-Lager mit eigenem Netz (Darf nicht auf BuHa zugreifen) (3 PCs, je 1 scanner +1 Terminal Warenverarbeitung = 7 Hosts) Subnetzmaske = /28
-BuHa mit eigenem Netz (Darf auf Lager zugreifen, 5 Rechner+1 Drucker) Subnetzmaske = /29
-Server-Netz Zugriff durch BuHa (1 Domain Controller mit DNS und DHCP, 1 DB Server Warenverarbeitung, Router) /30
-Chef-Netz mit Zugriff auf alles (2 Gesellschafter/PCs) /30

Basis Netz: 192.168.0.0 (BuHa 32-47, Lager 16-31, GF 0-15)
Admin Netz: 192.168.100.0 (Server Netz:.1 Router; .2 DC, .3 DB Server)


/28 =16 Hosts/ 16 Blockgröße

ACLs:
																	Beispiele VLANs
Chef Netz Out: permit All											VLAN 30 192.168.0.0 /28
Chef Netz in: permit echo, established, deny any
BuHa Netz Out: permit All											VLAN 20 192.168.0.32 /28
BuHa Netz in: permit Chef-Netz, established, echo, deny any
Lager Netz: Out: permit All											VLAN 10 192.168.0.16 /28
Lager Netz in: permit All (eigene Netze), deny any					
Server Netz Out: permit echo, established							VLAN 40 192.168.100.0 /28
Server Netz in : permit BuHa, Chef-Netz, Lager, deny any