Vernetzung - Hilfestellung - Netz soll anderes Netz nicht sehen

[normatel]

Hallo zusammen,

ich bin gerade an einem Problem angelangt. Ich habe drei Netze in folgende Bereiche aufgeteilt.

192.168.130.0 - Netz1:
Meine Rechner bekommen die IPs von
192.168.130.1 bis 192.168.130.62 (+Broadcast 192.168.130.63)
255.255.255.192

192.168.130.64 - Netz2:
Meine Rechner bekommen die IPs von
192.168.130.65 bis 192.168.130.126 (+Broadcast 192.168.130.127)
255.255.255.192

192.168.130.128 - Netz3:
Meine Rechner bekommen die IPs von
192.168.130.129 bis 192.168.130.190 (+Broadcast 192.168.130.191)

Jetzt meine Frage, wie muss ich vorgehen, damit sich die Rechner in Netz1 und Netz2 anpingen können, aber die Rechner aus Netz3 keine Ping-Anfragen erhalten oder senden können? Die jetzige Unterteilung ist ja so, dass sich alle sehen können.

Vll. kann mir ja einer helfen, wäre super... .

 

[Riker]

so wie ich das sehe, können sich die rechner untereinander doch auch gar nicht sehen - sind doch in verschiedenen netzen...?

das was du vorhast würde man mit vlans realisieren können (cisco switche? allgemein konfigurierbare switche?)

 

[normatel]

Ah okay, dann hilft mir das ja auch schon weiter WEnn du dir da sicher bist das sie sich da nicht sehen...

Dann würde ein Netz das sich sieht demnach so aussehen? Alle hängen dann an einem Router:

192.168.130.0 - Netz1:
Rechner 1: 192.168.130.1
Rechner 2: 192.168.130.2

192.168.131.0 - Netz2:
Rechner 1: 192.168.131.1

192.168.132.0 - Netz3:
Rechner 1: 192.168.132.1
Rechner 2: 192.168.132.2

 

[Riker]

jetzt kommen wir der sache schon viel näher...
natürlich musst du noch einen gateway bestimmen (den router), damit die anfragen der rechner zum richtigen netz geroutet werden können!

edit:
vergiss nicht die richtige subnetzmaske zu wählen...

 

[normatel]

192.168.130.0 - Netz1:
Rechner 1: 192.168.130.1
Rechner 2: 192.168.130.2

192.168.131.0 - Netz2:
Rechner 1: 192.168.131.1

192.168.132.0 - Netz3:
Rechner 1: 192.168.132.1
Rechner 2: 192.168.132.2

Der Gateway ist dann der Router, diesen verwende ich dann für alle drei Netze, ergo sie sehen sich alle.
Wie aber z.B. über den Router wenn sich dann zwei Netze nicht sehen sollen? Einen anderen Gateway fürs Netz? Der ist doch nur für die Dienste zuständig oder nicht?
Die Subnetzmaske würde ich 255.255.255.0 wählen, da ich die Unterteilung ja schon habe.

 

[Riker]

der gateway ist fürs routing zuständig... sprich: er leitet anfragen von verschiedenen rechnern, welche über das eigene netz hinausgehen, in das richtige netz weiter und wieder zurück - insofern das netz auch beim router vorhanden ist.
dann kommt es darauf an, was für einen router du hast, bzw. was für einstellungen du an diesem vornehmen kannst...

 

[normatel]

Ich spiele das ganze im Moment alles in der Theorie durch, die zugehörige Hardware sei mal Nebensache, mir gehts im Moment eigt um das Verständnis.
Gehen wir davon aus ich habe einen Router der dies alles kann, dann mach ich nur ein Routing für zwei verschiedene Netze, richtig? Sprich ich verfahre über zwei verschiedene Gateways die dann konfiguriert sind??? Oder verstehe ich was falsch, sry

 

[Riker]

es gibt die möglichkeit, z.b. vlans zu erstellen.
durch diese vlans (virtual local area networks) kannst du bestimmen, welches netzwerk gesehen wird, welches andere sehen darf, oder auch nicht

 

[normatel]

Okay....dennoch wäre es über die erste Möglichkeit die ich gepostet habe, über die Subnetmask 255.255.255.192 und die aufteilung in 3 Netze auch möglich, ohne VLAN?
VLAN möchte ich in der Theorie eigentlich außen vor lassen, dass ist mein Problem

 

[Riker]

sagen wir mal so:
du hast dann 3 ports an dem router, an dem du die rechner dran anschliesst. vergibts natürlich für jeden port ne andere ip (was für die rechner an sich dann die gateways darstellen würde). dann sehen sich - aufgrund des routings - aber ständig die anderen rechner auch. es sei denn du vergibst erst gar nicht ein gateway für ein netz, oder kannst das routing für nen bestimmten port deaktivieren

 

[luky37]

Okay....dennoch wäre es über die erste Möglichkeit die ich gepostet habe, über die Subnetmask 255.255.255.192 und die aufteilung in 3 Netze auch möglich, ohne VLAN?

Ja, dass ist möglich. Die meisten Router unterstützen mehrere IP Adressen auf einem Interface.

 

[normatel]

Okay, super, danke für eure Antworten