Caskett

Bei tagged VLANS können mehrere VLANS über ein Port angesteuert werden. Da wird das das "Paket" mit einem tag versehen, damit es weis wo es hin muss. 
Bei untagged VLANS (auch portbasiert genannt), unterteilt man den Switch nur in logische Netzwerke und die Netze müssen alle miteinander verbunden werden. 
 
Mache ma mal ein Beispiel:
 
Untagged:
Du hast ein Switch mit 8 Ports. Hier unterteilst du jetzt den Switch in 2 logische Netzwerke. Port 1-4 ist ein logisches Netzwerk und Port 5-8 ist ein logisches Netzwerk. Bei Port 1-4 hängt PC1 dran und bei Port 5-8 hängt PC2 dran. Diese können nicht untereinander kommunizieren, da es getrennte Netze sind. Jetzt hast du noch ein Switch mit der selben Konfiguration. Da hängt jetzt wieder bei Port 1-4 PC3 dran und bei Port 5-8 PC4 dran. Jetzt will man, dass PC1 mit PC3 und PC2 mit PC4 kommunizieren kann. Damit dass funktioniert, musst du die Switche miteinander verbinden. Dafür brauchst du aber 2 Kabel. Damit PC1 mit PC3 kommunizieren kann, musst du Port 1-4 bei Switch 1 mit Port 1-4 bei Switch 2 verbinden und damit PC2 mit PC4 kommunizieren kann, musst du Port 5-8 bei Switch 1 mit Port 5-8 bei Switch 2 verbinden. D.h. du benötigst 2 Kabel zur Verbindung.
 
Tagged:
Nehmen wir hier das gleiche Beispiel wie bei untagged, 2 Switche in 2 logische Netze unterteilt. Die Switche müssen natürlich tagged VLANs beherrschen. Dadurch, dass es tagged ist, können mehrere VLANs über ein Port angesprochen werden. Hier verbinden wir die 2 Switche jetzt über ein LAN Kabel. Beherrschen beide Switche  tagged VLANs, kann jetzt jedes Netz, egal ob PC1 mit PC3 oder PC4 kommunizieren will, eine Verbindung herstellen. Hier werden die "Pakete" jetzt sozusagen mit einem Tag versehen, damit der Switch es an das richtige Netz "hinschiebt". Sozusagen brauchst du bei tagged VLANs nur 1 Kabel und über das können dann quasi alle 4 logischen Netz miteinander kommunizieren.  
 

Vielleicht hilf dir diese Tabelle weiter...

- Verwaltung (16 Adressen) /27
- Fertigung (74 Adressen) /25
- Lager (27 Adressen) /27
- Server-intern (7 Adressen) /28
- Verbindungsnetz (1 Adresse) /30
Und jetzt versuch aus den Subnetzmasken die IP 192.168.1.0 /24 in die benötigten Netze aufzuteilen. 
Tipp: Fang mit /25 an und hör mit dem /30 auf.

Das / siehst du hinter der Netz IP, in dem Falle 192.68.99.0/29 falls ich es richtig erkannt habe. d.h. 3 Hostbits übrig. Maximal kann /32 da stehen.
Auf 2³ kommst mit durch die 2er Potenz und durch 32(das maximum was geht)-29(was gegeben ist)=3. 
2³ = 2*2*2 = 8 d.h es sind 8-2 IP Adresse in diesem Subnetz verfügbar. -2 weil Netz IP und BC IP nicht verwendet werden. Also hast du effektiv 6 freie IPs noch übrig. 2x Firewall, 1x MS, 1x WS also nurnoch 2 freie IPs in dem Subnetz.

Klaro..
In der Aufgabe steht das du ein Klasse C Netz hast also ist dein Start Netz 223.150.50.0 /24. 
In dieses Netz passen 256 Adressen. 2 Werden abgezogen für Netz IP und Broadcast d.h. du hast 256-2=254 Netzadressen die du verteilen kannst. 
Jetzt musst du dieses C Klasse Netz (/24) in soviel Subnetze aufteilen, damit alle gezeigten Bereiche oben ein eigenes Netz mit Netz IP und Broadcast haben. 
/24 = 256-2 = 254 vergebbare IP Adressen
/25 = 128-2 = 128 vergebbare IP Adressen
/26 = 64-2 = 62 vergebbare IP Adressen
/27 = 32-2 = 30 vergebbare IP Adressen
/28 = 16-2 = 14 vergebbare IP Adressen
/29 = 8-2 = 6 vergebbare IP Adressen
 
