Netzwerk logisch trennen

[xaromz]

Hallo,

vielleicht gibt es ja hier Netzwerkspezialisten.
Folgendes Problem: Ich habe ein Netzwerk, das ich gerne in (logische) Unternetze aufteilen möchte. Da Ganze ist etwas aufwendiger, deshalb erläutere ich das mal an einem vereinfachten Beispiel.
Gegeben seien die Unternetzwerke A, B und C. Alle hängen an einem Switch. Nun möchte ich, dass aus sämtlichen Netzwerken auf A zugegriffen werden kann (da hängt z. B. ein Internetrouter), aber nicht von B auf C. C wiederum darf auch auf B zugreifen.

Ich möchte das gerne über einen zentralen Switch auf Level 2 realisieren.
Bei einigen Switches kann man das über die Ports regeln: Pakete, die auf Port 1 eingehen, dürfen nach Port 2 rausgehen, aber nicht umgekehrt. Damit bekomme ich aber doch keine Rückantwort durch, oder?

Oder kann ich das über (vermutlich komplizierte) VLAN-Einrichtung machen?

Ich hoffe, jemand kann meinen Ausführungen folgen.

Gruß
xaromz