2 Uplinks versch. Netze auf einem Switch
Hallo zusammen,
wir haben in unserer Firma verschiedene VLAN's.
Jetzt habe ich aber in meinem Büro nur sehr wenig Netzwerkanschlüsse zur Verfügung, daher habe ich einen Switch angeschlossen auf dem eins der VLAN's ist.
Jetzt benötige ich aber noch eines der anderen VLAN's, will aber nicht noch ein Switch hierhin stellen.
Kann ich das vorhandene Switch aufteilen ?
Also so in etwa:
Port 1 Uplink zum VLAN1
Port 2-5 VLAN1
Port 6 Uplink zum VLAN102
Port 7-12 VLAN 102
Gruß
Flubby
wir haben in unserer Firma verschiedene VLAN's.
Jetzt habe ich aber in meinem Büro nur sehr wenig Netzwerkanschlüsse zur Verfügung, daher habe ich einen Switch angeschlossen auf dem eins der VLAN's ist.
Jetzt benötige ich aber noch eines der anderen VLAN's, will aber nicht noch ein Switch hierhin stellen.
Kann ich das vorhandene Switch aufteilen ?
Also so in etwa:
Port 1 Uplink zum VLAN1
Port 2-5 VLAN1
Port 6 Uplink zum VLAN102
Port 7-12 VLAN 102
Gruß
Flubby
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 495385
Url: https://administrator.de/contentid/495385
Ausgedruckt am: 26.11.2024 um 07:11 Uhr
10 Kommentare
Neuester Kommentar
Sofern dein Büro Switch VLAN fähig ist, ist das ein Kinderspiel was in 3 Minuten erledigt ist. Ist er das nicht bist du chancenlos !
Es muss also ein kleiner Websmart Switch mit 5 oder 8 Ports sein wie z.B. NetGear GS105E oder 108E:
https://www.amazon.de/Netgear-GS105E-200PES-Managed-konfigurierbar-deuts ...
Oder noch besser ein TP-Link GS105E oder ein 108E o.ä.
https://www.amazon.de/TP-Link-TL-SG105E-Unmanaged-Metallgehäuse-Lif ...
https://www.amazon.de/TP-Link-TL-SG108E-Unmanaged-Metallgeh%C3%A4use-Man ...
Ein Port ist dein Tagged Uplink auf deinen Core Switch der die VLANs übertragen soll.
Die Rest Ports auf dem Büro Switch teilst du dann auf die VLANs untagged auf in denen sie arbeiten sollen.
Das ist ja nun simpelstes VLAN Handling was man auch als Netzwerk Laie wissen sollte.
Das ist das einfache Prinzip dahinter:
Du musst also lediglich den einen Port als Tagged Uplink konfigurieren, das wars.
Besser also nochmal die VLAN Schnellschulung lesen !
Heimnetzwerk Aufbauen oder auch wie wird ein Longshine LCS-GS8408 eingerichtet
...und Verstehen vor allem !!!
Es muss also ein kleiner Websmart Switch mit 5 oder 8 Ports sein wie z.B. NetGear GS105E oder 108E:
https://www.amazon.de/Netgear-GS105E-200PES-Managed-konfigurierbar-deuts ...
Oder noch besser ein TP-Link GS105E oder ein 108E o.ä.
https://www.amazon.de/TP-Link-TL-SG105E-Unmanaged-Metallgehäuse-Lif ...
https://www.amazon.de/TP-Link-TL-SG108E-Unmanaged-Metallgeh%C3%A4use-Man ...
Ein Port ist dein Tagged Uplink auf deinen Core Switch der die VLANs übertragen soll.
Die Rest Ports auf dem Büro Switch teilst du dann auf die VLANs untagged auf in denen sie arbeiten sollen.
Das ist ja nun simpelstes VLAN Handling was man auch als Netzwerk Laie wissen sollte.
Das ist das einfache Prinzip dahinter:
Du musst also lediglich den einen Port als Tagged Uplink konfigurieren, das wars.
Besser also nochmal die VLAN Schnellschulung lesen !
Heimnetzwerk Aufbauen oder auch wie wird ein Longshine LCS-GS8408 eingerichtet
...und Verstehen vor allem !!!
Hallo,
üblicherweise löst du dieses Szenario, indem du die zwei VLANs über einen physischen Port als Uplink laufen lässt. Dort werden diese "tagged" eingestellt. An allen anderen Ports zu den Clients stellst du das entsprechende VLAN als "untagged" ein. Die Gegenseite des Uplink muss natürlich auch entsprechend eingestellt werden.
Trotzdem: Dein Setup würde auch funktionieren, allerdings geht dir so ein wesentlicher Vorteil der VLANs, nämlich das mehrfache Belegen der Ports, flöten.
