Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

HP Switch VLAN Konfiguration

Mitglied: staybb

staybb (Level 1) - Jetzt verbinden

17.12.2018 um 09:19 Uhr, 1776 Aufrufe, 12 Kommentare

Hallo,

ich möchte eine bereits bestehende Netzwerkstruktur mit VLANs erweitern. Und zwar ist folgendes Szenario vorhanden:

HP Layer 2 Switches momentan mit nur einem Netz. Sophos Router/Firewall, welcher mehrere Netzwerke managed.
Für die WLAN Infrastruktur sind Produkte von Ubiquiti im Einsatz inkl. der Control-Management Umgebung von Unifi.

Nun möchten wir auf den Switches 3 neue VLANs konfigurieren, sodass das Management Netzwerk immer noch im native LAN ist, wo alle Server und Switches drin liegen und zusätzlich für das Gäste-WLAN und normale WLAN ein eigenes VLAN zum Einsatz kommt.

Auf dem Sophos Router haben wir schon die verschiedene neue Netze vorkonfiguriert.

Nun müssten wir noch die Switche und die Unifi Geräte so konfigurieren, dass alle mit den Netzen kommunizieren können.

Wir haben es so überlegt, dass wir auf en HP Switches die Ports für alle Netze über Tunk Ports konfigurieren und die Ports an dem die Endgeräte sind via untagged Ports.

Für die Unifi Umgebung habe ich es so gelesen, dass die Ports wo die APs dran hängen auch auf trunk eingestellt sein müssen, sodass die APs im Gäste- und normalen Netz laufen können.

In der Unifi Controller Management Software kann man dann später den einzelnen APs später die VLANs via den VLAN-IDs zuweisen.
Weiss jemand ob ich da dann mehrer VLANs für den AP hinzufügen kann oder hat dies schonmal jemand gemacht?

Und hat jemand Erfahrung zufällig mit der Konfiguration von VLANs auf dem hp officeconnect 1820 mit VLANs?
Meine Vorangehensweise für die Erstellung von VLANs und Trunks wäre wie folgt:

1. Unter dem Reiter Trunks -> Configuration , Trunk TRK1 mit Static Mode enabled erstellen
2. Trunk Ports unter Port Member für TRK1 hinzufügen
3. VLAN Konfiguration unter VLAN - Configuration , die einzelnen VLANs erstellen mit IDs
4. VLAN - Port Membership - TRK1 Tagged die vorhin erstellen VLANs zuweisen

Bin euch für jede Hilfe und Ratschläge sehr dankbar
Mitglied: Franz-Josef-II
17.12.2018 um 09:35 Uhr
Guten Morgen

So ganz verstehe ich Dich nicht.

- Port an denen Endgeräte hängen -> VLAN, nix Trunk
- Trunk: mehrere VLANs laufen über eine Leitung (z.B. zwischen Switches)
- irgendwo brauchst Du einen "Router" um (zumindest) zwischen dem "normalen WLAN" und dem Intranet eine Verbindung zu haben (nicht gewünscht?)
- Entweder einen Trunk oder mehrere Kabel zum Router Richtung Internet
Bitte warten ..
Mitglied: dark.cube
17.12.2018, aktualisiert um 10:13 Uhr
Hallo,

du verwechselt hier glaube ich die Terminologien, bei Cisco bedeutet Trunk etwas anderes als bei HP. Franz-Josef-II hat das ja schon angedeutet.
Siehe hier: https://travelingpacket.com/2014/05/19/hp-vs-cisco-vlan-trunking/

Wir haben hier einen Unifi AP AC-Pro und es sind meherere V-LANs konfiguriert - zwei um genau zu sein.
Der Port an dem der AP dran hängt ist zwei Mal getagged.

Gruß
dark.cube
Bitte warten ..
Mitglied: staybb
17.12.2018, aktualisiert um 10:47 Uhr
Hallo zusammen,

vielleicht hab ich es falsch aufgeschrieben.

Der Uplink-Port zwischen Switch und Switch ist auf trunk eingestellt, genau.

Die jeweiligen Endgeräte werden direkt den VLANs angehängt. Das passiert dann später als Tagged port.

Der Router ist wie oben beschrieben der Sophos UTM Router
Bitte warten ..
Mitglied: aqui
17.12.2018 um 10:41 Uhr
Deine Vorgehensweise für die Segmentierung der Netze ist richtig.
Hier findest du die Grundlagen wie dein Design umzusetzen ist:
https://administrator.de/wissen/vlan-installation-routing-pfsense-mikrot ...
Das sollte vermutlich (fast) alle deine Fragen beantworten.
Bitte warten ..
Mitglied: staybb
18.12.2018, aktualisiert um 11:07 Uhr
Danke für die Tips. Jetzt habe ich noch eine Frage direkt zu der Umstellung im Live Betrieb.
Aktuell ist es so dass das Netz eine ganz flache Topologie besitzt. Auf den Switches ist jeder Port als untagged im native VLAN1.