Fangen wir mal mit Hamburg an:
Hamburg hat 40 + 17 = 57 Hosts d.h. ein /24 Netz ist zu groß. /25 ist immer noch zu groß. /26 würde passen. /27 ist zu klein. Also nehmen wir /26. Jetzt haben wir ja die IP 223.150.50.0 gegeben also starten wir von da. 
Somit geht für Hamburg das Netz von 223.150.50.0 bis 223.150.50.63 mit der Maske /26. Netz IP ist 223.150.50.0 und Broadcast ist 223.150.50.63.
Erste Benutzbare Host IP ist die 223.150.50.1 und die letzte benutzbare Host IP ist die 223.150.50.62(keinesfalls Netz IP und Broadcast hier angeben!!!).
Jetzt geht es weiter mit Schwenningen:
Schwenningen hat 12 Hosts d.h. /24, /25, /26, /27 zu groß, /28 würde passen und /29 ist zu klein. Also nehmen wir /28.
Hier nehmen wir jetzt aber die 223.150.50.64 als Netz IP weil der Bereich von 223.150.50.0 bis 223.150.50.63 ja schon Hamburg hat.
Also sieht es hier folgender Maßen aus: Netz IP 223.150.50.64 und Broadcast 223.150.50.79 mit der Maske /28. 
 
Villingen wäre dann 223.150.50.80 bis 223.150.50.143 mit der Maske /26.
München wäre 223.150.50.144 bis 223.150.50.207 mit der Maske /26.
Übrig hättest du dann noch 223.150.50.208 bis 223.150.50.255 sprich noch ein /27 Netz und ein /28 Netz.
 
Um das natürlich schöner und übersichtlicher alles zu machen hätte man normal Schwenningen erst zum Schluss gemacht, sprich von groß nach klein. 
 
Optimal Lösung wäre also:
Hamburg:  223.150.50.0 bis 223.150.50.63 mit der Maske /26.
Villingen: 223.150.50.64 bis 223.150.50.127 mit der Maske /26.
München: 223.150.50.128 bis 223.150.50.191 mit der Maske /26.
Schwenningen: 223.150.50.192 bis 223.150.50.207 mit der Maske /28
Restbereich: 223.150.50.208 bis 223.150.50.255 (/27 und /28 Netz übrig).

Klaro..
In der Aufgabe steht das du ein Klasse C Netz hast also ist dein Start Netz 223.150.50.0 /24. 
In dieses Netz passen 256 Adressen. 2 Werden abgezogen für Netz IP und Broadcast d.h. du hast 256-2=254 Netzadressen die du verteilen kannst. 
Jetzt musst du dieses C Klasse Netz (/24) in soviel Subnetze aufteilen, damit alle gezeigten Bereiche oben ein eigenes Netz mit Netz IP und Broadcast haben. 
/24 = 256-2 = 254 vergebbare IP Adressen
/25 = 128-2 = 128 vergebbare IP Adressen
/26 = 64-2 = 62 vergebbare IP Adressen
/27 = 32-2 = 30 vergebbare IP Adressen
/28 = 16-2 = 14 vergebbare IP Adressen
/29 = 8-2 = 6 vergebbare IP Adressen
 
Fangen wir mal mit Hamburg an:
Hamburg hat 40 + 17 = 57 Hosts d.h. ein /24 Netz ist zu groß. /25 ist immer noch zu groß. /26 würde passen. /27 ist zu klein. Also nehmen wir /26. Jetzt haben wir ja die IP 223.150.50.0 gegeben also starten wir von da. 
Somit geht für Hamburg das Netz von 223.150.50.0 bis 223.150.50.63 mit der Maske /26. Netz IP ist 223.150.50.0 und Broadcast ist 223.150.50.63.
Erste Benutzbare Host IP ist die 223.150.50.1 und die letzte benutzbare Host IP ist die 223.150.50.62(keinesfalls Netz IP und Broadcast hier angeben!!!).
Jetzt geht es weiter mit Schwenningen:
Schwenningen hat 12 Hosts d.h. /24, /25, /26, /27 zu groß, /28 würde passen und /29 ist zu klein. Also nehmen wir /28.
Hier nehmen wir jetzt aber die 223.150.50.64 als Netz IP weil der Bereich von 223.150.50.0 bis 223.150.50.63 ja schon Hamburg hat.
Also sieht es hier folgender Maßen aus: Netz IP 223.150.50.64 und Broadcast 223.150.50.79 mit der Maske /28. 
 
