Это плохая идея, чтобы IP моей сети переключался из другой подсети в основную сеть?


1

То есть мне нужно изменить свою подсеть, чтобы получить к ним доступ?

Основная сеть будет проходить через них, как обычно, в подсети основной сети, но для доступа к интерфейсу управляемого коммутатора мне придется изменить свою подсеть на ту, в которой работают коммутаторы?

Это плохая практика?


2
Лучше всего иметь отдельную подсеть (и отдельную VLAN, если она используется) для администрирования коммутаторов. Мне нужно изменить свою подсеть, чтобы получить к ним доступ? Вы можете добавить дополнительный адрес в настройки сетевого адаптера (если он статический). Или вы можете использовать отдельный NIC для этой цели (лучший способ).
Акина

1
@Akina Определение коммутатора - «Коммутатор - это поворотный электрический переключатель в определенных типах электродвигателей». Так что вы подразумеваете под "для администрации коммутаторов"?
Бароп

2
Мой родной язык русский. А в отрасли ИТ термины «коммутатор» и «коммутатор» являются синонимами, более того, последний термин считается более правильным. Предположим, я использую «переключатель» вместо.
Акина

Спасибо за ваш ответ, Акина. Благодаря вашим комментариям и комментариям Атти я смогу принять правильное решение для моей ситуации.
BigJayMalcolm

Ответы:


1

До тех пор, пока вы понимаете, что это самое большое неудобство, пойдите на это ... У него нет преимуществ для безопасности.

Если у вас нет доступа к этой подсети (либо через маршрутизатор, либо через множественную адресацию ), это будет раздражать быстро, если вам потребуется какое-либо администрирование ...


Лучшим (и более безопасным) решением было бы прослушивание интерфейса управления в другой VLAN, специально предназначенной для управления. Предоставьте доступ к этой VLAN только доверенным хостам - например, путем маршрутизации.

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.