blackprofdok
Goto Top

VLAN Netgear GS748T u. GS724T über LWL

Ein Hallo an die Profis,

ich habe ein Problem bei der Erstellung und hoffe, ihr habt einen Tipp für mich:

Die Ist-Konfiguration besteht aus einem GS724T in Gebäude 1 und einem GS748T in Gebäude 2, die per LWL miteinander verbunden sind.
Hier wurde bisher auch nichts konfiguriert, beide Gebäude kommunizieren miteinander. Nun möchte ich ein untagged VLAN einrichten,
damit die beiden Switche auf einem bestimmten Port getrennt vom Netzwerk kommunizieren können.
Beim GS748T steckt das LWL in Port 47 und beim GS724T im Port 25.

Meine Vorgehensweise bisher:

GS748T:
- unter VLAN-Konfiguration eine VLAN ID 4 erstellt
- unter Membership VLAN ID 1 Port 2 rausgenommen
- unter Membership VLAN ID 4 alle untaggs raus und Port 2 und 47 mit einem "u" versehen

Im VLAN-Status steht nun ID 1 -> g1, g3-g50, lag 1 - lag 26
Unter ID 4 -> g2, g47

GS724T:
- unter VLAN-Konfiguration eine VLAN ID 4 erstellt
- unter Membership VLAN ID 1 Port 22 rausgenommen
- unter Membership VLAN ID 4 alle untaggs raus und Port 22 und 25 mit einem "u" versehen

Im VLAN-Status steht nun ID 1 -> g1 - g22, g23-g26, lag 1 - lag 26
Unter ID 4 -> g22, g25

Jetzt wird der ein oder andere wahrscheinlich sagen, "kein Wunder, dass hier keine Traffic zwischen Port 2 und Port 22 stattfindet.
Könnt ihr mir mitteilen, warum nicht? Was fehlt mir noch in der Konfiguration?

Content-Key: 591675

Url: https://administrator.de/contentid/591675

Printed on: April 19, 2024 at 06:04 o'clock

Mitglied: 90948
Solution 90948 Jul 29, 2020 at 07:47:00 (UTC)
Goto Top
Moin,

hast du die PVID der beiden Ports auch auf VLAN 4 gesetzt? Wenn nicht dann wird das dein Problem sein.
Das zweite VLAN muss dann getagged über den Ports gesetzt werden. Dazu gibt es hier im Forum auch einige Anleitungen zu diesem Thema.

Oder auch sehr hilfreich finde ich

http://www.schulnetz.info/vlan-teil3-ip-addressierung-routing-isa-serve ...

Gruß
Member: aqui
Solution aqui Jul 29, 2020 updated at 07:56:32 (UTC)
Goto Top
damit die beiden Switche auf einem bestimmten Port getrennt vom Netzwerk kommunizieren können.
Das wäre aber Unsinn und ist rein nur mit untagged Ports unmöglich. Sollche simplen Basics sollte man als Netzwerker aber eigentlich auch wissen.
Dieses separate VLAN muss natürlich auf dem LWL Port, der beide Switches verbindet, immer tagged konfiguriert sein damit sendender und empfangener Switch weiss zu welchem VLAN die Pakete gehören ! Rein nur alles was Endgeräte Ports sind ist untagged. Uplinks immer Tagged.
Also besser nochmal die VLAN Schnellschulung lesen und vor allem verstehen:
Heimnetzwerk Aufbauen oder auch wie wird ein Longshine LCS-GS8408 eingerichtet

So wäre deine Vorgehensweise richtig und führt zum Erfolg:

GS748T:
  • unter VLAN-Konfiguration eine VLAN ID 4 erstellt
  • unter Membership VLAN ID 1 Port 2 rausgenommen
  • unter Membership VLAN ID 4 Ports 1 und 2 als Member setzen und auf U (=untagged) setzen
  • unter Membership VLAN ID 4 Port 47 als Member setzen und auf T (=tagged) setzen da das VLAN ja tagged an Switch 2 gehen muss damit der das sauber wieder seinem VLAN 4 zuordnen kann !
  • PVID auf den Ports 1 und 2 auf "4" setzen ! (1 und 2 sollen ja VLAN 4 Ports werden)

GS724T:
  • unter VLAN-Konfiguration eine VLAN ID 4 erstellt
  • unter Membership VLAN ID 1 Port 22 rausgenommen
  • unter Membership VLAN ID 4 Port 22 als Member setzen mit einem "U" versehen
  • unter Membership VLAN ID 4 Port 25 als Member setzen und auf T (=tagged) setzen da das VLAN ja tagged an Switch 1 gehen muss damit der das sauber wieder seinem VLAN 4 zuordnen kann !
  • PVID an Port 22 auf "4" setzen (22 und 2 sollen ja VLAN 4 Ports werden)

Grob zusammengefasst:
  • VLAN 4 einrichten
  • Endgeräte Ports im VLAN 4 als Member und untagged zuweisen. NUR die Endgeräte Ports auf PVID 4 setzen !
  • Uplink Ports zwischen den Switches im VLAN 4 auf tagged setzen (Logisch, denn die Switches müssen zwingend die VLAN IDs setzen um VLAN 4 Pakete entsprechend sicher zuordnen zu können !)

Weitere Grundlagen und Beispiel Konfigs für gängige Switch Modelle zeigt, wie immer, das hiesige VLAN Tutorial:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
oder auch
VLANs über 802.1q Trunk auf Windows und Linux Rechnern realisieren