VLAN Switch Konfig Netgear GS724T v2
Hallo Leute,
Folgendes (Verständnis) Problem habe ich bei meiner nicht funktionierenden VLAN Konfiguration.
Vorgaben:
3 Netze, untagged, werden in den Switch eingespeist und über Vlans verwaltet.
Am Port 24 soll ein VLAN Trunk (mehrere VLANS auf einer Leitung) an den nächsten Switch gehen der dort wieder die VLANS aufspaltet und an die Ports verteilt. An allen „Ausgängen“ hängt dumme Hardware die kein VLAN kann.
Was habe ich bis jetzt gemacht.
Switch 1 Konfig:
Port1: VLAN 1 - frei
Port2: VLAN 10 – untagged – PBX 1
Port3: VLAN 20 – untagged – PBX2
Port4: VLAN 30 – untagged – Intranet
Port24: VLAN1,10,20,30 – tagged – (ist das somit ein Trunk?)
Switch 2 Konfig:
Port1 : VLAN1,10,20,30 – tagged
Port2: VLAN 10 – untagged – PBX 1
Port3: VLAN 20 – untagged – PBX2
Port4: VLAN 30 – untagged – Intranet
Leider funktioniert das so gar nicht. Mein Problem ist sicher nicht die Konfig sondern das Verständnis des Zusammenwirkens. Speziell im Zusammenhang mit Netgears PVID.
Vielleicht kann mir jemand das System dahinter erklären.
Danke im Voraus.
LG
Folgendes (Verständnis) Problem habe ich bei meiner nicht funktionierenden VLAN Konfiguration.
Vorgaben:
3 Netze, untagged, werden in den Switch eingespeist und über Vlans verwaltet.
Am Port 24 soll ein VLAN Trunk (mehrere VLANS auf einer Leitung) an den nächsten Switch gehen der dort wieder die VLANS aufspaltet und an die Ports verteilt. An allen „Ausgängen“ hängt dumme Hardware die kein VLAN kann.
Was habe ich bis jetzt gemacht.
Switch 1 Konfig:
Port1: VLAN 1 - frei
Port2: VLAN 10 – untagged – PBX 1
Port3: VLAN 20 – untagged – PBX2
Port4: VLAN 30 – untagged – Intranet
Port24: VLAN1,10,20,30 – tagged – (ist das somit ein Trunk?)
Switch 2 Konfig:
Port1 : VLAN1,10,20,30 – tagged
Port2: VLAN 10 – untagged – PBX 1
Port3: VLAN 20 – untagged – PBX2
Port4: VLAN 30 – untagged – Intranet
Leider funktioniert das so gar nicht. Mein Problem ist sicher nicht die Konfig sondern das Verständnis des Zusammenwirkens. Speziell im Zusammenhang mit Netgears PVID.
Vielleicht kann mir jemand das System dahinter erklären.
Danke im Voraus.
LG
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 139351
Url: https://administrator.de/forum/vlan-switch-konfig-netgear-gs724t-v2-139351.html
Ausgedruckt am: 23.12.2024 um 10:12 Uhr
14 Kommentare
Neuester Kommentar
Deine Konfig ist aber logisch absolut richtig und eine korrekte Standardeinstellung zur Kopplung zweier VLAN Switches und damit sollte es auch klappen.
Geräte an Port 2 beider Switches sollten sich problemlos pingen können, ebenso die Geräte an den Ports 3 und 4.
Bedenke aber das ein Ping zw. Geräten z.B. an Port 2 zu Port 3 und 4 unmöglich ist denn VLANs sind auf dem Switch physisch völlig getrennt ! Nur alle Ports in VLAN-10 untereinander und alle in VLAN-20 untereinader können reden...
Um die VLANs wieder zusammenzuführen bzw. eine Kommunikation zu ermöglichen benötigst du einen Router oder Layer 3 (Routing) Switch wie es z.B. in diesen Tutorials beschrieben ist:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
VLANs über 802.1q Trunk auf Windows und Linux Rechnern realisieren
Geräte an Port 2 beider Switches sollten sich problemlos pingen können, ebenso die Geräte an den Ports 3 und 4.
Bedenke aber das ein Ping zw. Geräten z.B. an Port 2 zu Port 3 und 4 unmöglich ist denn VLANs sind auf dem Switch physisch völlig getrennt ! Nur alle Ports in VLAN-10 untereinander und alle in VLAN-20 untereinader können reden...
Um die VLANs wieder zusammenzuführen bzw. eine Kommunikation zu ermöglichen benötigst du einen Router oder Layer 3 (Routing) Switch wie es z.B. in diesen Tutorials beschrieben ist:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
VLANs über 802.1q Trunk auf Windows und Linux Rechnern realisieren
Hallo!
Gebe aqui vollinhaltich recht!
DH, ohne einen Layer3 Switch/Router wirst Du keine Kommunikation zwischen den VLANS erzielen!
Trunk im sinn von "mehrere VLANS auf einer Leitung" schon!
Trunk im Sinne von Netgear nicht, da Netgear unter Trunk das Bündeln mehrerer Switchports versteht, um die Bandbreite zu erhöhen...
zum Verständnis von Netgears PVID:
damit ist gemeint, welchen TAG der jeweilige Switchport senden würde, wäre er auf TAGGED gestellt (vielleicht lässt es sich so am ehesten erklären...).
Das bedeutet, jeder Port kann Mitglied in n VLANS sein (und kann dadurch auch Traffic aus diesen VLANS erhalten).
