HP ProCurve 2510G-24 Vlans

Probleme beim erstellen eines Access Ports

Hallo,

arbeite normal mit Juniper Switche und habe einen HP ProCurve 2510G-24 hingestellt bekommen zum konfigurieren für Vlans.

Bis jetzt habe ich folgendes hinbekommen:

Vlan 100 mit 192.168.0.10/24
Port 2 Tagged
Port 3 Untagged

Vlan 200 mit 192.168.1.10/24
Port 4 Tagged
Port 5 Untagged

Wenn ich mich nun in den Port 3 stecke dann kann ich das Vlan 100 anpingen, bei Port 5 bekomme ich das Vlan 200. Was ja auch soweit OK ist.

Nun hätte ich gerne einen Access Port in den ich mein Netzwerkkabel stecke und beide Vlans anpingen kann.

Wie ist das bei HP gelöst?.
Die suche der HP Seite ist nicht gerade erfolgreich gewesen.

Vielen Dank im Voraus.

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 180720

Url: https://administrator.de/forum/hp-procurve-2510g-24-vlans-180720.html

Ausgedruckt am: 23.12.2024 um 11:12 Uhr

5 Kommentare

Neuester Kommentar

Moin,

Nun hätte ich gerne einen Access Port in den ich mein Netzwerkkabel stecke und beide Vlans anpingen kann.

Das wird so nicht gehen... du benögist einen AP mit Multi SSID Funktionen. Somit kannst du für jedes VLAN ein eigenes WLAN-Netz anlegen und per Tag zuweisen.
Dem AP gibst du eine IP-Adresse aus dem Subnetz aus dem du den AP verwalten willst du und vergiss nicht das Management VLAN zu ändern. Ansonsten sperrst du dich aus.

Grüße,
Dani

Hallo,

also ist es nicht möglich einen Access Port zu konfigurieren der auf beide Vlans schauen kann?

Gibt es dazu ein Howto ?

Bei den Juniper sagt man z.B.:

Vlan 10
Port 1 Tagged
AccessPort 2 Untagged

Vlan 20
Port 3 Tagged
AccessPort 2 Untagged

und somit kannst du jedes Netz anpingen.

Danke

hä?

die konfigurierst zwei Ports eth1 und eth2 jeweils Tagged mit den Vlans und schließt den AP an einem Port an und suchst nach dem Grund warum das nicht geht? ôO *confused* oder hat dein AP 2 eth Schnitstellen?

Wenn dann so:

!
vlan 10 name wlan 1
tagged e 1/1/1
exit
!
vlan 20 name wlan 2
tagged e 1/1/1
exit
!
interface ethernet 1/1/1
port-name wlan
dualmode (das brauchst bei hp nicht der sendet immer das default_vlan mit)
sflow forwarding
exit
!
write mem

Das gleiche machst mit dem Uplink zum Juniper, schalte aber STP aus wenn du das auf den Juniper Geräte per VLAN machst ...dann hast auf Port 1 beide VLAN Tagged und musst es nur am AP einstellen das der ein Tagged Link übergibt und schon kannst beide VLAN's anpingen,

So schwer ist das nicht, wobei die HP Grabbel Hardware sich auch ein Tagged default_vlan setzen kann und die Kisten kein STP per VLAN können ....

Vlan 10
Port 1 Tagged
AccessPort 2 Untagged

Vlan 20
Port 3 Tagged
AccessPort 2 Untagged

auf einem eth Port 2 x untagged VLAN? Wenn mich jetzt nicht alles täuscht geht das garnicht ... wie soll das auch funktionieren

Zitat von @clSchak:

hä?
die konfigurierst zwei Ports eth1 und eth2 jeweils Tagged mit den Vlans und schließt den AP an einem Port an und suchst
nach dem Grund warum das nicht geht? ôO *confused* oder hat dein AP 2 eth Schnitstellen?

Der TO spricht von einem Access-Port - nicht von einen Access-Point. Ihr habt ihn mißverstanden.

Zitat von @clSchak:

auf einem eth Port 2 x untagged VLAN? Wenn mich jetzt nicht alles täuscht geht das garnicht ... wie soll das auch
funktionieren

Das geht bei einigen Herstellern je nach Betriebsmodus sehrwohl. Z.B. bei Nortel, ZyXEL und DLINK. Allerdings kenne ich es so, dass sich dies nur auf egress-Traffic bezieht. Ingress ist es eine 1:1-Beziehung, die über die PVID gesteuert wird. Diese Implementierung ermöglicht es, das vom TO gewünschte Verhalten zu erreichen, indem man ein sog. asymmetrisches VLAN konfiguriert. Dabei durchläuft jede Richtung der Kommunikation zwischen 2 Stationen jeweils ein anderes VLAN. Die Stationen merken davon allerdings nichts.
Dass untaggt Ingress-Traffic automatisch in sämtliche VLANs geschoben wird, in denen der Accessport untaggt Member ist, kenne ich bisher nicht. Kann aber durchaus sein, dass Juniper einen entsprechenden Betriebsmodus implementiert hat.
Mit den Procurve-Büchsen geht das aber meines Wissens nicht.

Gruß
Steffen