VLAN Switch in bestehendes Netzwerk einbauen
Hallo zusammen,
ich soll für einen Bekannten einen VLAN Switch in das bestehende Netzwerk einbringen, um das Firmennetz von dem Privaten zu trennen.
Nun ist es schon ein bisschen her ;) seit dem ich mich das letze Mal mit Netzwerken beschäftigt habe und bin mir nicht ganz sicher ob es so funktionieren wird wie ich es mir vorstelle. Aber ich bin mir sicher jemand von euch kann meine Vorstellung bestätigen oder auch nicht
Als ich habe es mir wie folgt vorgestellt:
Fritzbox ----- VLAN Router ----- an diesen dann 2 normal Switche?! einmal Privat und einmal für die Firma.
jetzt dachte ich das ich das ganze per Ports trenne also Port 1 ist die fritzbox, port 2(Switch 1) und Port 3(Switch 2).
Dann mittels VLAN:
Port 2 darf mit Port 1
und Port 3 mit Port 1
Meine Frage ist nun ob das erstmal so funktioniert, da die angeschlossenen "normalen" Switche kein VLAN unterstützen und ob die sich dann nicht doch wieder sehen wegen der Fritzbox oO.
Und ob es dann auch klappen wird wenn man einen AccessPoint an den normalen Switch anschließt...
Sorry für meine Unwissenheit :D, ich hoffe mir kann hier jemand weiter helfen.
Viele Grüße,
Squischee
ich soll für einen Bekannten einen VLAN Switch in das bestehende Netzwerk einbringen, um das Firmennetz von dem Privaten zu trennen.
Nun ist es schon ein bisschen her ;) seit dem ich mich das letze Mal mit Netzwerken beschäftigt habe und bin mir nicht ganz sicher ob es so funktionieren wird wie ich es mir vorstelle. Aber ich bin mir sicher jemand von euch kann meine Vorstellung bestätigen oder auch nicht
Als ich habe es mir wie folgt vorgestellt:
Fritzbox ----- VLAN Router ----- an diesen dann 2 normal Switche?! einmal Privat und einmal für die Firma.
jetzt dachte ich das ich das ganze per Ports trenne also Port 1 ist die fritzbox, port 2(Switch 1) und Port 3(Switch 2).
Dann mittels VLAN:
Port 2 darf mit Port 1
und Port 3 mit Port 1
Meine Frage ist nun ob das erstmal so funktioniert, da die angeschlossenen "normalen" Switche kein VLAN unterstützen und ob die sich dann nicht doch wieder sehen wegen der Fritzbox oO.
Und ob es dann auch klappen wird wenn man einen AccessPoint an den normalen Switch anschließt...
Sorry für meine Unwissenheit :D, ich hoffe mir kann hier jemand weiter helfen.
Viele Grüße,
Squischee
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 228052
Url: https://administrator.de/contentid/228052
Ausgedruckt am: 22.11.2024 um 15:11 Uhr
8 Kommentare
Neuester Kommentar
Hi, schon mal diese Anleitung gelesen ?
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
Wenn die Fritzbox VLAN Tagging nach 802.1q supportet sind die Schritte oben schoin richtig.
Das oben zitierte Tutorial sollte aber alle deine Fragen dazu beantworten !
Grundlagen zur VLAN Technik findest du sonst hier:
http://www.schulnetz.info/vlan-teil2-woher-weiss-mein-netzwerk-aus-welc ...
Das oben zitierte Tutorial sollte aber alle deine Fragen dazu beantworten !
Grundlagen zur VLAN Technik findest du sonst hier:
http://www.schulnetz.info/vlan-teil2-woher-weiss-mein-netzwerk-aus-welc ...
Das Trennen klappt schon.
Aber
Die beiden Netze sollen doch wohl auch ins Internet ...
Einer der Fritzbox-Ports ist auch als GAST-LAN geeignet. Das ist Typenabhängig.
Wenn du also auf der Fritzbox zwei getrennte Netze hast, dann kannst du das ohne weiteren Router so fortführen.
Ansonsten musst du Verbindungen schaffen - mit Routern.
Neben der Hilfefunktion hier im Forum hilft dur auch das: http://www.netzmafia.de/skripten/netze/index.html
Gruß
Netman
Aber
Die beiden Netze sollen doch wohl auch ins Internet ...
Einer der Fritzbox-Ports ist auch als GAST-LAN geeignet. Das ist Typenabhängig.
Wenn du also auf der Fritzbox zwei getrennte Netze hast, dann kannst du das ohne weiteren Router so fortführen.
Ansonsten musst du Verbindungen schaffen - mit Routern.
