4
VLAN Netzwerk aufbauen mit einem Router
VLAN mit zwei Switchs über ein Glasfasertrunkport und einem SoftwareRouter und ein Proxy fürs Internet.
Halle Ihr zusammen,
ich möchte mit zwei Cisco Switchs Catalyst 1900 drei VLANs aufbauen, die zwei Switchs haben eine Trunkleitung über Glasfaserkabel(gibt leider keine andere Trunkport bei dem Switch). An einem Switch soll ein Router angeschlossen werden, der zwischen den VLANs routen kann.Zudem soll der Router über eine andere NIC als Proxy ans Internet über DSL angeschlossen werden.
Meine Frage: Muss der Router(zum VLAN routen) über den Glasfasertrunkport angeschlossen werden oder geht es auch über den normalen RJ45 Port?Ich bräuchte eine VLAN fähigen SoftwareRouter, welchen gibts da,oder geht das nur mit einem Hardwarerouter?Zudem müssen doch die Netzwerkkarte des SoftwareRouters Frametagging können um das VLAN zu erkennen,oder?!
Schreibt mir bitte was ihr dazu wisst oder gebt mir bitte Links
Vielen dank im Vorraus!!!
Ciao Michael
Halle Ihr zusammen,
ich möchte mit zwei Cisco Switchs Catalyst 1900 drei VLANs aufbauen, die zwei Switchs haben eine Trunkleitung über Glasfaserkabel(gibt leider keine andere Trunkport bei dem Switch). An einem Switch soll ein Router angeschlossen werden, der zwischen den VLANs routen kann.Zudem soll der Router über eine andere NIC als Proxy ans Internet über DSL angeschlossen werden.
Meine Frage: Muss der Router(zum VLAN routen) über den Glasfasertrunkport angeschlossen werden oder geht es auch über den normalen RJ45 Port?Ich bräuchte eine VLAN fähigen SoftwareRouter, welchen gibts da,oder geht das nur mit einem Hardwarerouter?Zudem müssen doch die Netzwerkkarte des SoftwareRouters Frametagging können um das VLAN zu erkennen,oder?!
Schreibt mir bitte was ihr dazu wisst oder gebt mir bitte Links
Vielen dank im Vorraus!!!
Ciao Michael
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 1200
Url: https://administrator.de/contentid/1200
Ausgedruckt am: 25.11.2024 um 16:11 Uhr
4 Kommentare
Neuester Kommentar
Hallo Michael,
vielleicht habe ich dich falsch verstanden, aber meinst du, dass du ein VLAN routen möchtest? Ein VLAN, wie ich es im Zusammenhang mit Cisco kenne, ist nix anderes als ein Protokoll, was man auf Ports legen kann. Ob das nu ein LWL oder ein Kupfer Kabel ist, spielt keine Rolle. Das VLAN muss nicht geroutet werden. Auf jeden Fall nicht zwischen den Ciscos. Einfach VLAN einrichten und man hat EINE Broadcastdomain bzw. ein Netz auf beiden Switches. Also kann man mit einem VLAN einfach nur physikalisch getrennte Port auf Switchen zu logischen Netzen zusammenlegen. Die Trunkleitungen kümmern sich um den Daten-austausch der beiden Switche. Das Trunk-Vlan Protokoll macht alles selbstständig
-> Muss der Router VLAN-Protokolle können? Eigentlich gar nicht. Der Router bekommt nen Port im VLAN. Der Router interessiert sich nicht für VLAN's. Wenn du allerdings unter den verschiedenen VLAN's routen möchtest, brauchst du dann allerdings entweder 3 Netzwerkkarten im Router (jede Karte in hängt in einem VLAN) oder, wenn du nur eine (interne) NIC im Router hast ... oh doch, nu wärs nett, wenn der Router VLAN's klarmachen könnte. Aber die Geschichte mit den 3 NIC's ist sicher die einfachste Methode mein ich. Ich will nicht wissen, wie das aussieht, wenn man 3 virtuelle Addressen auf einer NIC hat, und dann noch mit nem VLAN Protokoll darauf fährt. Geht sicher, ist aber bestimmt ein wenig unhandlich...