Siehe auch hier: VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
Lg
üblicherweise löst du dieses Szenario, indem du die zwei VLANs über einen physischen Port als Uplink laufen lässt. Dort werden diese "tagged" eingestellt. An allen anderen Ports zu den Clients stellst du das entsprechende VLAN als "untagged" ein. Die Gegenseite des Uplink muss natürlich auch entsprechend eingestellt werden.
Trotzdem: Dein Setup würde auch funktionieren, allerdings geht dir so ein wesentlicher Vorteil der VLANs, nämlich das mehrfache Belegen der Ports, flöten.
Siehe auch hier: VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
Lg
Moinsen Flubby,
alles was die beiden Vorschreiber geschrieben haben plus...dass ich deine Frage nicht so recht verstehen kann: entweder du bist der Admin in der Firma (oder in der IT), dann solltest du das ja eigentlich alles selber beantworten können, oder aber: warum sagst du deinen Wunsch nicht eurer IT-Abteilung? Die müssen dann vermutlich eh das zusätzliche VLAN für dich öffnen. Seltsam, da sonst ja jeder einfach nen privaten VLAN-switch kauft, in die Firma schleppt und anstöpselt, konfiguriert und YEAH! Zugang zu allen gewollten VLANs erhält. Kann ich mir aber irgendwie nicht so recht vorstellen...daher wird vermutlich eh kein Weg an deinem Admin vorbeiführen.
Vermutlich bin ich nur zu müde, aber ich als nicht -admin, non-profi, heimnetz-noob finde euer Konzept (so wie ich es zumindest nach deiner Anfrage vor dem inneren Auge interpretiere) gelinde gesagt sonst etwas seltsam...vorsichtig ausgedrückt (sieh auch Topic "Portsicherheit am Switch" hier im Forum von heute, 16.09.).
Grüßle
th30ther
alles was die beiden Vorschreiber geschrieben haben plus...dass ich deine Frage nicht so recht verstehen kann: entweder du bist der Admin in der Firma (oder in der IT), dann solltest du das ja eigentlich alles selber beantworten können, oder aber: warum sagst du deinen Wunsch nicht eurer IT-Abteilung? Die müssen dann vermutlich eh das zusätzliche VLAN für dich öffnen. Seltsam, da sonst ja jeder einfach nen privaten VLAN-switch kauft, in die Firma schleppt und anstöpselt, konfiguriert und YEAH! Zugang zu allen gewollten VLANs erhält. Kann ich mir aber irgendwie nicht so recht vorstellen...daher wird vermutlich eh kein Weg an deinem Admin vorbeiführen.
Vermutlich bin ich nur zu müde, aber ich als nicht -admin, non-profi, heimnetz-noob finde euer Konzept (so wie ich es zumindest nach deiner Anfrage vor dem inneren Auge interpretiere) gelinde gesagt sonst etwas seltsam...vorsichtig ausgedrückt (sieh auch Topic "Portsicherheit am Switch" hier im Forum von heute, 16.09.).
Grüßle
th30ther
Am fehlenden Feedback des TO kannst du ja auch sehen das ihm die Thematik bzw. dessen (einfache) Lösung scheinbar auch nicht mehr wirklich wichtig ist !
Kann man nur hoffen das es bei ihm dann wenigstens noch für ein
Wie kann ich einen Beitrag als gelöst markieren?
reicht ?!
Kann man nur hoffen das es bei ihm dann wenigstens noch für ein
Wie kann ich einen Beitrag als gelöst markieren?
reicht ?!
Moin aqui,
naja, ihr beide hattet ja auch alles gesagt zu dem Thema. Ich hab mich na nur laut gewundert, aber was weiß ich schon...seltsam eben, dass mein kleines Heimnetzchen scheinbar ne bessere VLAN Absicherung hat (wenn auch nur mit MACs). Die von dir an vielen anderen Stellen erwähnte RADIUS-Absicherung muss noch warten, die einfachen TP-Links sind AFAIK nicht Radius-fähig...
Have a nice Feierabend...
Grüßle
th30ther
naja, ihr beide hattet ja auch alles gesagt zu dem Thema. Ich hab mich na nur laut gewundert, aber was weiß ich schon...seltsam eben, dass mein kleines Heimnetzchen scheinbar ne bessere VLAN Absicherung hat (wenn auch nur mit MACs). Die von dir an vielen anderen Stellen erwähnte RADIUS-Absicherung muss noch warten, die einfachen TP-Links sind AFAIK nicht Radius-fähig...
Have a nice Feierabend...
Grüßle
th30ther
Irgendwie riecht's hier nach Fisch. Der Freitag spricht mal wieder Bände ...