Neben der Hilfefunktion hier im Forum hilft dur auch das: http://www.netzmafia.de/skripten/netze/index.html
Gruß
Netman
Zitat von @Squischee:
Wow das geht ja echt schnell hier hilfe zu bekommen
schonmal Danke dafür. Ich werde mir gleich die Sachen durchlesen und gucken ob das die Fritzbox kann.
Wow das geht ja echt schnell hier hilfe zu bekommen
schonmal Danke dafür. Ich werde mir gleich die Sachen durchlesen und gucken ob das die Fritzbox kann.
Nur eingeschränkt. Sinnvoller für deinen Anwendungsfall wäre imho die Anleitungen Kopplung von 2 Routern am DSL Port aus aquis Tastatur, d.h. statt dem VLAn-Swicth eine Firewall oder einen (oder zwei) NAT-Router zu nehmen. Du könntest stattdessen natürlich auch einen DD-WRT-fähigen Router nehmen.
lks
Das o.a. Tutorial beschreibt noch eine Reihe anderer Router die das ebenso problemlos supporten.
Das preiswerteste ist ein 35 Euro Mikrotik 750.
Das preiswerteste ist ein 35 Euro Mikrotik 750.
wenn das über die Fritzbox funktionieren würde wäre das ja nicht schlecht..
"Würde und hätte" gibt es nicht in der IT entweder sie kann esoder eben nicht.
Im einsatz ist momentan eine Fritzbox 7270.
Die kann das wohl eher nicht!Kann ich da z.B. das mit dem Gastzugang machen?
Ja das würde funktionieren dafür muss dann der DMZModus an dem LAN Port 4 aktiviert werden und dann
ist das kein Problem, dann sind die beiden Netze von
einander getrennt.
glaube gelesen zu haben das das nicht so wirklich geht mit der.
Die DMZ Funktion sollte dort natürlich zur Verfügung stehen.Das steht alles im Handbuch.
kann man nicht einfach ne neue Fritzbox holen die
da mehr Funktionen hat?
Ja das sollte funktionieren nur leider hat meinesda mehr Funktionen hat?
Wissensstandes nach keine Fritz!Box eine VLAN Option.
Ein neues Gerät zu kaufen ist kein Problem so nebenbei.
Mann kann das auf verschiedenen Arten und Weisen ermöglichenbzw. realisieren, nur das muss dann eben auch immer alles
zusammen passen.
BTW was ich nicht ganz verstehe ist, wenn ich einen neue
Fritzbox holen würde und diese VLANs unterstütz,
Gibt es leider nicht so weit ich informiert bin.Fritzbox holen würde und diese VLANs unterstütz,
wird das dann Funktionieren wenn ein normaler Switch
wiederum an die Fritzbox angeschlossen ist und daran die PCs?
Wenn Du die DMZ Funktion der Fritz!Box an LAN Port 4 aktivierstwiederum an die Fritzbox angeschlossen ist und daran die PCs?
und dann dort einen Switch dran anschließt und einen weiteren an
den LAN Port 1 hast Du zwei getrennte Netze so wie Du das haben
realisieren möchtest, auch wenn Du nur an den LAN Port 4 einen
normalen Switch hängst hast Du dann zwei getrennte Netze nämlich
einmal LAN Port 1, 2 und 3 die ein Netz bilden und einmal LAN Port 4
mit dem normalen Switch dran der ein Netzwerk bildet.
Oder muss jedes Gerät dann VLANs unterstützen..
- Also noch mal von vorne, wenn man nicht mit VLANs arbeitetbraucht auch kein Teilnehmer diese unterstützen und man kann
trotzdem verschiedenen Netze anlegen nämlich mittels dem
"Routing" das kann auch mit normalen nicht VLAN fähigen
Switchen und der Fritz!Box realisiert werden.
- Und wenn man unbedingt ein Netzwerk in VLANs aufteilen
möchte sollten natürlich auch alle Teilnehmer VLANs unterstützen
so das man das ganze von vorne bis hinten (Netzwerkteilnehmer)
durchgehend konfigurieren kann.
Also sprich der Router, die Switche und auch die PCs und Server
sollten alle VLAN fähig sein.
Hierbei kann aber auch verschiedenen Methoden bzw. Geräte
miteinander kombinieren um trotzdem VLANs einzusetzen.
- Man hat einen nicht VLAN fähigen Router und benutzt einen
oder mehrere Layer3 Switche wie zum Beispiel der Cisco
SG300 Serie, der kann dann auch die VLANs selbständig routen.
- Wenn man einen Router hat der VLAN fähig ist und einen Layer2
Switch nimmt der ebenso das Bilden von VLANs unterstützt.
Aber egal wie man es macht, die PCs und Server sollten natürlich
immer VLAN fähig sein.
Gruß
Dobby