1 Servidor (AD, DHCP, etc) para varias VLANS em switches CISCO cascateados

[fabiorpna]

Boa noite senhores, estou com o seguinte cenário e após diversas pesquisas ainda não consegui encontrar algo conclusivo, peço encarecidamente a ajuda de vossos cranios rsrsr.

Preciso reorganizar a rede do meu local de trabalho. Possuo 4 Switches cisco Catalyst 2960, um roteador cisco fornecido pela embratel (o qual não tenho acesso às configurações), e um servidor rodando Windows Server 2008 R2, que funciona como AD, DHCP, DNS  e Arquivos. O objetivo é criar nesses switches 4 vlans (adm, tec, oper e seg) de modo que nao "conversem" entre si mas que todos acessem o servidor e receba suas regras (pois todas as máquinas se utilizam dos seus serviços).
Ocorre que já somos uma sub-rede (ex. 10.20.30.0/24) portanto não será possivel criar sub redes para as vlans (como vi em alguns sites) so poderei trabalhar dentro desta faixa de ip mesmo. Também não é possivel colocar 4 placas de rede no servidor e/ou roteador. 

Pensei em colocar o servidor em uma porta Trunk (não sei como configuraria o servidor neste caso) ou colocar o servidor em uma vlan só para ele e configurar algum tipo de roteamento ou protocolo entre vlans, não sei exatamente qual o caminho.

 

Alguem poderia ajudar com esta situação?

 

desde já agradeço muito a atenção

 

grande abraço a todos

[Cadu Campos]

Olá Tudo bem?
Neste caso você teria que trabalhar o firewall deste servidor para bloquear a comunicação entre os computadores, para realizar a separação por vlans, você teria quebrar este /24 em várias sub redes menores (/25/26/27/28/29/30).

att;

[fabiorpna]

Obrigado pela ajuda amigo mas nao entendi muito bem a ideia, seria criar sub redes pela mascara, e o firewall do servidor bloqueando a comunicação entre essas sub redes? nesse caso nao utilizaria vlans? Acho que me perdi kkk

[Cadu Campos]

Isso, jeito mais fácil de você bloquear a comunicação!

[fabiorpna]

Ah sim, agora deu uma clareada, mas eu teria que criar um escopo de dhcp para cada sub rede? e essas sub redes acessariam os arquivos do servidor normalmente?

 

[Cadu Campos]

Sim, acessaria... pois você iria em opções avançadas nas configurações de ipv4 do servidor e adicionaria os ips de cada sub rede para ele ser o gateway.