Настройка vlan

[Elyor Xudayberdiev]

Здравствуйте, уваж. форумчане! Помогите пож решить одну проблему.
Короче дело обстоит так:
есть свитч, три ipdslam-a и один сервер. всё это хозяйство (3 дслама и серв) подключено к свитчу. надо сделать так, чтобы дсламы не видели друг-друга, а видели только сервер, использовав vlan.
в принципе я, можно сказать, решил эту проблему. это можно сделать, отделив порты друг от друга, НО, дело в том, что свитч НЕЛЬЗЯ трогать.
Мне сказали, что можно решить проблему, назначив аплоад-порты дсламов в разные вланы. но мне кажется, что так нельзя сделать.
Выскажите пож. здесь свои предположения. Если понадобиться, могу выложить схему этого хозяйства.
заранее всем спасибо.

[Erkin Kuchkarov]

Не понял как можно не трогая свитч назначить серверу три VLANa.
Давай выкладывай

[Elyor Xudayberdiev]

вот и я говорю, что нельзя. а мне говорят, что можно.
поэтому я и попросил совета, можно так сделать или нет
(схема прилагается)

[Erkin Kuchkarov]

Сообщение от elyor

а мне говорят, что можно.

Ну пусть и делают, а мы поучимся

[Elyor Xudayberdiev]

Сообщение от Erkin

Ну пусть и делают, а мы поучимся

всё таки нельзя,значит, да?
спасибо большое, вы мне очень помогли

[Evgeniy Pivovarov]

А можно сделать совсем просто. если на свиче не требуется соединять АДСЛАМ между собой, то просто выставь три виртуальных адреса на сервере на один сетевой интерфейс, а каждый АДСЛАМ настроить в соотв. подсеть. друг друга они не видят, а сервак на ура пинговать будут. попробуй так сделать, а если не получится, то попробуем ка нить еще покрутить.

[Erkin Kuchkarov]

А при чем тут VLAN?

[Elyor Xudayberdiev]

Сообщение от Erkin

А при чем тут VLAN?

вот именно

[Evgeniy Pivovarov]

если vlan - virtual local area network как я подумал, то это как раз то и есть, а если vlan это какой то софт, который вы юзаете, то с ним не работал

[Erkin Kuchkarov]

Сообщение от Evgeniy Pivovarov

если vlan - virtual local area network как я подумал, то это как раз то и есть

VLAN подразумевает логическое разделение сети на более мелкие сегменты или физические сегменты различных сетей.
Другими словами - делить сеть просто на отдельные сети без назначения соотвествия портов на концентраторе\коммутаторе конкретным подсетям не есть VLAN. Основное предназначение - изоляция сегментов подсетей друг от друга для обеспечения безопасности.

В предложеном Вами решении укажите где и как осуществляется безопасность если кто нибудь из одной подсети ручками выставит adsl модем в режим бриджа и ИП адрес из другой подсети? И где тут VLAN и спецификация IEEE 802.1Q?