IP-Konzeption - war: Hilfe gesucht

[divine 10]

hi leute,

 

ich hab ein riesen problem, in der bs sollen wir ein ip-konzept für

ein unternehmen entwickeln, doch ich bekomm es einfach nicht auf

die reihe ;( die ganze vorplanung usw. stellt ja nicht das problem da,

doch ich weiß nicht so recht, wie man die ip unterteilen muss bzw,

wie man diese bildet, subnetzmasken ableitet und gateways erstellt.

letztendlich soll es so aussehen, dass es 3 subnetze gibt, welche über

einen router ins inet gehen. ich wäre für jede hilfe mehr als dankbar.

wie schon gesagt, ich bekomms nicht auf die reihe, im inet hab ich auch

schon diverse seiten studiert, doch so richtig schlauer bin ich

nicht geworden.

 

 

es soll also ein ip-konzept entwickelt werden. es gibt:

 

3 Subnetze

 

SN1 ist eine eigene Abteilung und hat ca. 8 hosts welche über den

etagenverteiler (switch) mit dem hauptnetz verbunden sind.

 

SN2 ist eine weitere Abteilung hat aber ca. 17 hosts.

 

SN3 besteht aus 4 abteilungen mit insg. ca. 49 hosts. 2 abteilungen

(24 hosts) sind an einem gebäudeverteiler angeschlossen. die 2

restlichen abteilungen sind jeweils mit einem eigenen etagenverteiler

an das gesamtnetz angeschlossen.

 

alle etagenverteiler sind mit dem gebäudeverteiler verbunden und

bilden so das gesamtnetz. am GV ist der internetrouter angeschlossen,

über den alle hosts ins inet gehen sollen.

 

die ganzen router und switches sollen feste ip´s bekommen, die ip´s der

hosts sollen dynamisch vergeben werden.

 

soweit sogut viel weiter komm ich nicht, ich bin mir auch nicht so

recht sicher was ich evtl. noch so brauche (ip´s, gateways,

subnetzmasken, NAT?! usw. wie gesagt, ich bin echt ziemlich

verzweifelt und für jede hilfe mehr als dankbar.

 

danke schon mal

 

mfg

[gschiwo 10]

weißt du denn grundsätzlich wie ip adressen aufgebaut sind

 

klasse a

klasse b

klasse c

 

+ private ip adressen? das würde dir schon ein wenig weiterhelfen + findest auch überall im i-net ne erklärung

 

würde mal empfehlen klasse c privat

 

mit 3 unterschiedlichen ip adressen jeweils die etagen

also

 

192.168.1.x

192.168.101.x

192.168.201.x

 

dhcp konfigurieren und für alle clients mal aktivieren die router + server haben fixe ip adressen diese in dhcp eintragen.

die 3 Subnetze mit routing und ras z.b. verbinden.

firewall konfigurieren - vor internet router

 

soviel mal von mir = nur kleine grundsätzliche erklärung

von mir da es schwer ist zu sagen was du alles brauchst wenn man nicht weiß was eure firma alles machen möchte

[Custer Troy 10]

Hallo divine

 

Als erste mal: Hast du Server und wo sind diese ?

Als zweites: Lese dir mal ein paar Seiten durch, wo das Subnetting erklärt wird.

Als drittes: Sind die Subnetze mit Hubs, Switche oder Router unterteilt ?

 

Du mußt als ersten erstmal sehen, welche Hardwarekonfigurationen möglich sind.

 

Entscheide dich dann für den physikalischen Aufbau des Systems.

Du kannst zu Testzwecken dann erstmal feste IPs vergeben.

 

Wenn du Server, Router und ähnliches konfigurierst, reserviere auf dem DHCP Server die IPs für diese Geräte. Laß dir aber noch einige IPs im Spare.

Dazu die Frage: Wo willst oder kannst du den DHCP Server hinsetzen ?

 

Benutze IPs aus dem 10er oder 192.168er Adressbereich.

