Layer 2 oder Layer 3 Switch?
Hallo zusammen!
Wie kann ich im nachhinein feststellen, ob unsere bestehenden Switch im Unternehmen Layer 2 - oder Layer 3 Switch sind?
Bei einem Layer 3 - Switch müsste irgendwo ein Verweis auf die IP-Adresse des angeschlossenen Gerätes sein, oder?
Danke im Voraus!
Mfg
Wie kann ich im nachhinein feststellen, ob unsere bestehenden Switch im Unternehmen Layer 2 - oder Layer 3 Switch sind?
Bei einem Layer 3 - Switch müsste irgendwo ein Verweis auf die IP-Adresse des angeschlossenen Gerätes sein, oder?
Danke im Voraus!
Mfg
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 168030
Url: https://administrator.de/contentid/168030
Ausgedruckt am: 22.11.2024 um 09:11 Uhr
23 Kommentare
Neuester Kommentar
Hallo!
Möchte nicht der "Besserwisser" sein, aber StingerMAC hat nicht recht...
Es gibt auch Layer 2 Switches, die managable sind, dh, die über eine IP-Adresse ansprechbar sind (und in Wahrheit sind das die Meisten am Markt befindlichen...)
Es hilft Dir nur ein Blick in das Manual!
Womit StingerMAC Recht hat: wenn er eine Routing-Funktionalität aufweist, dann handelt es sich um einen Layer-3-Switch
lg
Edi
Möchte nicht der "Besserwisser" sein, aber StingerMAC hat nicht recht...
Es gibt auch Layer 2 Switches, die managable sind, dh, die über eine IP-Adresse ansprechbar sind (und in Wahrheit sind das die Meisten am Markt befindlichen...)
Es hilft Dir nur ein Blick in das Manual!
Womit StingerMAC Recht hat: wenn er eine Routing-Funktionalität aufweist, dann handelt es sich um einen Layer-3-Switch
lg
Edi
Nicht notwendigerweise. Im Prinzip können alle möglichen Layer-3-Protokolle Anwendung finden.
Theoretisch müßte der switch selbst nicht mal managebar sein oder selbst eine IP-Adresse haben, sondern könnte anhand der Layer-3-Protokollinformation im Frame das switching durchführen. Praktisch kann aber jeder Layer-3-Switch mindestens IP, wenn nicht noch mehr.
Merke: Es gibt nicht nur IP auf dem Äther.
Hallo,
@stingermac
das ist so nicht ganz richtig!
Layer2 switche können das sehr wohl! Sieh dir mal die Cisco 2960 an!
Das ist ein reiner Layer2 Switch der sowohl eine Management IP haben kann als auch VLAN fähig ist.
Der "normale" Unterschied zwischen Layer2 und Layer3 Switche ist meist das die Layer3 Switche eine gewisse Routing Fähigkeit haben.
brammer
@stingermac
das ist so nicht ganz richtig!
Layer2 switche können das sehr wohl! Sieh dir mal die Cisco 2960 an!
Das ist ein reiner Layer2 Switch der sowohl eine Management IP haben kann als auch VLAN fähig ist.
Der "normale" Unterschied zwischen Layer2 und Layer3 Switche ist meist das die Layer3 Switche eine gewisse Routing Fähigkeit haben.
brammer
Hallo edvmaechenfueralles (verschärfter Nick
Noch dickeres "Gefällt mir" für Dein Kompliment!!!!
brammer hat recht(er), es gibt eine Unzahl von Layer-2-Switches, die über ein Interface (GUI u/o CLI) gemanaget werden können...
(die meisten von Netgear zum Beispiel, aber auch 3Com, HP, etc etc)
Da viele Layer2-Switches Zusatzfunktionen anbieten wie VLAN-fähigkeit (Nicht gleich Routing zwischen VLANS !!!), Spanning Tree, etc müssen sie ja über eine Möglichkeit verfügen, diese Funktionen zu konfigurieren bzw. zu enablen...
Sag uns einfach, welche(s) Modell(e) Du bei dir hast, dann können wir Dir (relativ) sicher sagen, was Deine Komponenten können und was nicht...
lg
Danke nochmals
Edi
Bin vor einiger Zeit über deine Homepage www.schulnetz.info gestolpert! Ein dickes "Gefällt mir" an dieser Stelle (falls du der richtige bist)!
