Mehrere Subnetze über ein Kabel/Switch

[Medium]

Die beiden Netze sollen ja eigentlich gar nicht miteinander sprechen können. Es sollen wirklich 2 Netze sein (so als wären es physikalisch getrennte Kabel), und nur Rechner, die beide IP-Kreise abdecken sollen in beiden Netzen agieren können. Eine FW wäre hier meiner bisherigen Erachtung nach nur zusätzlicher Administrationsaufwand - der definitiv so klein wie möglich gehalten werden muss.

Nochmals zu dem Thema VLAN: Was muss getan werden, um eines zu erhalten? In meiner Netzwerkvorlesung meine ich damals mitbekommen zu haben, dass Switche diese von sich aus bilden. Hier hört sich das anders an. An welchen Geräten muss etwas konfiguriert werden? (Und verstehen Siemens SPSen dann ihre Pakete noch?) Können mehrere VLANs über ein einziges Kabel von Switch zu Switch reden? Hier tappe ich noch völlig im Dunkeln.
Bisher dachte ich: 2 IP Kreise die in unterschiedlichen Subnetzen liegen, und der Trennung ist Genüge getan. (Zumal es wie gesagt keine besonderen Anforderungen an die Datensicherheit gibt.)

[RWarnecke]

Die VLAN's musst Du selber in der Konfiguration des Switches definieren und konfigurieren. Es geht nur ein VLAN über ein Kabel. Es können nicht mehrere VLAN's über ein Kabel verbunden werden. Siehe Beschreibung von SirRufo.

Die Switche musst Du über einen Router verbinden, dieser routet dann die entsprechenden VLAN's an die enstprechenden VLAN's des zweiten Switches. Die zweite Möglichkeit wäre noch, man benutzt die beiden UP-Link Port des Switches um beide VLAN's an einen anderen Switch weiterzuleiten.

[generic]

Den Switchen sind die IP Netze erst einmal egal, denn diese arbeiten auf ARP Ebene. Also eine Stufe unter IP.

Trennungen gehen in folgenden Varianten:
- Vollständige Trennung
- nur mit getrennten Netzwerkkarte und extra Switchen

- Halbe Trennung
- zwei Netzwerkkarten an einen Switch dort sind aber VLan's geschaltet

- Variante halbe Trennung mit einer NK.
- eine Netzwerkkarte, welche auch VLans versteht also an getaggten Ports betrieben werden kann.

Wenn du mit IP-Subnetz arbeites empfiehlt sich der Einsatz eines Routers zwischen den Netzen um ggf. zu Filtern.

[Medium]

Okay, VLANs fallen damit dann definitiv flach. Das wird die IT dort niemals wollen / auf die Kette bekommen. (Die haben sogar das Adminpasswort für ihre Router vergessen, die die 2 Straßenseiten miteinander verbinden... so eine Art von Haufen ist das. Zum Glück sind wir nur auf einer tätig.) Man wird mich schon dafür bestöhnen, dass ich nach einem Nummernkreis fragen werde

Von daher wird es wohl die "schlechte" Lösung werden: Einfach zwei Nummernkreise, alles in einen Switch und ab damit ins Kundennetz. Der zweite Nummernkreis ist dann im Prinzip nur dafür da, dass wir die statisch vergeben können. (Ganz am Anfang war noch geplant ein komplett physikalisch getrenntes neues Netzwerk aufzubauen, was aber aus Kostengründen umgestaltet wurde.) Hach, wäre es doch schön in der Realität Dinge einfach mal optimal machen zu können

Ich danke euch!

[sx2008]

Zitat von Medium:

Der zweite Nummernkreis ist dann im Prinzip nur dafür da, dass wir die statisch vergeben können.

Bei einem DHCP-Server kann man Bereiche angeben, die der Server dann nicht vergibt.
Dieser IP-Nummernblock ist dann reserviert für manuelle Vergabe.
Wenn es darum geht "dummen Geräten" eine feste IP zu verpassen weil diese Geräte weder DHCP noch DNS implementiert haben, dann wäre das der einfachste Weg.

[Klaus01]

Zitat von RWarnecke:

Es geht nur ein VLAN über ein Kabel. Es können nicht mehrere VLAN's über ein Kabel verbunden werden. Siehe Beschreibung von SirRufo.

Das ist so nicht richtig.
Ein Switchport kann auch als trunk/tagged-Port konfiguriert werden.
Dann werden die VLAN Ids über diesen Port mitübertragen.

Wird in der Regel in der Verbindung zwischen zwei Switchen eingesetzt.

Grüße
Klaus