Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

VLANs - ein Frage zum Verständnis

Mitglied: netzbastler

netzbastler (Level 1) - Jetzt verbinden

15.08.2005, aktualisiert 16.08.2005, 5159 Aufrufe, 3 Kommentare

hab ich 's nun begriffen ?

Huhu ihr Lieben,

bin zwar nicht blöd, was Rechner und Netze betrifft, aber mit VLANs kannte ich mich bisher noch nicht so gut aus und musste mich erstmal belesen. Die Frage ist, ob ich 's begriffen hab.

Ausgangslage: mein Chef will eine Zweigstelle neu vernetzen. Dort befinden sich 4 Bürorechner und ein Schulungsraum mit 28 Rechnern, die alle Internetzugang haben sollen. Um diesen Internetgugang möglichst kostengünstig zu realisieren, soll ein ganz gewöhnlicher DSL Router und irgendeine Flat angeschafft werden.

Im Schulungsraum sollen alle 28 Rechner an einen ganz gewöhnlichen 32-Port Switch (LevelOne FSW-3209TFX) gehängt werden, der einen Uplink zum Router bekommt. In den Büros ist der Einsatz einen kleinen 8-Port Desktop Switches geplant. Und um den geht es:

Da nachher alle Rechner an einem Router hängen, vom Schulungsraum aber kein Zugriff auf die Büro-PC's erfolgen darf, hab ich mir überlegt, das Netz in zwei VLANs zu teilen. Wenn ich mir jetzt also einen managed 8-Port Switch zulege (favorisiert ist der Ether-GSH8TW+) und dort zum einen die 4 Bürorechner ranhänge und zum zweiten auch den Schulungsraum-Switch und die 4 Bürorechner dem VLAN 1 zuweise, dem Port an dem der 32iger Switch hängt ein VLAN 2 zuweise, müsste doch mein Problem gelöst sein. Von diesem managed 8-Port-Switch geht dann ein Uplink zum Router. Was ist nun aber mit dem Router ? Routet der nun wieder zwischen den beiden VLANs? Pack ich den Router in ein eigenes drittes VLAN oder häng ich ihn einfach an einen der (uplinkfähigen) Ports ran?

Oder ist es sinnvoller, einen Router anzuschaffen, der VLAN unterstützt (z.B. Vigor 2200V) und an den die beiden Switche (wobei der 8-Port-Switch dann ja nicht mehr zwingend gemanaged sein muss??) ranhänge.

Ich danke euch für eure Anregungen.... Einen schönen Abend wünscht euch

Stefan
Mitglied: Guenni
16.08.2005 um 00:12 Uhr
@netzbastler

Hi,

ich habe etliche Klassen-Schulungsräume und Schulverwaltungsnetze eingerichtet, und
IMMER war die Vorgabe: beide Netze dürfen NIE physikalisch zusammenhängen.

Ich würde mich da erstmal schlau machen, dann kannst du dir vielleicht die Arbeit sparen,
dir Gedanken über Ports und Router etc. zu machen.

Ist nicht ironisch gemeint, wir mussten jedenfalls immer beides getrennt halten.

Verwaltung über ISDN, weil da nur eMails und Faxe abgewickelt wurden, Schulungs-Klassenräume über DSL.

Gruß
Günni
Bitte warten ..
Mitglied: 10545
16.08.2005 um 07:16 Uhr
Moin,

beide Deiner geplanten Varianten sind möglich ? es ist alles eine Frage der Sicherheit. Grundsätzlich ist bei der "3-Switch-Variante" ein "natives" Routen der Netze nicht möglich, solange Du nicht explizit die statischen Routen hinterlegst. Eine Hardwarefirewall dazwischen könnte zusätzliche Sicherheit bringen.

Der Draytek unterstützt die Trennung von VLans allerdings zuverlässiger und damit noch sicherer.

Ich stimme Günni zu, kläre die Vorgaben unbedingt sehr detailiert ab. Bei den heutigen Flatrate-Preisen könnte es tatsächlich sinnvoller sein, die beiden Netze "physikalisch" voneinander zu trennen. Allerdings kommen (erfahrungsgemäß) irgendwann mal die Wünsche, dass die Netze sich doch untereinander erreichen sollen (Druckerfreigaben etc.) ...