Villingen wäre dann 223.150.50.80 bis 223.150.50.143 mit der Maske /26.
München wäre 223.150.50.144 bis 223.150.50.207 mit der Maske /26.
Übrig hättest du dann noch 223.150.50.208 bis 223.150.50.255 sprich noch ein /27 Netz und ein /28 Netz.
 
Um das natürlich schöner und übersichtlicher alles zu machen hätte man normal Schwenningen erst zum Schluss gemacht, sprich von groß nach klein. 
 
Optimal Lösung wäre also:
Hamburg:  223.150.50.0 bis 223.150.50.63 mit der Maske /26.
Villingen: 223.150.50.64 bis 223.150.50.127 mit der Maske /26.
München: 223.150.50.128 bis 223.150.50.191 mit der Maske /26.
Schwenningen: 223.150.50.192 bis 223.150.50.207 mit der Maske /28
Restbereich: 223.150.50.208 bis 223.150.50.255 (/27 und /28 Netz übrig).

Also für mich sieht das wie die SNM: 255.255.252.0. Die Broadcast-Adresse wäre für das erste Netz 10.0.3.255 und der IP-Range 10.0.0.1 - 10.0.3.254 (.0 Netz-ID und .255 Broadcast)
 
- 10.0.0.0 = 10.0.0.0 - 10.0.3.255 = 255.255.252.0
- 10.0.4.0 = 10.0.4.0 - 10.0.7.255 = 255.255.252.0
- 10.0.8.0 = 10.0.8.0 - 10.0.11.255 = 255.255.252.0
- 10.0.12.0 = 10.0.12.0 - 10.0.12.15 = 255.255.255.240
- 10.0.12.16 = 10.0.12.16 - 10.0.12.31 = 255.255.255.240
- 10.0.12.32 = ?

Das / siehst du hinter der Netz IP, in dem Falle 192.68.99.0/29 falls ich es richtig erkannt habe. d.h. 3 Hostbits übrig. Maximal kann /32 da stehen.
Auf 2³ kommst mit durch die 2er Potenz und durch 32(das maximum was geht)-29(was gegeben ist)=3. 
2³ = 2*2*2 = 8 d.h es sind 8-2 IP Adresse in diesem Subnetz verfügbar. -2 weil Netz IP und BC IP nicht verwendet werden. Also hast du effektiv 6 freie IPs noch übrig. 2x Firewall, 1x MS, 1x WS also nurnoch 2 freie IPs in dem Subnetz.

Ohne weitere Infos hätte ich gesagt: 
1. Subnetz: Clients etc. auf der linken Seite
2. Subnetz Clients etc. auf der rechten Seite
3. Subnetz zwischen den Gateways

Ihr unterliegt einem Denkfehler
Eben weil die Leute auf der anderen Seite des Tisches das seit Jahren machen (und Byte nicht) ist die Rollenverteilung klar. Konträr zu dem, was Ihr hier skizziert.
Die langjährigen Personal und Team-Leader wissen was ein "ich kann das sehr gut" eines 16-Jährigen Hobby-Entwicklers bedeutet und was nicht. Dass Ihr - nach x Jahren Erfahrung Eurerseits - den Frischling mit absoluten Standards (am besten gemessen an einem Senior-Entwickler) kommt, finde ich gelinde gesagt überheblich... von Euch. Ihr lebt vor, was ihr ihm lautstark anlastet.
 
Gut und Kontext
Aussagen wie "gut" sind stets im Kontext zu sehen. Das "gut" eines Grundschülers ist etwas anderes als das "gut" eines Master-Studenten. "Gute Kenntnisse" eines Ausbildungsplatzbewerbers sind etwas anders als "gute Kenntnisse" eines Senior Developer usw.
Nicht der 16-Jährige Frischling muss das professionelle Verhalten mitbringen, sich selbst verkaufen und einschätzen können. Der 30+ Jährige Personaler muss professionell sein und wissen, wie man mit Jugendlichen umzugehen und wie man deren Aussagen zu nehmen hat.
 
