Две подсети на одном коммутаторе без VLAN и возможных проблем

Question

Насколько я знаю, для использования двух подсетей на одном физическом кабеле рекомендуется использовать VLAN.

Тем не менее, возможно ли достичь этого (то есть: две подсети в одной физической сети)

как сети 192.168.1.0/24 и 10.0.0.0/8 .

Какие проблемы или скрытые камни этот путь содержит?

С VLAN можно лучше изолировать, чтобы пользователи не могли легко понюхать другую сеть. Но в моей среде нормально, если пользователь в одной подсети может прослушивать трафик в другой сети. Это единственная проблема?

Answer 1

Вполне возможно - и это не редкость - запускать две отдельные сети уровня 3 (т. Е. "IP") через сеть одного уровня 2 (т. Е. "Ethernet"). Обычный вариант использования этого - в средах, которые позволяют самостоятельную регистрацию сетевых клиентов. Незарегистрированные клиенты получают адрес в одной подсети, а после регистрации они получают адрес в другой, менее ограниченной сети (например, такой, которая может разрешать исходящий доступ к сети).