Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Problem mit VLANs zwischen D-Link DES-3550 und DGS-3048

Mitglied: DanteDMC

DanteDMC (Level 1) - Jetzt verbinden

09.02.2007, aktualisiert 12.02.2007, 5202 Aufrufe, 5 Kommentare

Hallo,


ich habe folgendes Problem mit D-Link-Switchen:

Ich habe ein Netzwerk mit zwei DES-3550-Switchen. Auf den Switchen sind die VLANs 1 (default - klar) und 2 (auf den Ports 23 und 24 für den Druckerzugang eines externen Unternehmens) eingerichtet. Dementsprechend ist die Konfiguration der VLANs auf beiden Switchen folgendermaßen aufgebaut:

Das VLAN 1 ist bis auf die Ports 23 und 24 komplett untagged und auf "egress" eingestellt. Die Ports 23 und 24 sind tagged und "forbidden".

VLAN 2 ist gegenteilig eingestellt. Also die Ports 23 und 24 sind untagged und auf "egress", während alle anderen Ports auf tagged und forbidden stehen. Spezialfall hier: Der Port 49 (Uplink zwischen den beiden Switchen per LWL-Verbindung) ist noch auf tagged und "egress" um die VLAN-Infos zwischen den beiden Switchen auszutauschen.

Am Switch im Serverraum ist auf Port 24 ein Router angeschlossen - Port 23 ist für Testzwecke (Pings etc) reserviert. Am anderen Switch (in der Verwaltung) ist auf Port 24 ein Drucker und auf Port 23 noch ein Management-PC angeschlossen. Eine externe Firma druckt dann über den Router, durch das VLAN 2 auf den in der Verwaltung Drucker.

Läuft alles auch soweit super. Ich komme von den Ports 23 und 24 nicht ins VLAN 1 und von allen anderen Ports nicht in VLAN 2 - so wie es sein soll. TOP!


Nun aber zu meinem Problem. Einer der beiden Switche soll durch einen D-Link DGS-3048 Gigabit-Switch ersetzt werden (der im Serverraum). Auf diesem kann das VLAN 1 allerdings nicht konfiguriert werden (alles ausgegraut). Dementsprechend lassen sich auch die Einstellungen des DES-3550 der ausgetauscht werden soll nicht übernehmen. Beim Anlegen eines dritten VLANs komme ich mir dauernd mit meinen eigenen Tags in die Quere und irgendwie wollen die beiden Geräte auch nur über VLAN 1 kommunzieren. Habe beispielsweise mal auf beiden Switchen ein VLAN 2 komplett offen eingerichtet. Sobald ich VLAN 1 auf dem einen Switch aber "zu" mache, gibt es keine Kommunikation mehr - diese sollte dann ja eigentlich über VLAN 2 laufen.

Ich hab da gestern stundenlang dran gesessen und es einfach nicht hinbekommen. Die Aufgabenstellung ist soweit ja klar. Die beiden Switche (also der DGS-3048 und der DES-3550)sollen untereinander kommunzieren und das VLAN 2 soll vom restlichen Netz (VLAN 1) getrennt werden. Wie also genau würdet ihr den neuen DGS-3048 Switch einstellen, damit er mit der vorhandenen Konfig des DES-3550 läuft? Notfalls wäre auch eine komplett neue Konfig für beide Switche machbar - wär halt nur was Mehraufwand.

Wäre für Hilfestellungen und Vorschläge dankbar!

MFG
Dante
Mitglied: aqui
10.02.2007 um 00:39 Uhr
Das Problem sind wohl deine Endgeräteports ! Dort haben Tags nichts zu suchen ! Ein Endgerät kann 802.1q tagged Frames niemals lesen nur ein Switch !
Ein Tagging macht man nur auf dem Trunk, der beide Switches verbindet um hier die VLAN Information zu übertragen, damit packet auf dem empfangenden Switch wieder einem VLAN zugeordnet werden können.
Was du also machst ist ganz einfach:
Auf beiden Switches VLAN 1 und 2 einrichten und die Entgeräteports untagged den VLAN zuordnene. Den Verbindungslink auf tagged fürs VLAN 2 setzen ggf. auch fürs VLAN 1.
Der 802.1q Standard besagt das das Default VLAN immer untagged übertragen wird auf Trunks aber nicht alle Hersteller halten sich daran also ggf. wenn D-Link sich da anders verhält musst du VLAN1 natürlich auch auf tagged am Verbindungslink der Switches setzen.
Das sollte es gewesen sein.
Bitte warten ..
Mitglied: DanteDMC
11.02.2007 um 21:21 Uhr
Nein, nein, dass ist nicht das Problem. Es gibt gar keine Tags zwischen den Endgeräten und den Switchen, das hab ich schon beachtet, sonst hätte es in der ursprünglichen Zusammensetzung des LANs ja auch nicht geklappt.
Bitte warten ..
Mitglied: aqui
12.02.2007 um 00:59 Uhr
Das ist ja genau das was ich meine: Einen tagged Link gibt es NUR zwischen den Switches auf der Switch to Switch Verbindung !
Dann weisst du ueber das Setup jeweils die Endgeraeteports den VLANs zu...das wars. Damit hast du dann 2 getrennte Broadcastdomains sprich VLANs und alles sollte klappen wie gewohnt...
Bitte warten ..
Mitglied: DanteDMC
12.02.2007 um 10:11 Uhr
VLAN 1 lässt sich auf dem neuen Switch aber nicht konfigurieren, dass ist ja gerade mein Problem ;) Da ist alles ausgegraut.
Bitte warten ..
Mitglied: aqui
12.02.2007 um 21:09 Uhr
Ja VLAN 1 ist scheinbar das default VLAN das du nicht entfernen kannst. Ist ja aber nicht so schlimm, das kannst du ja so lassen und ziehst da nur die Ports für dein VLAN 2 von ab....
Ghet das nicht musst du sonst noch ein VLAN 3 aufsetzen und auf dem anderen Switch auch damit es wieder konsistetnt ist. Dann arbeitets du halt mit deiner Konfig in VLAN 2 und VLAN 3. Ich bin mir aber sicher das die erste Variante auch problemlos klappt !
Bitte warten ..
Ähnliche Inhalte
Monitoring
CLI D-Link DGS 3000
gelöst Frage von 121851Monitoring10 Kommentare

