Cisco SG300 DHCP an VLAN

Hallo,

wie michi richtig sagte, musst du dem Port ein VLAN zuweisen.

Dabei den Port in den AccesMode versetzen und anschließend im richtigen VLAN den Port auf untagged setzen.
Dann hängt der Switch quasi die VLAN-ID an das Ethernet-Paket an, anstatt das Endgerät selbst.

Gruß
em-pie

Dieser Thread beschreibt dir genau wie man einen SG-300 mit einem gerouteten VLAN Umfeld sicher und korrekt an einen Internet Router anbindet:
Verständnissproblem Routing mit SG300-28
Das sollte alle deine Fragen beantworten.

Du musst natürlich deinen angelegten VLANs auch noch untagged Ports (Access) zuweisen für die Endgeräte die in diesem VLAN arbeiten sollen.
Ohne das wären ja sonst alle Ports dem Default VLAN 1 zugeordnet und dann alle diese Clients im VLAN 1
Die Port Zuweisung ist im WebGUI mit ein paar Mausklicks schnell erledigt:

Die IP wird einem VLAN, nicht einem dediziertem Port zugewiesen.
Wie das geht, siehe hier:

Wenn du nur dem VLAN 101 nur den Port 1 zuordnest, hat logischerweise auch erstmal nur der Port1 "zugriff" auf die IP.
Wobei man aber auch über andere VLANs auf die IP zugreifen kann, wenn der Switch das Routing übernimmt.
Willst du den Zugriff auf die Management-Funktionen verhindern, musst du mit ACLs arbeiten.


Und zum Thema DHCP:
Folgendes vereinfacht ausgedrückt (Bitte korrigieren, wenn falsch):

Du hast dem Switch für das VLAN 101 ja die IP 192.168.101.254 gegeben.
Jetzt weiss der Switch "Aha, das Netz 192.168.101.0/ 24 steckt im VLAN 101".
Möchte nun ein DHCP-Client aus dem VLAN 101 eine IP haben, weiss der Switch, aus welchem VLAN die anfrage stammt und ordnet der Anfrage eine IP aus der passenden SCOPE zu. Du musst also nichts manuell irgendeinem VLAN zuweisen...

Das passiert automatisch im Switch. Der kennt ja die Port zu VLAN Zuweisung und damit auch das IP Segment was du ja dem VLAN über dessen Switch IP zugewiesen hast und vergibt dann automatisch die richtige IP.
Auch das ist vollkommen unnötig. Du willst ja auch niemals dem physischen Port eine IP Adresse zuweisen sondern dem VLAN an sich.
Die VLAN IP Adressse des Switches gilt automatisch für ALLE Ports in diesem VLAN !
Mit dem Screenshot vom Kollegen em-pie von oben sollte ja alles klar sein ?!

Stell dir das ganz einfach so vor als wenn dein Switch ein Router ist der 6 Interfaces hat, so viel wie bei dir VLANs.
An jedem dieser Interfaces hängt ein separater einfacher L2 Switch.
D.h. die Ports an diesen Einzelswitches sorgen dafür das alle Ports untereinander und auf das angeschlossene Router Interface zugreifen können. Ein physischer Port darf also niemals eine dedizierte IP bekommen hier in dem Modell. Die IP zum VLAN hält nur das Router Interface, die Switchports machen rein nur L2 Forwarding auf Mac Adress Basis.
Aber wem sagen wir das...?? Du sagst ja selber "Gewisses Grundverständnis ist aber da." also weisst du das ja sicher auch selber
Genau so sieht es virtuell in deinem L3 Switch auch aus nur das das Router interface eben intern in dem VLAN hängt.
So einfach ist das
Mit der VLAN IP Zuweisung ist also alles erledigt !

Kannst du ja auch ganz einfach und schnell selber checken:

• ipconfig zeigt dir auf dem Windows Rechner ob du eine richtige IP vom DHCP bekommen hast
• Gateway zeigt dabei immer auf die Switch IP in dem jeweiligen VLAN
• Ping auf das Switch IP VLAN Interface sollte klappen
• Ping auf das Switch IP VLAN Interface eines anderen VLANs sollte klappen
• Ping auf das Internet Router Interface sollte von allen VLANs aus klappen
• Fertisch, Netzwerk funktioniert.

Hast du denn die aktuelle Version der Firmware 1.4.7.06 drauf?
http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit- ...

Welche Boot Version hast du?
Wahrscheinlich musst du die vorher updaten bevor du die Firmware updaten kannst.

Ach verzeih mir, habe den Screenshot vom SG500 erstellt ^^

Ich habe gerade mal auf unserem SG300 geschaut, hier kann ich auch keine IP auf unterschiedliche VLANs geben.
Das mag aber womöglich daran liegen, dass der SG300 im L2-Mode läuft. Der SG500X indes im L3-Mode
Die Doku, S. 318 bestätigt jedenfalls meine Annahme.

Du musst also den Switch in den Layer3 Mode versetzen.
Aber Achtung. wenn du den Modus änderst, wird der Switch in seine Werkseinstellungen zurück versetzt...

Hier ist eine Anleitung wie du den Switch wie von Kollege @em-pie angemerkt, in den L3 Mode versetzt.