Da wir das das Hauptnez vom IP-Netz auch ändern wollen, also von 172.xxx auf 10.xxx, wäre der Idealfall das wir alle Geräte mit statischen IPs im alten Netz direkt auf das neue Netz umkonfigurieren und dann die Switches und Routing Funktionen bereits auf das neue Netz umgeändert haben.

Da dies leider nicht möglich ist, muss das alte Netz erst einmal parallel weiterlaufen.


Wir haben uns gedacht das wir das alte Hauptnetz auf einem anderen Port auf dem router als VLAN1 weiterhin betreiben und dann sukzessive Port für Port in das entsprechende VLAN zügeln.

Es wären dann später 5 verschieden VLANs.
VLAN1 Management
VLAN10 LAN
VLAN20 WLAN
VLAN30 GuestWlan
VLAN40 Kassen-Terminals

Wie würdet ihr so eine Umstellung im Live-Betrieb am besten durchführen?
Bitte warten ..
Mitglied: aqui
18.12.2018 um 12:26 Uhr
ganz flache Topologie besitzt. Auf den Switches ist jeder Port als untagged im native VLAN1.
Uuuhhh, sehr gruselig aber glücklicherweise und auch richtigerweise willst du das ja nun ändern durch eine saubere Segmentierung !
wäre der Idealfall das wir alle Geräte mit statischen IPs im alten Netz direkt auf das neue Netz umkonfigurieren
Ja, das wäre in der Tat der Idealfall wenn das möglich ist. Bei statischer Adressierung musst du ja so oder so alle Geräte anfassen sofern die statische Adressierung vorgegeben ist ?!
Sollte sie das nicht sein kannst du natürlich auch einen zentralen DHCP Server nutzen und für die neue IP Adressierung einen entsprechenden Scope aufsetzen, die Clients ins neue Netz stecken und sie bekommen dann via DHCP alle neuen Adressen dynamisch.
Beides geht natürlich.
Wenn ihr die L3 Infrastruktur dazu schon vorher konfiguriert habt wäre das natürlich perfekt !!
Dann kannst du sofort beim umstecken sehen obs klappt und alles richtig konfiguriert wurde
Das wäre natürlich der ideale Weg.
muss das alte Netz erst einmal parallel weiterlaufen.
Gut, ist ja auch kein Problem...dann belässt du das so wie es ist im VLAN 1 und setzt alle deine neuen VLANs inkl. IP Adressierung auf und migrierst sukzessive wie oben beschrieben.
auf einem anderen Port auf dem router als VLAN1 weiterhin betreiben und dann sukzessive Port für Port in das entsprechende VLAN zügeln.
Das ist genau der richtige Weg !!
Wie würdet ihr so eine Umstellung im Live-Betrieb am besten durchführen?
Wie oben schon gesagt...
  • Altnetz belassen
  • Neue VLANs anlegen und Endgeräte Ports dafür zuweisen. VLANs auf den Uplinks taggen
  • Zu Verkehrsarmen Zeiten Endgeräte in die neuen VLANs sukzessive migrieren
Punkt 2 kannst du ohne Probleme im laufenden Betrieb machen
Punkt 3 beginnst du mit einem VLAN in dem wenig Endgeräte sind. Z.B. das Gäste WLAN
Hier nimmst du einen Client, lässt den sich ins Gäste WLAN einwählen oder noch besser nimmst erstmal einen Kupferport in dem Gäste VLAN und checkst ob mit dem Client alles zu erreichen ist.
Wenn ja nimmst du das WLAN als nächstes.
So lange bis alle Geräte vollkommen migriert sind auf die neue Infrastruktur.
Dann nutzt du das Default VLAN 1 was ja das alte Netz war nur noch als Management VLAN indem du das mit Accesslisten entsprechend abschottest vom Rest.
Fertisch
Bitte warten ..
Mitglied: staybb
20.12.2018 um 17:00 Uhr
@aqui:
Danke für deine Tips! Es hat soweit im ersten Anlauf alles geklappt.

Ich habe auf dem Router den Port mit dem native LAN in ein anderes Netz umkonfiguriert und auf den anderen Ports die neuen VLANs entsprechend erstellt.
Auf dem Switch habe ich dem Port zum Router als Trunk gesetzt und alle VLANs in den Trunk getagged.

