Я настраиваю сеть ПК и телефона и хочу убедиться, что компьютеры не используют подключение к Интернету для телефонов.
Можно ли настроить заявление групповой политики, чтобы они не использовали подключение к Интернету с телефонов?
Я думаю, нам нужно немного узнать о вашей настройке. Если телефоны и ПК в конечном итоге подключаются к одному и тому же маршрутизатору, и у вас есть несколько подключений к Интернету на маршрутизаторе, вы можете поместить ПК в другую IP-сеть и использовать карту маршрутов для маршрутизации на основе источника (если ваш маршрутизатор является устройством cisco. , хотя другие маршрутизаторы тоже могут это делать).
Если у вас разные маршрутизаторы, просто установите шлюз по умолчанию на компьютерах, чтобы использовать маршрутизатор, который вы хотите использовать. И если вы действительно хотите быть уверены, поместите список контроля доступа на телефонный маршрутизатор, чтобы не пропускать трафик из сети ПК.
Если вам не нужна связь между «телефонной сетью» и «сетью ПК», просто поместите клиентские устройства и их серверы / маршрутизаторы в разные VLAN и покончите с этим.
В твоем дурак вопрос Вы упомянули приоритизацию трафика. Если у вас нет серьезных объемов трафика, вы сможете нормально обойтись небольшой сетью со 100 Мб или гигабитным Ethernet без какой-либо приоритизации трафика VoIP. Когда вы переходите к ссылкам с более низкой пропускной способностью или к высокому использованию пропускной способности сети в целом, вам нужно беспокоиться о расстановке приоритетов.
Редактировать:
Если вам нужна связь между сетями, вам понадобится маршрутизатор с интерфейсами в обеих VLAN.
Это может быть объект уровня 3 на коммутаторе Ethernet (если у вас есть хотя бы один коммутатор с поддержкой уровня 3), или это может быть один из ваших граничных маршрутизаторов.
Поддерживать телефоны и телефонные серверы, использующие их собственное подключение к Интернету, а ПК - их, действительно довольно просто - это зависит только от того, что на этих устройствах установлен правильный шлюз по умолчанию.
Каждый граничный маршрутизатор также должен иметь статический маршрут к «другой сети» (через любой маршрутизатор, который вы решите использовать для маршрутизации между сетями), и тогда у вас будет связь между VLAN.
В чем причина наличия общих сетевых ресурсов? Моим первым побуждением было бы разместить телефоны и компьютеры в совершенно разных сетях, тогда вам не нужно беспокоиться о расстановке приоритетов, потому что они не конкурируют за какие-либо ресурсы и не могут выйти через неправильный маршрутизатор. Если по какой-то причине они нужны вам в одной сети, то нужно убедиться, что у них разные маршруты по умолчанию. У телефонов должен быть маршрут по умолчанию через телефонный маршрутизатор, у компьютеров должен быть маршрут по умолчанию через маршрутизатор компьютера. Вы можете сделать это, статически назначая маршрутизаторы или используя группы DHCP для передачи правильных конфигураций нужным устройствам.