Deine Subnetmaske richtet sich nach der Anzahl der Hosts (siehe Subnetting), d.h.: 10.x.x.x Subnetmaske: 255.x.x.x oder 192.168.x.x, Subnetmaske: 255.255.x.x

 

Was ist mit Namensauflösung (DNS) ?

[divine 10]

danke euch erstma für euer feedback, ich werd mal noch ein paar ergänzungen machen:

 

das ganze projekt soll nur theoretisch geplant werden. also ip-konept

entwickeln und eine routing tabelle erstellen.

 

etwas anderes als die privaten kann man doch eh nicht wirklich

verwenden oder?

 

zu den subnetzen: hmmm wie die innerhalb des netzes aufgebaut sind,

hab ich doch eigentlich schon geschrieben, oder was meinst du noch?

 

ich fasse es noch mal kurz zusammen:

 

ein gebäude mit 4 etagen.

 

EG - 2 Abteilungen nennen wir sie mal T und Q

1. OG - 1 Abteilung - C

2. OG - 1 Abteilung - F

3. OG - 1 Abteilung - M

4. OG - 1 Abteilung - S

 

in jeder Etage gibt es einen etagenverteiler also einen switch.

im erdgeschoss gibt es zusätzlich noch einen gebäudeverteiler,

an dem alle etagenverteiler (= router) angeschlossen sind.

weiterhin ist an dem gebäudeverteiler ein dsl-router

angeschlossen, über den alle hosts im netz ins inet gehen können sollen.

 

SN1 besteht aus T, Q und F

SN2 besteht aus C

SN3 besteht aus S

 

server - richtig hab ich total vergessen, hmm der wird als extra gerät an den gebäudeverteiler angeschlossen.

 

DNS?! in welchem zusammenhang muss ich das denn beachten? :(

[RealMerlin 10]

Hallo Divine,

 

sorry - bitte nimms mir nicht übel, aber die Sache ist zu heikel bzw. zu komplex um es ausreichend detailiert zu posten.

Du solltest dir jemanden suchen, mit dem du die Problemtik durchgehen kannst.

 

Wenn du niemanden hast, schlage ich vor, das du erstmal eine Zeichnung von deinem Netzwerkerstellst und dort alle dir zugänglichen Infos einträgst.

Mach einfach ne PDF davon und schicke sie mir - es werdn sicher auch noch andere Interesse dran haben.

 

Aber dafür brauchst du auch ein paar tage Zeit.

 

Es sollten erstmal die Netzstruktur - Abteilungen - switche - hosts etc. drin sein

 

Desweiteren benötigen wir infos über die Betriebssysteme und die eingesetzte Software der Clients und des Servers.

 

Welche Serverdienste sind geplant und/oder werden eingesetzt.

 

Wie sieht es mit der Internetanbindung aus ?

Wir ein Netzzugriff von aussen benötigt ?

 

Bye

Merlin

[divine 10]

nabend merlin,

 

warum sollte ich dir was übel nehmen, bin doch für jede hilfe sehr dankbar. ... paar tage brauchen... :) ein bissl was hab ich ja schon vorgearbeitet. ich hab direkt an den beitrag eine pdf angehängt, aus der hoffe ich nun das meiste hervorgeht.

 

bs soll auf allen rechnern win 2k sein.

software nix besonderes normale office pakete...

 

zu den diensten:

 

Es soll ein Client/Serversystem entstehen (zum data/file sharing, Email) keine besonderen dienste/anwendungen... ein paar netzwerkdrucker noch...

 

netzzugriff von außen muss auch nicht beachtet werden.

 

NAT wäre evtl. noch interessant.

 

soweit erstma für heute...

 

gn8

 

 

edit: argh datei zu groß... hier neuer versuch als Link

[gschiwo 10]

Original geschrieben von divine

NAT wäre evtl. noch interessant.

