1. Можно поподробнее как это реализовать?
Я просто чайник еще, всегда был на предприятиях менее 15машин, а сейчас задача в другой организации реализовать все на НГ праздниках.
DHCP отдал циске, машина с доменом уже стоит, нат работает на дебиане.
Пока это все собрано у меня в кабинете и тестится ...

Да нат именно шлюз.
Понял, значит отдельно на машину с линуком его поставлю.

Еще пару вопросов:

1. В сети будут учебные классы, которым доступ должен быть только к интернету, не имея выхода в общую сеть.
Как это реализовать? На уровне влан или на уровне домена?

2. Файловый сервер отдать линуксу ...

да не домен на виртуалку, а нат на виртаулку а дхцп железке. что бы если домен по каким либо причинам откажет, юзеры не входящии в домен могли иметь доступ в локальным серверам

А какие минусы если дхцп отдать железке?

Нат виртуалить или отдельной машиной ставить?

Не опасно ли дхцп отдавать домену? с днс-м в принципе согласен

Вопрос еще, debian с натом ставить на виртуалку на домене или отдельной машиной?

Делаю сеть на 40 машин,

Что планируется

1. Catalyst 2960S
2. Nat на Debian
3. Домен на 2008


Вопрос, кому отдать роль DHCP и DNS

дхцп так понимаю предпочтительно отдать железке?