Mehrere IP Ranges im Intranet
Guten Tag,
unsere IP-Range ist leider fast voll, da vor meiner Zeit alles in eine Range gelegt wurde.
Jetzt ist meine Idee mehrere VLAN´s mit unterschiedliche Ranges anzulegen.
Ich habe bereits Client / Drucker / VoIP / wLAN VLAN´s auf dem Switch gebaut.
Unser Haupt Netz 192.168.2./24
Jetzt möchte ich ein Drucker-Netz z.B.: 129.168.3./24 einrichten. In diesem wird kein DHCP benötigt. Alle Drucker haben und behalten eine Feste IP und festgelegte Ports auf dem Switch.
Meine Frage; wahrscheinlich etwas dämlich. Aber ich bin nunmal nicht der große Netzwerk Künstler.
Ich muss jetzt eine Route von einem zum anderen Netz hin und zurück bauen. Auch wegen des Scans auf Fileserver
Wie geht das beim Aruba Switch?
Selbiges gilt für VoIP nur das es hier noch ein wenig spezieller ist. Die VoIP Telefone sind gleichzeitig NW Versorgung der dortigen Rechner. Der DHCP für die Rechner bleibt der DC, für die Telefone soll natürlich was nahe liegt die Telefonanlage DHCP spielen. Auf dem DC konnte ich anhand der MAC-Adresse entsprechende Filter bauen.
Aber wie muss ich da weiter vorgehen?
Kann mich dabei jemand unterstützen?
Hat da jemand geile Ideen?
Gruß OlliPWS
unsere IP-Range ist leider fast voll, da vor meiner Zeit alles in eine Range gelegt wurde.
Jetzt ist meine Idee mehrere VLAN´s mit unterschiedliche Ranges anzulegen.
Ich habe bereits Client / Drucker / VoIP / wLAN VLAN´s auf dem Switch gebaut.
Unser Haupt Netz 192.168.2./24
Jetzt möchte ich ein Drucker-Netz z.B.: 129.168.3./24 einrichten. In diesem wird kein DHCP benötigt. Alle Drucker haben und behalten eine Feste IP und festgelegte Ports auf dem Switch.
Meine Frage; wahrscheinlich etwas dämlich. Aber ich bin nunmal nicht der große Netzwerk Künstler.
Ich muss jetzt eine Route von einem zum anderen Netz hin und zurück bauen. Auch wegen des Scans auf Fileserver
Wie geht das beim Aruba Switch?
Selbiges gilt für VoIP nur das es hier noch ein wenig spezieller ist. Die VoIP Telefone sind gleichzeitig NW Versorgung der dortigen Rechner. Der DHCP für die Rechner bleibt der DC, für die Telefone soll natürlich was nahe liegt die Telefonanlage DHCP spielen. Auf dem DC konnte ich anhand der MAC-Adresse entsprechende Filter bauen.
Aber wie muss ich da weiter vorgehen?
Kann mich dabei jemand unterstützen?
Hat da jemand geile Ideen?
Gruß OlliPWS
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 511828
Url: https://administrator.de/contentid/511828
Ausgedruckt am: 24.11.2024 um 19:11 Uhr
11 Kommentare
Neuester Kommentar
Hallo,-
könntest du uns auch ein paar Infos zu deinem Switch nennen?
Du musst deinem Switch Routen beibringen, sofern dein Switch das kann..
Eigentlich ist das nicht sonderlich speziell. Du legst Scopes für deine VLANs im DHCP an falls notwendig, dadurch das dein CISCO Router selbst DHCP spielt aber nicht notwendig.
Im Switch die Gateways als IP helper eintragen. (falls mehrere Scopes bedient werden sollen).
Das basiert natürlich darauf das du hoffentlich deine Server in einem eigenen VLAN unterbringst...
Wenn du Client und IP Telefon über einen Port betreibst dann gibst du dem Switchport untagged das VLAN des Clients und tagged das VOIP VLAN mit.
VorteX
könntest du uns auch ein paar Infos zu deinem Switch nennen?
Du musst deinem Switch Routen beibringen, sofern dein Switch das kann..
Eigentlich ist das nicht sonderlich speziell. Du legst Scopes für deine VLANs im DHCP an falls notwendig, dadurch das dein CISCO Router selbst DHCP spielt aber nicht notwendig.
Im Switch die Gateways als IP helper eintragen. (falls mehrere Scopes bedient werden sollen).
Das basiert natürlich darauf das du hoffentlich deine Server in einem eigenen VLAN unterbringst...
Wenn du Client und IP Telefon über einen Port betreibst dann gibst du dem Switchport untagged das VLAN des Clients und tagged das VOIP VLAN mit.
VorteX
Du legst deine VLANs an, vergibst in dem VLAN eine IP, sonst kannst du nicht routen.
ip route 192.168.2.0/24 vlan <VLANID>
oder
ip route 192.168.2.0/24 IP-Adresse....
je nachdem was wo hin geroutet werden soll.
Ich muss jetzt eine Route von einem zum anderen Netz hin und zurück bauen.
Das ist natürlich völliger Quatsch und leider merkt man da die erhelblichen Defizite im Netzwerk KnowHow Du solltest besser erstmal lesen und verstehen bevor du weitermachst und solche haarsträubenden (falschen) Dinge in ein Administrator Forum schreibst.
Eine VLAN Segmentierung mit einem reinen Layer 2 Switch (einer der NICHT routen kann) sieht so aus:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
Das gleiche mit einem Layer 3 Switch (einem der routen kann) findest du hier:
Verständnissproblem Routing mit SG300-28
Für eins der Konzepte musst du dich entscheoiden je nachdem ob deine Aruba Gurke L3 kann oder nicht !
Statische Routen sind bei beiden Konzepten überflüssig und nicht erforderlich. Außer der default Route natürlich...