Deine Frage ist keine technische Angelegenheit, sondern eine Sicherheitskonzept-Frage.

Gruß, Rene
Bitte warten ..
Mitglied: netzbastler
16.08.2005 um 16:30 Uhr
Hi,

ich danke euch beiden erstmal. Habe heute morgen nochmal mit Chefchen geredet und wir werden die Netze nun trennen. Ist warscheinlich wohl doch die sicherste Methode

Liebe Grüße, Stefan
Bitte warten ..
Ähnliche Inhalte
Netzwerkmanagement
VLAN - vom Default vLan ins vLAN 10
gelöst Frage von DaPeddaNetzwerkmanagement2 Kommentare

Hallo zusammen, ich stehe vor der Aufgabe, VM's hosted by iSCSI von einem Rack in ein neues umzusiedeln; und ...

Netzwerkgrundlagen
VLAN Struktur - Switches in welches VLAN
Frage von ITF02Netzwerkgrundlagen3 Kommentare

Hallo zusammen, ich benötige ein paar Tipps und Anregungen bzlg. der VLAN Struktur. Ich habe folgende Struktur, welche auch ...

LAN, WAN, Wireless
VLAN Einstellungen
gelöst Frage von SchattenBoLAN, WAN, Wireless7 Kommentare

Guten Morgen alle zusammen, hoffe ihr habt Ostern soweit gut überstanden. Meine Frage geht um VLAN Einstellungen, Ein Wlan-Controller ...

Router & Routing
VLAN Netzwerkproblem
gelöst Frage von letstryandfindoutRouter & Routing4 Kommentare

Hallo zusammen, ich habe ein kleines Problem bei einem Netzwerk und finde meinen Fehler einfach nicht. Hier aber mal ...

Neue Wissensbeiträge
Sicherheits-Tools
Putty hat heftige Bugs korrigiert!
Information von Lochkartenstanzer vor 11 StundenSicherheits-Tools5 Kommentare

Moin, Wie man aus herauslesen kann, sind in den Versionen vor 0.71 gravierende Bugs, die es angeraten erscheinen lassen, ...

Off Topic
Sachen die die Welt nicht braucht - Platz 1
Tipp von brammer vor 3 TagenOff Topic14 Kommentare

Hallo, ich habs als Tipp angelegt als Erfahrungsbericht nein Danke brammer

Humor (lol)
Spirit of Health-Kongress in Berlin
Information von AnkhMorpork vor 3 TagenHumor (lol)4 Kommentare

tgif! Beim dritten Spirit of Health-Kongress trafen sich am Wochenende Alternativmediziner und Naturheilkundler im Maritim Hotel Berlin, um sich ...

Windows 7

Updates zum Nachrüsten des SHA-2-Support für Windows 7 SP1, Windows Server 2008 (R2) und WSUS 3.0 SP2 sind da

Information von kgborn vor 5 TagenWindows 7

Wie bereits früher angekündigt (Windows 7 u. Server 2008 (R2) SHA-2-Update kommt am 12. März 2019) hat Microsoft die ...

Heiß diskutierte Inhalte
Cloud-Dienste
Remotedesktopverbindungen beeinflussen sich gegenseitig
gelöst Frage von Samy89Cloud-Dienste15 Kommentare

Moin, ich habe mehrere RDPs gleichzeitig laufen, auf denen jeweils ein Script via Powershell läuft. In diesem Prozess benutzt ...

DNS
Größere DNS Probleme nach zweitem DC. Eigentlich sollte es auch dadurch besser werden
Frage von TeWutzDNS12 Kommentare

Hallo zusammen, nachdem ich letzte Woche erfolgreich einen zweiten DC ) an den Start gebracht habe melden sich weiterhin ...

Netzwerkgrundlagen
Reicht 10GBit Uplink Port für Stacking für ein 10GBit Switch?
gelöst Frage von walnickNetzwerkgrundlagen12 Kommentare

Hallo, Ich habe eine frage. Ich überlege gerade 2 neue Switche von CiscoSG350XG-24F  zu kaufen und die als Core ...

Notebook & Zubehör
Boot Manager erkennt keine Boot-Medien
Frage von nico2000Notebook & Zubehör11 Kommentare

Hallo, ich stehe gerade vor einem Problem an einem alten acer Notebook, welches ich neu aufsetzen wollte. Das Gerät ...