rete lan con qualche particolarità

[andy1978]

egregi esperti di reti e affini.
vi introduco subito la configurazione della rete:
la lan è formata da 13 pc + un server, tutti i computer sono collegati ad uno stesso switch. allo switch è collegato anche il router telecom al quale non posso apportare nessuna modifica.

i pc hanno quindi tutti ip della stessa classe del router altrimenti non vanno su internet, e precisamente 192.168.1.x , visto che il ruoter ha 192.168.1.1.

i pc sono pero divisi tra aula informatica e amministrazione, e precisamente 10 pc + il server formano l'aula mentre altri 2 pc in un altra stanza formano l'amministrazione.

si tratta di una semplicissima rete peer to peer e il server con windows 2003 riconosce i client perche li ho editati con user e password.
non posso utilizzare active directory perche i client sono tutti win xp home.

il problema è: come faccio a separare l'aula dai pc amministrazione mantenendo sempre la connessione a tutti i pc?

in poche parole i pc aula non devono poter vedere i pc amministrazione, cioè non devono accedere al gruppo amministrazione ma solo al gruppo aula.
tutti i pc comunque devono navigare con il gtw 192.168.1.1

esiste una sbrigativa soluzione.

vi prego di essere specifici, non sono un guru delle reti.

grazie e a presto.

[massime]

hai provato a cambiare il gruppo di lavoro e usarne 2 differenti?

[Stev-O]

i pc sono sotto dhcp del router?

[astimas]

se lo switch è un layer 3 che supporta le vlan sei a posto

[Stev-O]

ma i pc si collegano tramite server?
oppure il server collega solo lo switch?

[andy1978]

non so se lo switch è un layer 3 che supporta le vlan ma penso abbia tutte le funzioni, visto che è un 24 porte acquistato un mese fa.

se lo è che cosa devo fare?
devo agire sullo switch e in quale modo?

vi prego sempre di essere molto specifici...
grazie dell'interessamento.....

[andy1978]

Il supporto VLAN Tag-based viene utilizzato per isolare il traffico tra diversi utenti e quindi per migliorare il livello di sicurezza, migliorando così anche le prestazioni e limitando il traffico di broadcast all’interno di uno stesso dominio VLAN.

ho trovato questo su un modello di switc 24 porte della zyxel.
per sfruttare appunto questa funzione come devo operare?

grazie

[Stev-O]

beh prima bisogna vederlo all'opera: se come dice, lavora a livello di rete lo puoi fare

[andy1978]

e come mi devo muovere?
devo agire sullo switc? e come?

fammi sapere ciao e grazie.