Gäste WLan aufbauen?
Hallo
Ziel: Ein Gäste WLan zusätzlich einbinden ( zuhause )
Aufbau aktuell:
AVM Router ( Wlan deaktiviert, da der Router im Keller steht. ) - unmanaged Switch - Cisco Airnet 2700
Welche Netzwerkkomponenten muss ich tauschen oder erweitern, damit ich ein zusätzliches Gäste Netz anbieten kann.
Danke für jeden Vorschlag.
Ziel: Ein Gäste WLan zusätzlich einbinden ( zuhause )
Aufbau aktuell:
AVM Router ( Wlan deaktiviert, da der Router im Keller steht. ) - unmanaged Switch - Cisco Airnet 2700
Welche Netzwerkkomponenten muss ich tauschen oder erweitern, damit ich ein zusätzliches Gäste Netz anbieten kann.
Danke für jeden Vorschlag.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 43184025662
Url: https://administrator.de/contentid/43184025662
Ausgedruckt am: 04.12.2024 um 08:12 Uhr
10 Kommentare
Neuester Kommentar
Moin,
Wo steht der Switch? Auch im Keller?
Dann reicht es, einen (Smart)Managed Switch dort zu platzieren. Von der Fritte mit zwei Kabeln zum Switch: LAN1 + LAN4 (GastNetz)
Der Port des Switches, der an der Fritte Port4 hängt, bekommt das VLAN 100 (als Beispiel)
Der Port, an dem der AP hängt, bekommt untagged 1 und Tagged 100
Wo steht der Switch? Auch im Keller?
Dann reicht es, einen (Smart)Managed Switch dort zu platzieren. Von der Fritte mit zwei Kabeln zum Switch: LAN1 + LAN4 (GastNetz)
Der Port des Switches, der an der Fritte Port4 hängt, bekommt das VLAN 100 (als Beispiel)
Der Port, an dem der AP hängt, bekommt untagged 1 und Tagged 100
Du benötigst lediglich einen VLAN fähigen Switch idealerweise gleich mit PoE und einen MSSID fähigen WLAN Access Point mit PoE.
HIER findest du alle Infos zu so einem Setup.
HIER findest du alle Infos zu so einem Setup.
Was oben noch fehlte ist die Konfig deines Cisco 2700er APs!
Den musst du, falls noch nicht geschehen, jetzt natürlich mit 2 MSSIDs aufsetzen, was aber ein Kinderspiel ist.
Eine fertige AP MSSID Konfig zum Abtippen oder per cut and paste reinladen in den Cisco AP findest du, wie immer, HIER. (Kapitel: "Mehrere WLANs pro AP. MSSID..."😉
Den musst du, falls noch nicht geschehen, jetzt natürlich mit 2 MSSIDs aufsetzen, was aber ein Kinderspiel ist.
Eine fertige AP MSSID Konfig zum Abtippen oder per cut and paste reinladen in den Cisco AP findest du, wie immer, HIER. (Kapitel: "Mehrere WLANs pro AP. MSSID..."😉
Shame on me... Du hast Recht, sorry. 🙈
16 Port PoE Switch kannst du alles von der Stange nehmen. Z.B. TP-Link.
16 Port PoE Switch kannst du alles von der Stange nehmen. Z.B. TP-Link.
1) Wenn Du den Thread als "gelöst" markierst, bekommste meist keine Antworten mehr
2) Naja, im Grunde suchst Du einen PoE(+) fähigen L3-Switch (ggfs. auch Router) mit 12 oder 16 Ports. Amazon wird da Dein Freund sein. Oder z.B. hier:
https://www.idealo.de/preisvergleich/ProductCategory/3104F2437972-243798 ...
Mal Grundsätzlich: Für so eine Trennung gibt es ein Protokoll (vLAN), damit die vLAN-fähigen Geräte die Pakete intern auseinanderhalten können. Das ist die unterste Stufe: vLAN rein, vLAN raus
Das wären ggfs. auch schon L2Plus Switche (gerne auch "smart" genannt). Die Fritze davor muss dann die folgenden Funktionen übernehmen:
a) Nen eigenen DNS innerhalb des Gästenetzwerks
b) Nen eigenen DHCP innerhalb des Gästenetzwerks, damit Deine Gäste auch IP-Adressen erhalten
c) Ne Firewall als Trennung. Du könntest nämlich sonst jederzeit per IP-Adresse von Deinem Gäste-vLAN in Dein Haupt-vLAN zugreifen.
Willst Du aber darüber hinaus mehr vLANs oder sonstige Modifikationen, ist die Fritz!Box raus, weil die auf das eine Gästenetzwerk beschränkt ist. Und in dem Fall müsstest Du auch genau nachsehen, welches von a)b)c) von Deinem L3-Switch übernommen wird. Spätestens bei der Firewall-Trennung wird es vermutlich eng.
Deshalb wird hier im Forum gerne auf Mikrotik verwiesen. Manche Modelle (CRS) kannst Du dort mit Switch-OS (L2Plus) oder einem vollwertigen RouterOS betreiben, welches - vom Modem abgesehen - alle Funktionen der Fritz!Box übernimmt und noch viel mehr. Die Bedienung ist in dem Fall aber durchaus komplex.
Viele Grüße
2) Naja, im Grunde suchst Du einen PoE(+) fähigen L3-Switch (ggfs. auch Router) mit 12 oder 16 Ports. Amazon wird da Dein Freund sein. Oder z.B. hier:
https://www.idealo.de/preisvergleich/ProductCategory/3104F2437972-243798 ...
Mal Grundsätzlich: Für so eine Trennung gibt es ein Protokoll (vLAN), damit die vLAN-fähigen Geräte die Pakete intern auseinanderhalten können. Das ist die unterste Stufe: vLAN rein, vLAN raus
Das wären ggfs. auch schon L2Plus Switche (gerne auch "smart" genannt). Die Fritze davor muss dann die folgenden Funktionen übernehmen:
a) Nen eigenen DNS innerhalb des Gästenetzwerks
b) Nen eigenen DHCP innerhalb des Gästenetzwerks, damit Deine Gäste auch IP-Adressen erhalten
c) Ne Firewall als Trennung. Du könntest nämlich sonst jederzeit per IP-Adresse von Deinem Gäste-vLAN in Dein Haupt-vLAN zugreifen.
Willst Du aber darüber hinaus mehr vLANs oder sonstige Modifikationen, ist die Fritz!Box raus, weil die auf das eine Gästenetzwerk beschränkt ist. Und in dem Fall müsstest Du auch genau nachsehen, welches von a)b)c) von Deinem L3-Switch übernommen wird. Spätestens bei der Firewall-Trennung wird es vermutlich eng.
Deshalb wird hier im Forum gerne auf Mikrotik verwiesen. Manche Modelle (CRS) kannst Du dort mit Switch-OS (L2Plus) oder einem vollwertigen RouterOS betreiben, welches - vom Modem abgesehen - alle Funktionen der Fritz!Box übernimmt und noch viel mehr. Die Bedienung ist in dem Fall aber durchaus komplex.
Viele Grüße