问网络拓扑优化

EN

最近我想用VLAN来分割网络。主要有两个原因

1. 从通常可访问的lan中排除管理接口。
2. 独立的WiFi通信量(安全和广播)

目前的想法是启用vlans和第三层功能的2960思科交换机。我们有一个Mikrotik路由器，它增加了网络中的延迟，即使在vlans之间转发数据包时也是如此。这就是为什么我想把这份工作奉献给思科。

下面是模式：

开关(配置)#ip路由0.0.0.0 0.0.0.0 1.1.1.193

1. 在Vlan 1中，我有服务器、打印机和其他东西。
2. 在Vlan 2中，我有个人电脑
3. 在Vlan 3中我有WiFi
4. 还有一个Vlan，没有显示在图上。

Vlan 2和3中的客户端PC确实从DHCP (在Vlan 1中)接收in。它是使用ip helper-address 1.1.1.10在交换机上配置的。

幸运的是，模式工作得很完美。但我只在很少的设备上进行了测试，不知道将来是否会出现任何问题。

也许你们中的任何人对这个实现都有任何了解。它有多可靠？

1. 例如，我不确定思科2960作为DHCP中继的性能有多好。
2. 或者Mikrotik如何知道主机的目标MAC。(很明显，现在交换机响应每个请求，在Mikrotik的ARP表中，所有内容都分配给cisco的mac，但假设我们初始化了来自另一个网络的连接，Mikrotik不知道目的地Mac，它将把arp发送给Cisco，但是如果他的arp也是空的，思科将如何回复呢？)