Ako bolo povedane 1 je blbost, takze do uvahy prichadza uz len napad c.2.
Nekomplikoval by som to vlanmi, mam po skolach nasadenych desiatky MT (941, 951) a vsetky su v rezime bridge.
Vzhladom na to, ze zdaleka nie vsetky switche v skolach su managovatelne treba ist cestou jednoducheho odporu, takze bridge a nic viac.
Dve siete ako navrhoval JaFi su sice mozne, ale zbyocne.
Navyse heslo k wifi pravidelne unikalo (vsade, aj vo firmach, nielen v skolach), takze sa osvedcilo previazanie mac adries na IP a zakaz vsetkym ostatnym pristup na net.
Tw bude sice namietat, ze z dovodu bezpecnosti a bla bla, ale ja zase z praxe viem, ze dnesne deti, na tom vobec nie, co sa tyka sietovych znalosti bohvieako a vo firmach som zatial tiez neriesil takyto bezpecostny incident. Maximalne sa vzdy riesilo, ze prepusteny zamestnanec si zobral nejake dat so sebou, ci nieco zmazal, ale to je otazka nastavenia pristupovych prav k datam.