Router
|-nic0------- 192.168.0.0 ----- Port0 (VLAN1) Switch0 ----------TRUNK------ Port0 Switch1
|
|-nic1------- 192.168.1.0 ----- Port1 (VLAN2) Switch0
|
|-nic2------- 192.168.2.0 ----- Port2 (VLAN3) Switch0
In diesem Beispiel brauch der Router von VLAN-Protokollen keinen Schimmer zu haben. Er routet einfach wie jeder andere Router auch, seine Pakete zwischen den Interfaces/Netzen. Der Switch kümmert sich um die logische Gruppierung seiner Ports und den Ports des 2. Switches.
Grüße, Jens
vielleicht habe ich dich falsch verstanden, aber meinst du, dass du ein VLAN routen möchtest? Ein VLAN, wie ich es im Zusammenhang mit Cisco kenne, ist nix anderes als ein Protokoll, was man auf Ports legen kann. Ob das nu ein LWL oder ein Kupfer Kabel ist, spielt keine Rolle. Das VLAN muss nicht geroutet werden. Auf jeden Fall nicht zwischen den Ciscos. Einfach VLAN einrichten und man hat EINE Broadcastdomain bzw. ein Netz auf beiden Switches. Also kann man mit einem VLAN einfach nur physikalisch getrennte Port auf Switchen zu logischen Netzen zusammenlegen. Die Trunkleitungen kümmern sich um den Daten-austausch der beiden Switche. Das Trunk-Vlan Protokoll macht alles selbstständig
-> Muss der Router VLAN-Protokolle können? Eigentlich gar nicht. Der Router bekommt nen Port im VLAN. Der Router interessiert sich nicht für VLAN's. Wenn du allerdings unter den verschiedenen VLAN's routen möchtest, brauchst du dann allerdings entweder 3 Netzwerkkarten im Router (jede Karte in hängt in einem VLAN) oder, wenn du nur eine (interne) NIC im Router hast ... oh doch, nu wärs nett, wenn der Router VLAN's klarmachen könnte. Aber die Geschichte mit den 3 NIC's ist sicher die einfachste Methode mein ich. Ich will nicht wissen, wie das aussieht, wenn man 3 virtuelle Addressen auf einer NIC hat, und dann noch mit nem VLAN Protokoll darauf fährt. Geht sicher, ist aber bestimmt ein wenig unhandlich...
Router
|-nic0------- 192.168.0.0 ----- Port0 (VLAN1) Switch0 ----------TRUNK------ Port0 Switch1
|
|-nic1------- 192.168.1.0 ----- Port1 (VLAN2) Switch0
|
|-nic2------- 192.168.2.0 ----- Port2 (VLAN3) Switch0
In diesem Beispiel brauch der Router von VLAN-Protokollen keinen Schimmer zu haben. Er routet einfach wie jeder andere Router auch, seine Pakete zwischen den Interfaces/Netzen. Der Switch kümmert sich um die logische Gruppierung seiner Ports und den Ports des 2. Switches.
Grüße, Jens
Danke für deine Ausführliche Antwort,
ja wollten die schöne Variante machen, 3 VLans die aufs internet zugreifen können und durch den Router gegebenfalls(z.b Mailen und Druckaufträge) auch untereinander zugreifen können und die Switchs und der Router sollten nur über ein Kabel mit dem Trunkingport des Switchs verbunden werden. Spart Geld an leitung und ist sehr intressant zu konfigurieren. Aber bei dieser schönen und eleganten Lösung muss die NIC vom Softwarerouter VLAN fähig sein, da der VLAN Frame aufm Trunkingport Grösser ist. ja und der Softwarerouter muss auch VLANfähig sein und nach meiner erkenntnis können das nur bestimmte Hardwarerouter(und da das ein Schulprojekt ist sollen wir ein Softwarerouter nehmen).haben jetzt auch die Variante genommen mit 4 netzwerkkarten im Router(3 für die VLANs und 1 fürs Internet). Und nehmen jetzt WINROUTE anstatt FLI4l weil wir mit FLI4L net zurecht kommen. Na mal sehen ob das alles so mit WINROUTE klappt, hab nämlich jetzt irgendwas mit Multiport netzwerkkarte gelesen wenn man mehrer Segmente(VLANs) untereinader routen möchte, was ich mir nicht vorstellen kann, da sie ja alle drei in den Router gehen, somit müsste ich sie doch auch Routen können oder? habe vor das ein VLAN ein datenbankserver darstellt und die anderen VLAns Arztpraxen. Die Arztpraxen dürfen nur auf bestimmte Ordner zugreifen untereinader und z.B Mails austauschen und den Drucker des anderen Aztes benutzen. geht das mit WInroute?oder Routet der nur zwischen Internetschnittstelle und LAN Schnittstelle?!
