Netzwerk logisch trennen

[xaromz]

Hallo,

vielleicht gibt es ja hier Netzwerkspezialisten.
Folgendes Problem: Ich habe ein Netzwerk, das ich gerne in (logische) Unternetze aufteilen möchte. Da Ganze ist etwas aufwendiger, deshalb erläutere ich das mal an einem vereinfachten Beispiel.
Gegeben seien die Unternetzwerke A, B und C. Alle hängen an einem Switch. Nun möchte ich, dass aus sämtlichen Netzwerken auf A zugegriffen werden kann (da hängt z. B. ein Internetrouter), aber nicht von B auf C. C wiederum darf auch auf B zugreifen.

Ich möchte das gerne über einen zentralen Switch auf Level 2 realisieren.
Bei einigen Switches kann man das über die Ports regeln: Pakete, die auf Port 1 eingehen, dürfen nach Port 2 rausgehen, aber nicht umgekehrt. Damit bekomme ich aber doch keine Rückantwort durch, oder?

Oder kann ich das über (vermutlich komplizierte) VLAN-Einrichtung machen?

Ich hoffe, jemand kann meinen Ausführungen folgen.

Gruß
xaromz

[Assarbad]

Ich hätte persönlich direkt VLAN empfohlen. Ist der Switch selber "intelligent" genug um das hinzubekommen?

[xaromz]

Hallo,

danke für Deine Antwort. Der Switch ist intelligent genug, die Frage ist, ob ich es bin .
Kannst Du mir skizzieren, wie ich die VLANs einrichten muss, damit das funktioniert?

Gruß
xaromz

[Assarbad]

Zitat von xaromz:

Kannst Du mir skizzieren, wie ich die VLANs einrichten muss, damit das funktioniert?

Welcher Switch (Modell) ist es denn? Das Prinzip ist eigentlich immer das gleiche, da die VLAN-ID ja im Paketheader notiert wird und eben von dort überprüft wird und die Regeln dann entsprechend den Datenfluß unterbinden oder umleiten. Auf abstrakter Ebene ist das also alles so "simpel", daß die Erklärung dir vermutlich nicht sonderlich viel gibt.

Die Frage ist eher wie man es bei dir implementieren kann, oder?