Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

VLANs - ein Frage zum Verständnis

Mitglied: netzbastler

netzbastler (Level 1) - Jetzt verbinden

15.08.2005, aktualisiert 16.08.2005, 5121 Aufrufe, 3 Kommentare

hab ich 's nun begriffen ?

Huhu ihr Lieben,

bin zwar nicht blöd, was Rechner und Netze betrifft, aber mit VLANs kannte ich mich bisher noch nicht so gut aus und musste mich erstmal belesen. Die Frage ist, ob ich 's begriffen hab.

Ausgangslage: mein Chef will eine Zweigstelle neu vernetzen. Dort befinden sich 4 Bürorechner und ein Schulungsraum mit 28 Rechnern, die alle Internetzugang haben sollen. Um diesen Internetgugang möglichst kostengünstig zu realisieren, soll ein ganz gewöhnlicher DSL Router und irgendeine Flat angeschafft werden.

Im Schulungsraum sollen alle 28 Rechner an einen ganz gewöhnlichen 32-Port Switch (LevelOne FSW-3209TFX) gehängt werden, der einen Uplink zum Router bekommt. In den Büros ist der Einsatz einen kleinen 8-Port Desktop Switches geplant. Und um den geht es:

Da nachher alle Rechner an einem Router hängen, vom Schulungsraum aber kein Zugriff auf die Büro-PC's erfolgen darf, hab ich mir überlegt, das Netz in zwei VLANs zu teilen. Wenn ich mir jetzt also einen managed 8-Port Switch zulege (favorisiert ist der Ether-GSH8TW+) und dort zum einen die 4 Bürorechner ranhänge und zum zweiten auch den Schulungsraum-Switch und die 4 Bürorechner dem VLAN 1 zuweise, dem Port an dem der 32iger Switch hängt ein VLAN 2 zuweise, müsste doch mein Problem gelöst sein. Von diesem managed 8-Port-Switch geht dann ein Uplink zum Router. Was ist nun aber mit dem Router ? Routet der nun wieder zwischen den beiden VLANs? Pack ich den Router in ein eigenes drittes VLAN oder häng ich ihn einfach an einen der (uplinkfähigen) Ports ran?

Oder ist es sinnvoller, einen Router anzuschaffen, der VLAN unterstützt (z.B. Vigor 2200V) und an den die beiden Switche (wobei der 8-Port-Switch dann ja nicht mehr zwingend gemanaged sein muss??) ranhänge.

Ich danke euch für eure Anregungen.... Einen schönen Abend wünscht euch

Stefan
Mitglied: Guenni
16.08.2005 um 00:12 Uhr
@netzbastler

Hi,

ich habe etliche Klassen-Schulungsräume und Schulverwaltungsnetze eingerichtet, und
IMMER war die Vorgabe: beide Netze dürfen NIE physikalisch zusammenhängen.

Ich würde mich da erstmal schlau machen, dann kannst du dir vielleicht die Arbeit sparen,
dir Gedanken über Ports und Router etc. zu machen.

Ist nicht ironisch gemeint, wir mussten jedenfalls immer beides getrennt halten.

Verwaltung über ISDN, weil da nur eMails und Faxe abgewickelt wurden, Schulungs-Klassenräume über DSL.

Gruß
Günni
Bitte warten ..
Mitglied: 10545
16.08.2005 um 07:16 Uhr
Moin,

beide Deiner geplanten Varianten sind möglich ? es ist alles eine Frage der Sicherheit. Grundsätzlich ist bei der "3-Switch-Variante" ein "natives" Routen der Netze nicht möglich, solange Du nicht explizit die statischen Routen hinterlegst. Eine Hardwarefirewall dazwischen könnte zusätzliche Sicherheit bringen.

Der Draytek unterstützt die Trennung von VLans allerdings zuverlässiger und damit noch sicherer.

