La mayoría los departamentos tiene subnets separados para el desarrollo, la prueba, el etc. debido a ése, ellos generalmente VLAN ellos apagado del resto de la red para los propósitos de la seguridad o de prueba.
Si usted subnet existente es algo como 10.10.15.0 /24 donde está su dispositivo 10.10.15.1 del cortafuego o de la entrada, usted puede crear algo 10.10.16.0 /24 donde está la dirección 10.10.16.1 del cortafuego o de la entrada para la nueva red.
10.10.16.1 /24 sería un sub-interface en el mismo cortafuego o dispositivo de la entrada que el resto del LAN utiliza. Esto permitiría que usted tuviera un subnet separado en la misma red phyiscal, pero también se separe lógicamente con todo todavía tiene acceso de Internet.
Si usted necesita los dispositivos de ambas redes al commnicate juntos usted tendría que mantener las el mismo VLAN o el tronco el VLANs a través de sus interruptores y asignar puertos específicos a VLANs múltiple. Esto es común entre redes del centro de datos, pero puede conseguir melenudo o no se puede necesitar en ajustes corporativos.