Ciao Michael
Ps: Sorry für die Rechtschreibfehler aber hab net viel zeit wegen diesem projekt
ja wollten die schöne Variante machen, 3 VLans die aufs internet zugreifen können und durch den Router gegebenfalls(z.b Mailen und Druckaufträge) auch untereinander zugreifen können und die Switchs und der Router sollten nur über ein Kabel mit dem Trunkingport des Switchs verbunden werden. Spart Geld an leitung und ist sehr intressant zu konfigurieren. Aber bei dieser schönen und eleganten Lösung muss die NIC vom Softwarerouter VLAN fähig sein, da der VLAN Frame aufm Trunkingport Grösser ist. ja und der Softwarerouter muss auch VLANfähig sein und nach meiner erkenntnis können das nur bestimmte Hardwarerouter(und da das ein Schulprojekt ist sollen wir ein Softwarerouter nehmen).haben jetzt auch die Variante genommen mit 4 netzwerkkarten im Router(3 für die VLANs und 1 fürs Internet). Und nehmen jetzt WINROUTE anstatt FLI4l weil wir mit FLI4L net zurecht kommen. Na mal sehen ob das alles so mit WINROUTE klappt, hab nämlich jetzt irgendwas mit Multiport netzwerkkarte gelesen wenn man mehrer Segmente(VLANs) untereinader routen möchte, was ich mir nicht vorstellen kann, da sie ja alle drei in den Router gehen, somit müsste ich sie doch auch Routen können oder? habe vor das ein VLAN ein datenbankserver darstellt und die anderen VLAns Arztpraxen. Die Arztpraxen dürfen nur auf bestimmte Ordner zugreifen untereinader und z.B Mails austauschen und den Drucker des anderen Aztes benutzen. geht das mit WInroute?oder Routet der nur zwischen Internetschnittstelle und LAN Schnittstelle?!
Ciao Michael
Ps: Sorry für die Rechtschreibfehler aber hab net viel zeit wegen diesem projekt
Hi Michael,
obwohl ich WINROUTE nicht kenne, glaube ich doch, dass man grade Routing Klamotten sehr nett mit nem Linux lösen kann Aber das is sicher Gewöhnungssache. Da du nun 4 NIC's hast, ist die Ausgangslage schon recht nett! Du brauchst ja nu keine VLAN-fähigkeiten des Routers. Für dein spezielles Problem würde ich nen Router mit nem Linux nehmen (Fli4l oder was auch immer). Dann kannst du mit normalen Routing Befehlen schon mal deine VLAN's untereinander verbinden (Nicht vergessen, dass alle Hosts auch nen Default Gateway brauchen, is klar ->DHCP bietet sich da an auf dem Linux-"Router"). Nu hast du ja noch ein DSL an einer NIC rumhängen... Das sollte, wenn es denn aktiv ist, nicht ohne Firewall laufen. Also noch ein wenig iptables lesen !!! Mit den iptables machst du dann auf dem DSL Port schön dicht, was nicht unbedingt offen sein muss. Du kannst auch elegant deine Drucker-Regeln mit den iptables realisieren (Könnte auch mit Filterregeln aufm Switch gehen, jedenfalls innerhalb eines VLAN's).