Ausbildung hat wenig Hürden?
Der Junge macht sich Gedanken um einen Ausbildungsplatz.
Auf der einen Seite wird im Forum stets betont, dass man nichts mitbringen muss für eine Ausbildung. Das wäre der Sinn einer Ausbildung. Im Unterschied zu einer Festanstellung, usw. usf. Und nun fahrt ihr einen Interessierten an, welcher (selbst bei nur grundlegenden Kenntnissen) immer noch deutlich mehr vorweisen kann, als ein großer Teil der Neu-Azubis oder Umschüler.
Weil Euch die Selbsteinschätzung eines Jugendlichen nicht passt?
*Klopf* *Klopf* Schon mal mit Kindern und Jugendlichen zu tun gehabt?
 
Seine Chancen
Machen wir uns nichts vor: Seine Chancen werden super sein.
Die Betriebe jammern reihenweise, dass sie kaum noch Azubis bekommen, weil so viele Studieren gehen. Der Bedarf ist enorm und kaum einer findet keinen Ausbildungsplatz in unserer Branche. Er hat Vorkenntnisse, eine mittlere Reife und solide Noten. Glaubt Ihr ernsthaft, dass es nun an einer falschen Selbsteinschätzung scheitert oder diese dort etwas gefährden könnte?

(Das ist übrigens mein letzter Beitrag zu dem Thema. Möchte hier keine OT-Diskussion vertiefen, sondern nur wiederholen, was ich zu derartigem Verhalten von vermeintlichen Profis und Entscheidern mit Berufserfahrung halte.)

Ich glaube das kommt auf die IHK an. Ich kann mich nicht daran erinnern, dass jemand mein Projekt unterschrieben hat.
Wir mussten 'nur' einen Verantwortlichen angeben. Mit Telefonnummer und Mail Adresse.

Genau diese Schnittstelle hat mir gefehlt, weshalb mich diese ganze Sache ein wenig aus dem Konzept gebracht hat. Nachdem ich nun ein weiteres Interface über VirtualBox definiert und anschließend NAT eingesetzt habe, läuft diese Konstellation ohne Probleme. 

Mal sehen ob es mir gelingt, auch Anfragen aus dem WAN auf den Webserver umzuleiten. 
Danke für deine Hilfe. 
Grüße 

Theoretisch braucht deine Firewall 2 Netzwerkadapter bzw. 3 wenn du noch WAN dann hast. Ein Adapter ist dann im Netz vom Webserver und ein Adapter ist im Netz vom Client. Dann musst du im Router noch hinterlegen, dass es das andere Netz gibt, damit er weiß wo er die Anfrage hinschicken muss. Das Host Only dürfte da glaub ich keine Probleme bereiten, aber ich könnte mich auch irren.

Bist du da mit allen drei im gleichen Netz, versteh ich das richtig? Dann geh er ja nicht über die Firewall, wenn alles im gleichen Netz ist sondern geht einfach direkt auf den Webserver wo du die Homepage hostest.
Einfach den Webserver in ein anderes Netz und die Firewall als Standardgateway hinterlegen beim Client. Dann sollte er auch über die Firewall gehen.

Bei tagged VLANS können mehrere VLANS über ein Port angesteuert werden. Da wird das das "Paket" mit einem tag versehen, damit es weis wo es hin muss. 
Bei untagged VLANS (auch portbasiert genannt), unterteilt man den Switch nur in logische Netzwerke und die Netze müssen alle miteinander verbunden werden. 
 
Mache ma mal ein Beispiel:
 
Untagged:
Du hast ein Switch mit 8 Ports. Hier unterteilst du jetzt den Switch in 2 logische Netzwerke. Port 1-4 ist ein logisches Netzwerk und Port 5-8 ist ein logisches Netzwerk. Bei Port 1-4 hängt PC1 dran und bei Port 5-8 hängt PC2 dran. Diese können nicht untereinander kommunizieren, da es getrennte Netze sind. Jetzt hast du noch ein Switch mit der selben Konfiguration. Da hängt jetzt wieder bei Port 1-4 PC3 dran und bei Port 5-8 PC4 dran. Jetzt will man, dass PC1 mit PC3 und PC2 mit PC4 kommunizieren kann. Damit dass funktioniert, musst du die Switche miteinander verbinden. Dafür brauchst du aber 2 Kabel. Damit PC1 mit PC3 kommunizieren kann, musst du Port 1-4 bei Switch 1 mit Port 1-4 bei Switch 2 verbinden und damit PC2 mit PC4 kommunizieren kann, musst du Port 5-8 bei Switch 1 mit Port 5-8 bei Switch 2 verbinden. D.h. du benötigst 2 Kabel zur Verbindung.
 