Ja, der bin ich!Noch dickeres "Gefällt mir" für Dein Kompliment!!!!
brammer hat recht(er), es gibt eine Unzahl von Layer-2-Switches, die über ein Interface (GUI u/o CLI) gemanaget werden können...
(die meisten von Netgear zum Beispiel, aber auch 3Com, HP, etc etc)
Da viele Layer2-Switches Zusatzfunktionen anbieten wie VLAN-fähigkeit (Nicht gleich Routing zwischen VLANS !!!), Spanning Tree, etc müssen sie ja über eine Möglichkeit verfügen, diese Funktionen zu konfigurieren bzw. zu enablen...
Sag uns einfach, welche(s) Modell(e) Du bei dir hast, dann können wir Dir (relativ) sicher sagen, was Deine Komponenten können und was nicht...
lg
Danke nochmals
Edi
Layer 3 Switches haben pro VLAN (oder auch pro Port) eine IP Adresse um zwischen den VLANs routen zu können. Kollege Stinger... hat also nicht ganz unrecht mit dem "Router" allerdings muss man immer sagen das der Switch nebenebei auch noch L2 Switching macht was ein reiner Router nicht kann. Insofern ist die Bezeichnung "L3 Switch" schon gerechtfertigt.
Ansonsten findest du weitere Tutorials zu dem Thema hier:
http://www.heise.de/netze/VLAN-Virtuelles-LAN--/artikel/77832
bzw. für die Praxis
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
VLANs über 802.1q Trunk auf Windows und Linux Rechnern realisieren
Normalerweise geht jeder halbwegs normal intelligente Netzwerk Admin zur Klärung deiner Frage auf die Webseiten des Switchherstellers, gibt die Modellnummer ein und liest sich das Datenblatt dazu durch. Aber wir können das natürlich auch gerne für dich hier machen wie oben ja schon angeboten...
Wenn dort nix von L3 oder Routing steht ist es ein dummer L2 Switch ohne Routing Funktion.
Ansonsten findest du weitere Tutorials zu dem Thema hier:
http://www.heise.de/netze/VLAN-Virtuelles-LAN--/artikel/77832
bzw. für die Praxis
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
VLANs über 802.1q Trunk auf Windows und Linux Rechnern realisieren
Normalerweise geht jeder halbwegs normal intelligente Netzwerk Admin zur Klärung deiner Frage auf die Webseiten des Switchherstellers, gibt die Modellnummer ein und liest sich das Datenblatt dazu durch. Aber wir können das natürlich auch gerne für dich hier machen wie oben ja schon angeboten...
Wenn dort nix von L3 oder Routing steht ist es ein dummer L2 Switch ohne Routing Funktion.
Hallo,
nein wenn du zwischen VLAN's routen willst brauchst du nur einen Router!
Außerdem hast du mit dem 3com Superstack 3 4900 SX ein Layer 3 fähigen und damit Routing fähigen Switch (wenn ich die Spezifikation auf die schnelle richtig gelesen habe).
Zumindest mit RIPv2, als Routing Protokoll, ist das möglich.
brammer
nein wenn du zwischen VLAN's routen willst brauchst du nur einen Router!
Außerdem hast du mit dem 3com Superstack 3 4900 SX ein Layer 3 fähigen und damit Routing fähigen Switch (wenn ich die Spezifikation auf die schnelle richtig gelesen habe).
Zumindest mit RIPv2, als Routing Protokoll, ist das möglich.
brammer
Die 3 Com Superstack III 3800er Serie sind reine Layer 2 Switches also kein Routing:
http://www.pco2.com/v/vspfiles/downloadables/switch%203800%20family.pdf
Desgleichen für den Superstack II 3300 Serie auch kein Routing:
http://igor.chudov.com/manuals/3Com-Superstack-Network-Switch.pdf
Entensys B3 ist ein routingfähiger L3 Switch !
http://www.enterasys.com/company/literature/b3-ds.pdf
Superstack III 4900 ist ebenfalls ein routingfähiger L3 Switch !
http://www.soft-und-hardware.de/docu_products/13535.pdf
Also mindestens mit 2 deiner vorhandene Switches dem Entensys und dem 3Com 4900 kannst du problemlos zwischen deinen 5 VLANs routen und benötigst nix externes !