 

 

 

 

edit: argh datei zu groß... hier neuer versuch als Link

 

du weißt dass du mehrere interne ips in eine externe umwandeln kannst oder? - also für dich unumgänglich wenn du nen internet zugang hast.

alternativen wären routing und ras oder dergleichen

 

 

nachdem du das ip konzept hast solltest du mal wissen was die user alles benötigen bzw. was du für server brauchst.

wieviele server stehen dir zur verfügung?

 

du benötigst einen server auf dem eben nat läuft

sollten die clients auf ner domäne laufen? dann brauchst du zusätzlich nen domainserver, fileserver? mailserver? natürlich kann auch ein server mehrere aufgaben leisten. ne firewall wirst du ebenfalls brauchen

[Joee DANCER 10]

Wow schöne rechnerei !!! :)

 

Hier mein Vorschlag:

 

Ich gehe davon aus das die Netze nicht bis zur letzten IP ausgelegt werden sollen. Also kein Supernettig dann sieht das ganze so aus

 

SN1:

8 Rechner ausgelegt auf 16

 

Subnetmask: 255.255.255.240

IP :192.168.68.0 bis 192.168.68.15

 

Aufpassen die IP 192.168.68.0 ist die Netzwerkadresse, ist also nicht für einen Rechner zu vergeben.

 

SN2:

17 Rechner ausgelegt auf 32

 

Subnetmask: 255.255.255.224

IP :192.168.68.16 bis 192.168.68.48

 

SN3:

49 Rechner ausgelegt auf 64

 

Subnetmask: 255.255.255.192

IP :192.168.68.49 bis 192.168.68.113

 

Der Gateway sollte haben:

 

Subnetmask:255.255.255.252

IP :10.10.10.1

 

Meiner Meinung aber solltest du die Subnetze über die Routingtable zum Gateway routen (Softwarerouting). NAT läuft dann auf den Gateway.

 

Ich denke du mußt noch ein bisschen über IP Berechnung nachlesen.Besser mit jemanden zusammen der das Beherrscht.

[divine 10]

@ gschiwo

 

die ganzen sachen, die du da noch genannt hast, wie verwendung der server usw. muss ich laut meiner aufgabenstellung nicht beachten, möchte ich im mom auch nicht, da dies die ganze sache sicher nur noch komlizierter macht. klar ist es unrealistisch doch das ganze ist ja auch nur theorie. im augenblick bräuchte ich eben nur hilfe was das ip-konzept und die routing tabelle betrifft und eben was man evtl. noch unbedingt braucht, damit man wie schon beschrieben mit allen rechner ins netz gehen kann.

 

joee dancer - das sieht doch schonmal sehr gut aus, das hilft mir schon erstmal ein stück weiter, jetzt muss ich mich halt dransetzen und sehen, dass ich auch 100% weiss wie man letztlich darauf kommt, dabei wird mir google sicher weiterhelfen...

 

danke allen soweit, ich freue mich natürlich über jeden weiteren beitrag. :)

[gschiwo 10]

Original geschrieben von divine

@ gschiwo

 

die ganzen sachen, die du da noch genannt hast, wie verwendung der server usw. muss ich laut meiner aufgabenstellung nicht beachten,

 

tja ich habe es deshalb genannt weil du in einem vorherigen thread gesagt hast dass du eventuell nat in betrachtung ziehen möchtest

 

und was für server wo laufen - sollte ich mir beim ip konzept schon eigentlich im klaren sein.

 

solltest dies jedoch nur ein schulisches beispiel zu subnetting sein und du nach lösungsmöglichkeiten suchst kannst du auch im i-net nach subnetting tools suchen. hier werden dir diese nämlich automatisch errechnet. oder du schaust dich mal hier um http://www.netzmafia.de/skripten/netze/netz8.html is ne sehr gute und teilweise einfache erklärung über ip adressen subnetting und generell über netzwerke

bei den routing tabellen erstellst du dir eine skizze mit pfeilen und schaust von wo nach wo du hin willst

 

dann erstellst du eine liste wo du die

ziel IP die dazugehörige Subnetmask + das Gateway über das du zur Ziel IP gelangst einträgst... so erhälst du auch deine Routing Tabelle.