Tagged:
Nehmen wir hier das gleiche Beispiel wie bei untagged, 2 Switche in 2 logische Netze unterteilt. Die Switche müssen natürlich tagged VLANs beherrschen. Dadurch, dass es tagged ist, können mehrere VLANs über ein Port angesprochen werden. Hier verbinden wir die 2 Switche jetzt über ein LAN Kabel. Beherrschen beide Switche  tagged VLANs, kann jetzt jedes Netz, egal ob PC1 mit PC3 oder PC4 kommunizieren will, eine Verbindung herstellen. Hier werden die "Pakete" jetzt sozusagen mit einem Tag versehen, damit der Switch es an das richtige Netz "hinschiebt". Sozusagen brauchst du bei tagged VLANs nur 1 Kabel und über das können dann quasi alle 4 logischen Netz miteinander kommunizieren.  
 

@eneR
Statt hier zu schreiben "ist doch alles falsch was du da schreibst" solltest du dann doch qualifiziert antworten und Korrekturen liefern statt eines "schau dir das bitte noch einmal an". Hilft dem Fragesteller nämlich auch nicht weiter.

Bei tagged VLANS können mehrere VLANS über ein Port angesteuert werden. Da wird das das "Paket" mit einem tag versehen, damit es weis wo es hin muss. 
Bei untagged VLANS (auch portbasiert genannt), unterteilt man den Switch nur in logische Netzwerke und die Netze müssen alle miteinander verbunden werden. 
 
Mache ma mal ein Beispiel:
 
Untagged:
Du hast ein Switch mit 8 Ports. Hier unterteilst du jetzt den Switch in 2 logische Netzwerke. Port 1-4 ist ein logisches Netzwerk und Port 5-8 ist ein logisches Netzwerk. Bei Port 1-4 hängt PC1 dran und bei Port 5-8 hängt PC2 dran. Diese können nicht untereinander kommunizieren, da es getrennte Netze sind. Jetzt hast du noch ein Switch mit der selben Konfiguration. Da hängt jetzt wieder bei Port 1-4 PC3 dran und bei Port 5-8 PC4 dran. Jetzt will man, dass PC1 mit PC3 und PC2 mit PC4 kommunizieren kann. Damit dass funktioniert, musst du die Switche miteinander verbinden. Dafür brauchst du aber 2 Kabel. Damit PC1 mit PC3 kommunizieren kann, musst du Port 1-4 bei Switch 1 mit Port 1-4 bei Switch 2 verbinden und damit PC2 mit PC4 kommunizieren kann, musst du Port 5-8 bei Switch 1 mit Port 5-8 bei Switch 2 verbinden. D.h. du benötigst 2 Kabel zur Verbindung.
 
Tagged:
Nehmen wir hier das gleiche Beispiel wie bei untagged, 2 Switche in 2 logische Netze unterteilt. Die Switche müssen natürlich tagged VLANs beherrschen. Dadurch, dass es tagged ist, können mehrere VLANs über ein Port angesprochen werden. Hier verbinden wir die 2 Switche jetzt über ein LAN Kabel. Beherrschen beide Switche  tagged VLANs, kann jetzt jedes Netz, egal ob PC1 mit PC3 oder PC4 kommunizieren will, eine Verbindung herstellen. Hier werden die "Pakete" jetzt sozusagen mit einem Tag versehen, damit der Switch es an das richtige Netz "hinschiebt". Sozusagen brauchst du bei tagged VLANs nur 1 Kabel und über das können dann quasi alle 4 logischen Netz miteinander kommunizieren.  
 

