige servere har været under vores fulde kontrol.

Nu er der så kommet nye servere på netværket, der i øjeblikket er koblet på som vores egne servere - sat i switchen, der er sat i tredje port i routeren og kører vores fulde /24 netværk. Dette vil vi gerne sikre, så de kun har adgang til et netværk med mulighed for begrænset antal IP-adresser fra vores annoncerede subnet. Hvis VLAN er måden at opnå dette på, så er det hvad vi gør. Kan du være behjælpelig hermed (IOS kammandoer/konfiguration eller links til læsestof). Disse servere skal have adgang til WAN og kunne benytte et givent antal af vores IP-adresser fra førnævnte prefix.

Hvordan øger jeg point for svar?

Det kan du ikke. I så fald er du nødt til at lukke dette spørgsmål, og derefter oprette et nyt med flere point på højkant.