[divine 10]

Original geschrieben von gschiwo

tja ich habe es deshalb genannt weil du in einem vorherigen thread

gesagt hast dass du eventuell nat in betrachtung ziehen möchtest

 

und was für server wo laufen - sollte ich mir beim ip konzept schon

eigentlich im klaren sein.

 

 

ja NAT möchte ich ja auch mit in betracht ziehen nur die anderen

sachen nicht.

 

man könnte doch auch die server benennen nachdem man das

ip-konzept erstellt hat, wo ist da der unterschied? :(

 

brauchen die einzelnen switche in den etagen auch ip´s

 

btw: der link ist/war sehr nützlich danke

[RealMerlin 10]

Hi Divine,

 

ich hab gerade deinen Topologieplan gesehen.

Es gibt meiner Meinung nach überhaupt keinen Grund einen c Klasse bereich zu splitten.

 

Du hast von den Splittern zum Router LWL liegen. Soviel Broadcast können deine Clients nicht erzeugen, da mit es auf den Leitungen knapp wird.

 

Dein Router scheint einer der Vernünftigen zu sein ( kein D-Link für den Heimgebrauch :-) ) --also nimm einfach für jeden (Switch)Bereich ein c Klasse Netz.

 

Hauptg. EG + Nebeng. EG - 192.168.0.0 /24

Hauptg. EG 1. OG - 192.168.1.0 /24

Hauptg. EG 2. OG - 192.168.2.0 /24

Hauptg. EG 3. OG - 192.168.3.0 /24

Hauptg. EG 4. OG - 192.168.4.0 /24

Server - 192.168.5.1 /24

 

Soweit zu den IPs :-)

Warum splitten - nur des Rechnen wegenes ?

So ist die Sache Scalierbar ?

 

Allerdings solltret ihr euch bei dieser Topologie mal Gedanken über die Sicherheit machen ?

 

Produktive Server gehören ins Intranet - OK - .... wie sieht es bei euch mit einer Firewall aus ?

DMZ ?

[RealMerlin 10]

Hi nochmal,

 

[quote......

brauchen die einzelnen switche in den etagen auch ip´s

.......

 

Stell uns doch mal die Typen der Switche und des Routers hier rein.

 

Bei the way - wie sieht eure "Serverseite" aus ? wenn ich mal so ganz neugierig fragen darf ? *fg*

[divine 10]

edit: sry doppelpost.

[divine 10]

ohje merlin du bringst mich jetzt wieder völlig ausm konzept :D

 

>>> So ist die Sache Scalierbar ?

 

<<< ist das eine frage oder eine behauptung

 

>>> allerdings solltest ihr euch bei dieser topologie gedanken

über die sicherheit machen?

 

<<< och die topologie hat mir der lehrer so abgenommen und für

gut befunden, darüber wollt ich mir nicht mehr den kopf

zerbrechen. aber kannst ja trotzdem mal kurz umreißen was

du meinst

 

>>> Produktive Server gehören ins Intranet - OK - .... wie sieht es

bei euch mit einer Firewall aus ?

DMZ ?

 

<<< *nixpeil* bis auf firewall und die lassen wir lieber

erstmal außer betracht

 

>>> Stell uns doch mal die Typen der Switche und des Routers hier

rein.

 

<<< in dem grobkonzept, dass ich bisher erstellt habe, wurden

noch keine genauen typen benannt. ist imho nicht so

bedeutsam. können beliebig gewählt werden, müssen nur

eben mit den anforderungen klar kommen.

 

>>> Bei the way - wie sieht eure "Serverseite" aus ? wenn ich mal

so ganz neugierig fragen darf ? *fg*

 

<<< :shock:

 

wieder viele fragen :wink2: aber noch geb ich nicht auf ....