Ich stimme Günni zu, kläre die Vorgaben unbedingt sehr detailiert ab. Bei den heutigen Flatrate-Preisen könnte es tatsächlich sinnvoller sein, die beiden Netze "physikalisch" voneinander zu trennen. Allerdings kommen (erfahrungsgemäß) irgendwann mal die Wünsche, dass die Netze sich doch untereinander erreichen sollen (Druckerfreigaben etc.) ...

Deine Frage ist keine technische Angelegenheit, sondern eine Sicherheitskonzept-Frage.

Gruß, Rene
Bitte warten ..
Mitglied: netzbastler
16.08.2005 um 16:30 Uhr
Hi,

ich danke euch beiden erstmal. Habe heute morgen nochmal mit Chefchen geredet und wir werden die Netze nun trennen. Ist warscheinlich wohl doch die sicherste Methode

Liebe Grüße, Stefan
Bitte warten ..
Ähnliche Inhalte
Netzwerkgrundlagen

Verständnis Frage VLAN und default VLAN , tagged und untagged

gelöst Frage von DerHahntrutNetzwerkgrundlagen6 Kommentare

Hallo Ich habe eine Frage zu VLAN bzw default VLAN. Beispielszenario: 2 Switches werden mit 3 VLAN verbunden. Trunk ...

Windows Server

GPO - Verständnis-Frage

gelöst Frage von MiStWindows Server6 Kommentare

Guten Morgen, ich habe hier ein SBS2011-Server. Da ich diesen langsam ersetzen möchte, habe ich einen weiteren Server (2016 ...

Windows Netzwerk

802.1x Standard. Verständnis Frage

Frage von Haraldger123Windows Netzwerk10 Kommentare

Guten Morgen zusammen. :-) Ich habe eine Frage zum grundlegeneden Verständnis. Ich habe z.b einen Freund habe der ein ...

Windows Server

Verständnis Frage zum adprep für einen ersatz DC

gelöst Frage von WinLiCLIWindows Server7 Kommentare

Hallo zusammen, würde gerne wissen wie es ist, wenn ich einen 2008R2 DC Server auf 2012R2 upgraden will und ...

Neue Wissensbeiträge
Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 6 StundenInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Erkennung und -Abwehr

Ups: Einfaches Nullzeichen hebelte den Anti-Malware-Schutzt in Windows 10 aus

Information von kgborn vor 18 StundenErkennung und -Abwehr

Windows 10 ist das sicherste Windows aller Zeiten, wie Microsoft betont. Insidern ist aber klar, das es da Lücken, ...

Windows 10

Windows 10 on ARM: von Microsoft entfernte Info - Klartext, was nicht geht

Information von kgborn vor 20 StundenWindows 10

Windows 10 on ARM ist ja eine neue Variante, die Microsoft im Verbund mit Geräteherstellern am Markt etablieren will. ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgborn vor 21 StundenMicrosoft12 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...

Heiß diskutierte Inhalte
Server
Route-Befehl Unterstützung (unter CMD)
gelöst Frage von FKRR56Server34 Kommentare

Guten Tag , i.M. habe ich Probleme über den CMD-Route-Befehl ein Routing auf einen entfernten Server zuzulassen. Der Server ...

Windows 10
Windows 10 (1709) Tastur und Maus wieder einschalten?
Frage von LochkartenstanzerWindows 1026 Kommentare

Moin, Ich habe von einem Kunden einen Win10-Rechner bekommen, bei dem weder Tastatur noch Maus geht. Die Hardware funktioniert ...

Firewall
RB2011 Firewall Rule eine bestimmte Mac oder IP Adresse nicht zu blockieren
Frage von lightmanFirewall15 Kommentare

Hallo liebes Forum mit ihren Spezialisten. Ich habe meine Firewall so konfiguriert das kein Endgerät ohne meine Speziellen Erlaubnis ...

Humor (lol)
Was könnte man mit einem Server machen? Idee gesucht
Frage von 2SeitenHumor (lol)15 Kommentare

Hey Zusammen Ich habe einen alten HP G2 Rackserver zu Hause rumliegen. 28GB Ram, 1xAMD Prozi mit etwa 2GHz. ...