Um deine Frage aufzugreifen: Für 5 VLANs bräuchte man natürlich keinen 5 Router, das ist natürlich Blödsinn.
Wie man VLANs extern routet kannst du hier genau nachlesen:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
Dort hast du auch ein paar Switchkonfigs als Beispiel. Ein externer Router mit 5 Interfaces wäre z.B. ein Mikrotik 750 für 30 Euronen der sowas kann.
Vergiss das aber ist ja unwichtig für dich denn 2 deiner Switches sind ja L3 Switches mit denen du die VLANs ganz einfach koppeln kannst ohne den ganzen externen Schnickschnack !
Ein klassisches L3 Switchnetz sieht z.B. dazu so aus (Core = L3 Routing Switch, Access = L2 Switch):
http://www.pco2.com/v/vspfiles/downloadables/switch%203800%20family.pdf
Desgleichen für den Superstack II 3300 Serie auch kein Routing:
http://igor.chudov.com/manuals/3Com-Superstack-Network-Switch.pdf
Entensys B3 ist ein routingfähiger L3 Switch !
http://www.enterasys.com/company/literature/b3-ds.pdf
Superstack III 4900 ist ebenfalls ein routingfähiger L3 Switch !
http://www.soft-und-hardware.de/docu_products/13535.pdf
Also mindestens mit 2 deiner vorhandene Switches dem Entensys und dem 3Com 4900 kannst du problemlos zwischen deinen 5 VLANs routen und benötigst nix externes !
Um deine Frage aufzugreifen: Für 5 VLANs bräuchte man natürlich keinen 5 Router, das ist natürlich Blödsinn.
Wie man VLANs extern routet kannst du hier genau nachlesen:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
Dort hast du auch ein paar Switchkonfigs als Beispiel. Ein externer Router mit 5 Interfaces wäre z.B. ein Mikrotik 750 für 30 Euronen der sowas kann.
Vergiss das aber ist ja unwichtig für dich denn 2 deiner Switches sind ja L3 Switches mit denen du die VLANs ganz einfach koppeln kannst ohne den ganzen externen Schnickschnack !
Ein klassisches L3 Switchnetz sieht z.B. dazu so aus (Core = L3 Routing Switch, Access = L2 Switch):
Hallo,
bei den 3com Geräten untereinander gibt es keine Probleme.
Der Enterasys kann auch mit allem Umgehen.
Ob allerdings die 3com billig teile in allen Punkten Standardkonform sind, das würde ich nicht shcriftlich garantieren.
Es gibt für diese Kommunikation Standards an diese sich alle Hersteller mehr oder weniger halten.
brammer
bei den 3com Geräten untereinander gibt es keine Probleme.
Der Enterasys kann auch mit allem Umgehen.
Ob allerdings die 3com billig teile in allen Punkten Standardkonform sind, das würde ich nicht shcriftlich garantieren.
Es gibt für diese Kommunikation Standards an diese sich alle Hersteller mehr oder weniger halten.
brammer
@edvmaedchenfueralles
Ist es ein Problem wenn du Benzin von Aral oder Esso oder Jet tankst ?? Die Antwort kannst du dir selber geben, oder ??
IP ist ein weltweiter Standard und ob der durch Entensys, 3Com, oder Taiwan MischiMuschi Switches fliesst spielt kein Rollo !!
Sollte man als edvmaedchenfueralles eigentlich wissen ?!
Das wovon der Kollege brammer etwas Bauchschmerzen hat ist das Handling bei tagged VLANs mit dem default VLAN 1. Der IEEE 802.1q Standard gibt vor das es immer untagged mit an tagged Uplinks liegt. 3 Com macht es da in der Tat etwas anders und überträgt dieses VLAN nicht untagged an Trunks.
Es gibt aber im Kommandoset ein Kommando was das auch wieder einschaltet....kannst also ganz beruhigt sein...ist eh nur Layer 2 !
Für dein Routing zwischen deinen 5 VLANs ist das so oder so völlig irrelevant.
Ist es ein Problem wenn du Benzin von Aral oder Esso oder Jet tankst ?? Die Antwort kannst du dir selber geben, oder ??
IP ist ein weltweiter Standard und ob der durch Entensys, 3Com, oder Taiwan MischiMuschi Switches fliesst spielt kein Rollo !!
Sollte man als edvmaedchenfueralles eigentlich wissen ?!