Hallo zusammen, habe eine Frage und finde grade keine Lösung. Bin per ssh auf einem D-Link DGS 3000 und ...

Netzwerkmanagement
D-Link DGS-1510 Stack LÖSCHEN
gelöst Frage von GigantNetzwerkmanagement5 Kommentare

Hallo zusammen, ich habe 2 DGS-1510 die über SFP+ Ports gestackt sind. Jetzt möchte ich einen DXS-1210-10TS 10GbE mit ...

Netzwerkmanagement
D-Link und VLAN
gelöst Frage von Bastler0815Netzwerkmanagement16 Kommentare

Hallo zusammen, ich habe schon viele Einträge gelesen und auch viele probiert, leider kam ich nicht an mein gewünschtes ...

Netzwerkgrundlagen

VLAN Management D-Link DGS-1510-52 (Firmware Build 1.21.B005)

Frage von sleaperNetzwerkgrundlagen2 Kommentare

Hallo liebe Admin Kollegen, VLAN Konfigurationen sind ja eigentlich kein Hexenwerk; wenn man ProCurve macht Jetzt habe ich allerdings ...

Neue Wissensbeiträge
Internet

EU Urheberrechtsreform: Eingriff in die Internetkultur

Information von Frank vor 9 StundenInternet1 Kommentar

Liebe Besucherin, lieber Besucher, warum erscheint das obere Banner in allen Beiträgen? Aus Protest gegen Teile der geplanten EU-Urheberrechtsreform ...

Windows Server
Windows Backup - FilterManager Event 3
Tipp von NixVerstehen vor 1 TagWindows Server

Hallo zusammen, ich bin kein gelernter ITler und auch beruflich nicht in dem Feld tätig. Wir setzen in unserem ...

Windows 10

Windows 10 - Programme laufen schneller, wenn Sie mit Administratorrechten ausgeführt werden

Erfahrungsbericht von 1Werner1 vor 2 TagenWindows 1013 Kommentare

Moin, das wollte ich erst nicht glauben, aber es ist so. Wenn Ihr ein Programm mit Administratorrechten unter Windows ...

Sicherheits-Tools
Putty hat heftige Bugs korrigiert!
Information von Lochkartenstanzer vor 3 TagenSicherheits-Tools8 Kommentare

Moin, Wie man aus herauslesen kann, sind in den Versionen vor 0.71 gravierende Bugs, die es angeraten erscheinen lassen, ...

Heiß diskutierte Inhalte
Server-Hardware
Kompatibilität Tray für HP Proliant DL385 G10 vs. G8, G9
Frage von chris123Server-Hardware19 Kommentare

Hallo, weiß einer der hier anwesenden, ob die Trays für 2,5 " HDDs zwischen einem DL 385 G10 und ...

Outlook & Mail
Office 365 mit Email-Profil installieren
gelöst Frage von 139221Outlook & Mail18 Kommentare

Hallo, kurz zu meiner Person: Vor ungefahr 10 Jahren habe ich eine Umschuldung zum Fachinformatiker für Systemintegration gemacht aber ...

E-Mail
Wie funktionieren DNS Blacklisten?
gelöst Frage von WinLiCLIE-Mail12 Kommentare

Ich frage mich schon seit längerem, woher genau die Blacklisten für die Mailserver die Domains und Ips kennen die ...

Server-Hardware
Server Hardwareempfehlung für Projekt
gelöst Frage von heax22Server-Hardware12 Kommentare

Hallo zusammen, ich bin auf der Suche nach einer geeigneten Server Plattform um unter Hyper-V einen virtuellen Server 2016 ...