Die WLAN-APs sind als Tagged Port auf dem Switch mit den entsprechenden WLAN VLANs eingerichtet.
Im Unifi Controller Management konnte ich die neuen Netzwerke erstellen mit den neuen VLANs und den SSIDs die neuen Netze zuweisen, welche nun über die APs verteilt werden.
Das neue LAN mit den Endgeräten werden wir noch zügeln und die Ports welche momentan eh als untagged im VLAN1 sind noch anpassen

Aber bisher hatte alles soweit gut geklappt.
Bitte warten ..
Mitglied: aqui
22.12.2018 um 17:34 Uhr
Hört sich gut an !! So sollte es sein...

Wenns das denn war bitte
https://administrator.de/faq/32
nicht vergessen.
Bitte warten ..
Mitglied: staybb
16.01.2019 um 13:39 Uhr
Kurzes Feedback und dann kann ich es auch bald als gelöst setzten.

Soweit hat das meiste funktioniert. Bei den HP Switches welche im Einsatz sind ist noch eine komische Besonderheit. Das VLAN an einem Port wo die AccessPoints hängen und mehrere VLANs senden funktioniert nur, wenn an dem Port auf dem Switch das VLAN1(native) als untagged eingestellt ist und die zusätzlichen Ports als Tagged eingetragen sind.
Eigentlich besagt ja ein untagged Port das er nur in diesem VLAN-Netz funken soll. Allerdings kann der Port von dem HP Switch in allen VLANs kommunizieren wenn wie gesagt das VLAN1 auf untagged steht und die anderen Ports als Tagged.

Ist das vom Switch-Hersteller abhängig das es bei dem HP Model Switch nur auf dieserweise funktioniert oder hattet ihr schonmal einen ähnlichen Fall?
Bitte warten ..
Mitglied: aqui
16.01.2019 um 14:06 Uhr
wenn an dem Port auf dem Switch das VLAN1(native) als untagged eingestellt ist
Das ist wie immer laienhafter Unsinn !
Auch die gruseligen HP Gurken sind hier keineswegs anders akls der Rest der Welt. Das sog. native VLAN an so einem Tagged Uplink kann man wahlfrei in jedes VLAN legen. Das ist einen simple Frage der Konfig.
Das native VLAN oder auch PVID genannt bestimmt das VLAN in das der Switch alle ungetaggten Pakete an diesem Port forwardet. Also alle Pakete für die der Switch KEINE VLAN Information hat (VLAN Tag).
Viele Anfänger nutzen auch aktiv das native VLAN auf so einem Switch (In der Regel das Default VLAN 1) für Produktivtraffic. In sofern macht sich das dann bemerkbar wenn das Default VLAN nicht untagged auf einem Tagged Link übertragen wird.
HP verhält sich da wie der Rest der Welt.
Der IEEE 802.1q Standard der das VLAN Tagging beschreibt legt übrigens nicht explizit fest wie Native VLANs auf Tagged Links zu handhaben sind. Hersteller haben da also freie Hand.
Da Cisco die VLAN Technologie quasi hoffähig gemacht hat vor Jahren und als Default immer das Native VLAN untagged auf Uplink Trunks gelegt hat haben sich alle anderen das mehr oder minder abgeguckt um kompatibel zu sein. HP natürlich auch.
Es ist also NICHT abhängig vom Hersteller. Alle machen das so.
Guckst du auch hier:
https://www.administrator.de/forum/gibt-pvid-vlans-325880.html
Bitte warten ..
Mitglied: staybb
17.01.2019 um 14:57 Uhr
Ok, ja das macht Sinn. Aber technisch ist es möglich das man auf einem Switch-Port das VLAN1 (PVID) als untagged einstellt und alle anderen VLANs welche auf dem Port kommunizieren sollen als TAGGED?