Das wovon der Kollege brammer etwas Bauchschmerzen hat ist das Handling bei tagged VLANs mit dem default VLAN 1. Der IEEE 802.1q Standard gibt vor das es immer untagged mit an tagged Uplinks liegt. 3 Com macht es da in der Tat etwas anders und überträgt dieses VLAN nicht untagged an Trunks.
Es gibt aber im Kommandoset ein Kommando was das auch wieder einschaltet....kannst also ganz beruhigt sein...ist eh nur Layer 2 !
Für dein Routing zwischen deinen 5 VLANs ist das so oder so völlig irrelevant.
Ja, richtig ! Du suchst dir einen Port aus an dem Du die beiden Switches verbinden willst.
Diesen Port setzt du als tagged Port in den entsprechenden VLANs, sowohl im 3Com als auch im Entensys. Die VLAN IDs (Nummern) müssen natürlich identisch sein auf beiden Switches für diese tagged VLANs am Port !
Dann verbindest du beide Switches mit genau diesem Port und gut ist.
Alle die VLANs die dann tagged an diesem Port übertragen werden findest du auf beiden Switches wieder bzw. kommen dort auch wieder raus.
Hier mal ein Beispiel für eine simple Cisco oder HP Syntax der Konfig. (Ist mehr oder weniger gleich bei beiden). Beide Switches sind über Port 1 tagged verbunden und haben jeweils 1 Endgeräte Port in VLAN 101 und VLAN 102 (Jeweils Port 10 und 11).
Beide VLANs sind so transparent über den tagged Link auf beiden Switches verfügbar.
Anhand der Konfig Logik erschliesst sich dir das dann sofort wie es funktioniert !
Prinzipschaubild:
Cisco Config
!
interface FastEthernet0/1
description Tagged Verbindung zw. den. Switches
switchport mode trunk
switchport trunk encapsulation dot1q
!
interface FastEthernet0/10
description Enduser Ports in VLAN 101
switchport access vlan 101
spanning-tree portfast
!
interface FastEthernet0/11
description Enduser Ports in VLAN 102
switchport access vlan 102
spanning-tree portfast
!
HP Config
interface 1
name "Tagged Verbindung zw. den. Switches"
exit
vlan 101
name "VLAN 101"
untagged 10
tagged 1
exit
vlan 102
name "VLAN 102"
untagged 11
tagged 1
exit
Solch einen Konfig funktioniert zwischen allen Switchen einwandfrei. Das ist ein simples und banales Standardszenario im VLAN Umfeld !
Diesen Port setzt du als tagged Port in den entsprechenden VLANs, sowohl im 3Com als auch im Entensys. Die VLAN IDs (Nummern) müssen natürlich identisch sein auf beiden Switches für diese tagged VLANs am Port !
Dann verbindest du beide Switches mit genau diesem Port und gut ist.
Alle die VLANs die dann tagged an diesem Port übertragen werden findest du auf beiden Switches wieder bzw. kommen dort auch wieder raus.
Hier mal ein Beispiel für eine simple Cisco oder HP Syntax der Konfig. (Ist mehr oder weniger gleich bei beiden). Beide Switches sind über Port 1 tagged verbunden und haben jeweils 1 Endgeräte Port in VLAN 101 und VLAN 102 (Jeweils Port 10 und 11).
Beide VLANs sind so transparent über den tagged Link auf beiden Switches verfügbar.
Anhand der Konfig Logik erschliesst sich dir das dann sofort wie es funktioniert !
Prinzipschaubild:
Cisco Config
!
interface FastEthernet0/1
description Tagged Verbindung zw. den. Switches
switchport mode trunk
switchport trunk encapsulation dot1q
!
interface FastEthernet0/10
description Enduser Ports in VLAN 101
switchport access vlan 101
spanning-tree portfast
!
interface FastEthernet0/11
description Enduser Ports in VLAN 102
switchport access vlan 102
spanning-tree portfast
!
HP Config
interface 1
name "Tagged Verbindung zw. den. Switches"
exit
vlan 101
name "VLAN 101"
untagged 10
tagged 1
exit
vlan 102
name "VLAN 102"
untagged 11
tagged 1
exit
Solch einen Konfig funktioniert zwischen allen Switchen einwandfrei. Das ist ein simples und banales Standardszenario im VLAN Umfeld !