Also auf HP Switchen gibt es so Befehle wie 
- Show cpu
- Show System temperature
- Show System information
- Show System fans
- Show System power-supply  
Sind so die gängigen Befehle zum checken wie die CPU Auslastung des Switches ist, die Temperatur, Speicherauslastung, Lüfter Geschwindigkeit, Netzteilinfos, usw.  

Ganz vergessen meine Punkte noch preis zu geben für die Präsi.
Doku: 86 Punkte
Präsentation: 87 Punkte
 
 

Du hast das Netz 192.168.1.x /24 d.h. 256(-2) Adressen.
Diesen Block musst du jetzt in die gewünschten 4 Subnetze unterteilen.
5 Hosts
7 Hosts
15 Hosts
31 Hosts
In der Aufgabe steht dazu noch, das du das kleinstmögliche Netz nehmen sollst. 
Dann fangen wir mit dem größten mal an:
31 Hosts heißt, das du 31 Plätze brauchst und da noch die Netzwerkadresse sowie die Broadcast Adresse hinzukommen. Somit brauchen wir ein Netz mit 64(-2) Hosts da 32(-2) Hosts zu wenig wären.
/24 hat 256(-2) Adressen, /25 hat 128(-2) Adressen, /26 hat 64(-2) Adressen, /27 hat 32(-2) Adressen, /28 hat 16(-2) Adressen, /29 hat 8(-2) Adressen und /30 hat 4(-2) Adressen. /31 und /32 werden so gut wie nie benutzt. 
Somit brauchen wir für die 31 Hosts ein /26 Netz, da noch die Netzwerkadresse sowie die Broadcast Adresse hinzukommen. Gesamt wären das 33 und dafür ist ein /27 Netz zu klein. Somit wäre für das erste Netz mit den 31 Hosts die Netzwerkadresse 192.168.1.0 und die Broadcast 192.168.1.63. Subnetzmaske ist dann 255.255.255.192.
Das zweite Netz mit 15 Hosts + Netzwerk und Broadcast, in der Summe 17, braucht ein /27 Netz. Hier geht es dann von der 192.168.1.64 als Netzwerkadresse los. Die Broadcast lautet 192.168.1.95. Hier ist die Subnetzmaske 255.255.255.224.
Das dritte Netz mit 7 Hosts + Netzwerk und Broadcast, in der Summe 9, braucht ein /28 Netz. Hier geht es dann von der 192.168.1.96 als Netzwerkadresse los. Die Broadcast lautet 192.168.111. Hier ist die Subnetzmaske 255.255.255.240.
Das vierte Netz mit 5 Hosts + Netzwerk und Broadcast, in der Summe 7, braucht ein /29 Netz. Hier geht es dann von der 192.168.1.112 als Netzwerkadresse los. Die Broadcast lautet 192.168.119. Hier ist die Subnetzmaske 255.255.255.248.
Man kann sowohl die Subnetzmaske mit 255.255.255.x schreiben als auch 192.168.1.x. Also wenn du es mit 255.255.255.x schreibst, ist es vollkommen richtig.

Ganz vergessen meine Punkte noch preis zu geben für die Präsi.
Doku: 86 Punkte
Präsentation: 87 Punkte
 
 

Irgendwie zieht sich seit gestern die Startseite "in die Breite".

Opti! Glückwunsch!!
Mit den 15 Minuten habe ich damals auch so bammel gehabt. Es geht aber doch recht leicht von der Hand.
Es kommt auch immer darauf an, was man für Prüfer hat, ob die da extrem drauf schauen oder nicht. Gleiche betrifft die Wochenberichte. Manche nehmen den Ordner in die Hand und das war es, andere greifen 1-4 mal rein und stellen Fragen.

Hört sich soweit nicht schlecht an, würde nur noch etwas mehr ins Detail gehen und es umschreiben.
Wie @neinal schon sagte, gehört die Präsentation auf jeden fall nicht zum Projekt dazu.
Aber sonst lässt sich daraus bestimmt ein gutes Projekt machen.

In meinem Bekanntenkreis gibt es kein einzigen der mit 23/24 schon Master ist. mit 28/29 ja ein paar aber das war´s dann auch schon. Ich glaub 8 von 10 Leuten wissen mit 18 noch nicht mal wirklich was sie machen wollen. Daher denk ich das es auf die wenigsten zutrifft, das die ihr Master mit 24 schon haben.