Организация работы двух разных компаний
 

Добрый день! Времени жаль ограничено, напишу что успею
В общем есть офис. AD, DNS, DHCP, SQL2005 и куча разных программ и сетевых принтеров.
К нам заезжает орагнизация, уже другая, но в уже оборудованные кабинеты. Подключать их некуда, поэтому скорей всего в Существующий свич будем подсоединяться....
У них есть Workgroup, DNS, и куча компов со статическими IP.
Вот думаю организовать их работу в другом сегменте, но тут же вопрос, в кабинете находится принтер сетевой, который не будет работать с другим сегментом. Как правильно организовать работу двух РАЗНЫХ организаций в одном офисе, подлеченных через один свич?

очень просто, на свитче создайте 2 VLAN'а и всё ну и разделите порты так, как вам нужно.
вот этот момент я не поняла.

например адрес принтера 192.168.0.1 - адрес компа 192.168.100.100 - к нему подключиться думаете возможно будет?

нет, они у вас будут в разных вланах.
как вариант можно попытаться сделать порт с принтером транковым, прописать там оба VLAN ID, но дальше то всё равно не пойдёт, если сетевушка принтера не умеет с вланами работать.

Тогда оставлю их в рабочей группе, воткну через общий свич, все адреса статические, пудут пока работать в сегменте 192.168.100.х.
Увы с VLAN я не работал, а осваиваться времени нет пока...

как временное решение:
сетевая карточка принтера подключена к одной сети.(допустим 192.168.0.х)
подключить принтер к компьютеру из другой сети(192.168.100.х) usb кабелем и расшарить.

Могут ли вирусы из одной подсети перебраться в другую если они соединены через один свитч? Маска /24 ограничивает до 256 адресов последнй цифрой IP

можна, если есть роутеры которые сможогут прокидывать их через вланы(3 уровня), но тогда просто для конкретно этого принетра сделать нужно другой влан2 и для эих новых машин третий влан3 (влан1 - это который уже есть) , настроить нужно так что бы и влан1 и влан3 видели влан2

через описаный мной метод - врятли, если они только не умеют перекидываться через принтер:)