Oder muss es explizit getrennt sein, dass nur TAGGED und kein UNTAGGED auf dem Port vorhanden sind.
Bitte warten ..
Mitglied: aqui
17.01.2019, aktualisiert um 17:53 Uhr
Aber technisch ist es möglich das man auf einem Switch-Port das VLAN1 (PVID) als untagged einstellt
Das muss man gar nicht explizit einstellen, denn bei 90% aller Hersteller ist das DEFAULT !
Übrigens auch bei HP !
und alle anderen VLANs welche auf dem Port kommunizieren sollen als TAGGED?
Es kann niemals untagged Pakete aus mehreren VLANs an so einem Port geben, das ist technisch völlig unmöglich.
Ein untagged Paket hat ja keinerlei VLAN Information mehr. Wie sollte ein Switch also erkennen WO das herkommt und WOHIN es soll wenn man es ihm nicht fest und statisch vorkonfiguriert im Setup.
Ein Switch mit hellseherischen Fähigkeiten gibt es (noch) nicht !
Oder muss es explizit getrennt sein, dass nur TAGGED und kein UNTAGGED auf dem Port vorhanden sind.
Um es nochmal zu sagen...
Auf einem Tagged Uplink ist das native VLAN IMMER untagged konfiguriert. Das ist bei so gut wie ALLEN Herstellern der Default !
Das native VLAN ist immer das VLAN 1 wenn man es in der Konfig nicht explizit anders konfiguriert (PVID).
Natürlich kannst du auch KEIN native VLAN an dem Port einstellen, dann werden dort nur ausschliesslich tagged Pakete geforwardet und der Switch verwirft dann alle untagged Pakete dort (Dropping).
Die VLAN "Schnellschulung" hier im Forum erklärt es explizit:
https://www.administrator.de/frage/heimnetzwerk-aufbauen-longshine-lcs-g ...
Letztlich also alles eine Frage der Switch Konfig und was DU selber durch dein Setup für ein Verhalten an so einem Port festlegst !!!
Bitte warten ..
Ähnliche Inhalte
Router & Routing
HP Switch VLAN Routing
gelöst Frage von lebelflashRouter & Routing5 Kommentare

Hallo zusammen, ich spiele grade mit einem HP Switch und versuche ein Routing einzurichten, zwischen mehreren VLANs. Bei meinem ...

Router & Routing
VLAN Konfiguration bei Mikrotik Switch
gelöst Frage von AndroxinRouter & Routing22 Kommentare

Moinsen, ich benötige ein wenig Unterstützung bei der Konfiguration von VLANs auf zwei Mikrotik Switches. Ich habe mir bereits ...

Netzwerkmanagement
HP 1920-48G VLAN Konfiguration
gelöst Frage von fundave3Netzwerkmanagement9 Kommentare

Guten Tag, wir haben intern ein neues Technik Netz, welche nur für die Installationen und Kundengeräte genutzt werden soll. ...

LAN, WAN, Wireless
LANCOM VLAN mit HP Switch?
Frage von TBTuR0kLAN, WAN, Wireless1 Kommentar

Guten Abend liebe Admins, ich habe ein kleines Problem mit meinem aktuellen Projekt und weiß nach 3 Tagen rumprobieren ...

Neue Wissensbeiträge
Windows Server

Active Directory ESE Version Store Changes in Server 2019

Information von Dani vor 17 StundenWindows Server

Moin, Last month at Microsoft Ignite, many exciting new features rolling out in Server 2019 were talked about. But ...

Exchange Server

Microsoft Extending End of Support for Exchange Server 2010

Information von Dani vor 17 StundenExchange Server1 Kommentar

Moin, After investigating and analyzing the deployment state of an extensive number of Exchange customers we have decided to ...

Schulung & Training

Humble Book Bundle: Network and Security Certification 2.0

Tipp von NetzwerkDude vor 19 StundenSchulung & Training

Abend, bei HumbleBundle gibts mal wider ein schönes Paket e-books: sind verschiedene Zertifizierungen wie MCSA, CCNA, CompTIA etc., für ...

Voice over IP

Telekom Umstellung von ISDN Anlagenanschluss auf IP-Telefonie

Erfahrungsbericht von NixVerstehen vor 4 TagenVoice over IP7 Kommentare

Hallo zusammen, nachdem nun vor ein paar Tagen die zwangsweise Umstellung von ISDN auf IP-Telefonie problemlos über die Bühne ...

Heiß diskutierte Inhalte
Notebook & Zubehör
Hardwareberatung: Business Notebook
gelöst Frage von waellerNotebook & Zubehör31 Kommentare

Hallo zusammen, da wir bislang nur MacBooks im Einsatz haben - nun aber auf Windows umsteigen werden - bräuchte ...

Netzwerke
Seltsame Verbindungsprobleme nach Netzwerk-Switch-Tausch
Frage von MondragorNetzwerke15 Kommentare

Hallo an alle. Ich habe gestern in der Firma das NEtzwerkswitch gegen ein moderneres, leistungsstärkeres getauscht. Das alte war ...

Drucker und Scanner
Suche Laserdrucker (Duplex) mit 3 Papierfächern der NICHT ständig Papier frisst
Frage von mabiesDrucker und Scanner15 Kommentare

Hallo, bislang versuchen wir es immer wieder mit Lexmark T650N. Habe da jetzt grad wieder einen sehr guten, wenig ...

Hardware
Ncomputing N600 oder auch 600W Privat nutzen Kostenlos oder kostengünstig
gelöst Frage von PlerTanixHardware14 Kommentare

Hallo liebe Forum User, Ich habe da eine Frage. Ich bin Azubi im dritten Lehrjahr und bei uns in ...