Hab grad nix bessres zum Routing: http://www.klaus.franken.de/DE-ISDN-HOWTO/html/DE-ISDN-HOWTO-7.html
Ich empfehle dir dringend (->Arztpraxis->Rechner direkt am Netz->Datensicherheit?->oh oh) ein wenig über Firewalls zu lesen. Es gibt Leute, die sagen, dass man sogar einen Rechner NUR für die Firewall braucht. Mit keinem anderen Dienst drauf... Zur Sicherheit. Wie auch immer. Ich würde schon mal einen Proxyserver nehmen und ausser diesem Proxy KEINEN durch die Firewall nach draussen zu lassen. Das von draussen keiner nach drinnen darf, versteht sich Man kann das Thema bis ins Unendliche treiben, aber ich vermute, dass auch bei dir Zeit und Geld eine Rolle spielen...
Viel Glück, jens
Cu, Jens
obwohl ich WINROUTE nicht kenne, glaube ich doch, dass man grade Routing Klamotten sehr nett mit nem Linux lösen kann
Aber das is sicher Gewöhnungssache. Da du nun 4 NIC's hast, ist die Ausgangslage schon recht nett! Du brauchst ja nu keine VLAN-fähigkeiten des Routers. Für dein spezielles Problem würde ich nen Router mit nem Linux nehmen (Fli4l oder was auch immer). Dann kannst du mit normalen Routing Befehlen schon mal deine VLAN's untereinander verbinden (Nicht vergessen, dass alle Hosts auch nen Default Gateway brauchen, is klar ->DHCP bietet sich da an auf dem Linux-"Router"). Nu hast du ja noch ein DSL an einer NIC rumhängen... Das sollte, wenn es denn aktiv ist, nicht ohne Firewall laufen. Also noch ein wenig iptables lesen !!! Mit den iptables machst du dann auf dem DSL Port schön dicht, was nicht unbedingt offen sein muss. Du kannst auch elegant deine Drucker-Regeln mit den iptables realisieren (Könnte auch mit Filterregeln aufm Switch gehen, jedenfalls innerhalb eines VLAN's).Hab grad nix bessres zum Routing: http://www.klaus.franken.de/DE-ISDN-HOWTO/html/DE-ISDN-HOWTO-7.html
Ich empfehle dir dringend (->Arztpraxis->Rechner direkt am Netz->Datensicherheit?->oh oh) ein wenig über Firewalls zu lesen. Es gibt Leute, die sagen, dass man sogar einen Rechner NUR für die Firewall braucht. Mit keinem anderen Dienst drauf... Zur Sicherheit. Wie auch immer. Ich würde schon mal einen Proxyserver nehmen und ausser diesem Proxy KEINEN durch die Firewall nach draussen zu lassen. Das von draussen keiner nach drinnen darf, versteht sich
Man kann das Thema bis ins Unendliche treiben, aber ich vermute, dass auch bei dir Zeit und Geld eine Rolle spielen...Viel Glück, jens
Cu, Jens
Was Vlan, Bonding usw. angeht, ist Linux erste Wahl. Ich selber verwende Gentoo-Linux und fahre mit mehreren Servern Vlan und Bonding. Voraussetzung ist aber, das die den Servern nachgeschalteten Switche es unterstützen. Persönlich habe ich gute Erfahrungen mit DLINK Switchen gemacht. Man sollte bei VLAN nicht vergessen, die MTU entsprechend anzupassen. Ich habe sie für die Bonding-Netzwerkkarten, auf denen auch VLAN läuft, auf 1504 gesetzt. Die Clients bekommen dadurch eine MTU von 1500 zu sehen. Dadurch bekommen die Clients gar nicht mit, das sie in einem VLAN laufen. Was der grosse Vorteil bei Linux ist, das man keine Liste von Netzwerkkarten braucht, mit denen es geht. Jedenfalls habe ich noch keine gefunden, mit der das nicht unter Linux zu bewerkstelligen ist.