Der Port selbst ist aber originär in EINEM VLAN (dh, wenn ein Paket in diesem Port ankommt, dann wird es dem VLAN, das der PVID des Ports entspricht zugeordnet und kann in weiterer Folge von allen Clients empfangen werden, die an einem Port hängen, der Mitglied in diesem VLAN sind.)
Falls diese Erklärung Dir nicht weitergeholfen hat, dann schreibe ich Dir später ein Beispiel.
Muss jetzt weg (ein Besuch im Nescafe-Shop mit der Holden steht an!)
lg
Edi, der Osterferien mag
Gebe aqui vollinhaltich recht!
DH, ohne einen Layer3 Switch/Router wirst Du keine Kommunikation zwischen den VLANS erzielen!
ist das somit ein Trunk?
Ja und nein!Trunk im sinn von "mehrere VLANS auf einer Leitung" schon!
Trunk im Sinne von Netgear nicht, da Netgear unter Trunk das Bündeln mehrerer Switchports versteht, um die Bandbreite zu erhöhen...
zum Verständnis von Netgears PVID:
damit ist gemeint, welchen TAG der jeweilige Switchport senden würde, wäre er auf TAGGED gestellt (vielleicht lässt es sich so am ehesten erklären...).
Das bedeutet, jeder Port kann Mitglied in n VLANS sein (und kann dadurch auch Traffic aus diesen VLANS erhalten).
Der Port selbst ist aber originär in EINEM VLAN (dh, wenn ein Paket in diesem Port ankommt, dann wird es dem VLAN, das der PVID des Ports entspricht zugeordnet und kann in weiterer Folge von allen Clients empfangen werden, die an einem Port hängen, der Mitglied in diesem VLAN sind.)
Falls diese Erklärung Dir nicht weitergeholfen hat, dann schreibe ich Dir später ein Beispiel.
Muss jetzt weg (ein Besuch im Nescafe-Shop mit der Holden steht an!)
lg
Edi, der Osterferien mag
Wenn Port 24 von Switch 1 auf Port 1 von Switch 2 geht und das die Verbindung zw. den beiden Switches ist dann MÜssen hier ALLE VLANs tagged auf diesen Ports (1 und 24) eingetragen werden. Port 1 bzw. 24 ist dann der "VLAN Trunk" wenn du so willst beider Switches !
Richtig würde es dann lauten:
Switch 1 Konfig:
Port1: VLAN 1 - frei - PVID1
Port2: VLAN 10 – untagged – PBX1 - PVID10
Port3: VLAN 20 – untagged – PBX2 - PVID20
Port4: VLAN 30 – untagged – Intranet - PVID30
Port24: VLAN1,10,20,30 – tagged - PVID1, 10,20 und 30 --> Verbindung zu Switch 2
Switch 2 Konfig:
Port1 : VLAN1,10,20,30 – tagged - PVID1, 10,20 und 30 --> Verbindung zu Switch 1
Port2: VLAN 10 – untagged – PBX1 - PVID10
Port3: VLAN 20 – untagged – PBX2 - PVID20
Port4: VLAN 30 – untagged – Intranet - PVID30
Du solltest in die VLANs z.B. 10 zum Testen erstmal 2 PC mit gleichem IP Netz z.B. PC-1=172.16.1.1 /24 und PC-2=172.16.1.2 /24 hängen. Wenn die sich anpingen können dann klappts auch mit dem "VLAN Trunk" !
Ob Link Aggregation auf dem Trunk Sinn macht hängt vom Gesamttraffic ab. Wenn die Switchverbindung mit Switch übergreifendem Traffic überbucht ist solltest du ggf. Link Aggregation machen.
Das ist aber erst der 2te Schritt nach der VLAN Konfig !!
Richtig würde es dann lauten:
Switch 1 Konfig:
Port1: VLAN 1 - frei - PVID1
Port2: VLAN 10 – untagged – PBX1 - PVID10
Port3: VLAN 20 – untagged – PBX2 - PVID20
Port4: VLAN 30 – untagged – Intranet - PVID30
Port24: VLAN1,10,20,30 – tagged - PVID1, 10,20 und 30 --> Verbindung zu Switch 2
Switch 2 Konfig:
Port1 : VLAN1,10,20,30 – tagged - PVID1, 10,20 und 30 --> Verbindung zu Switch 1
Port2: VLAN 10 – untagged – PBX1 - PVID10
Port3: VLAN 20 – untagged – PBX2 - PVID20
Port4: VLAN 30 – untagged – Intranet - PVID30
Du solltest in die VLANs z.B. 10 zum Testen erstmal 2 PC mit gleichem IP Netz z.B. PC-1=172.16.1.1 /24 und PC-2=172.16.1.2 /24 hängen. Wenn die sich anpingen können dann klappts auch mit dem "VLAN Trunk" !
Ob Link Aggregation auf dem Trunk Sinn macht hängt vom Gesamttraffic ab. Wenn die Switchverbindung mit Switch übergreifendem Traffic überbucht ist solltest du ggf. Link Aggregation machen.
Das ist aber erst der 2te Schritt nach der VLAN Konfig !!
Hola!
@aqui: Deine Konfig ist zwar grundsätzlich richtig, wäre da nicht Netgear im Spiel
richtig muss es so lauten:
Switch 1 Konfig:
Port1: Mitglied in VLAN 1 - frei - PVID1
Port2: Mitglied in VLAN 10 – untagged – PBX1 - PVID10
Port3: Mitglied in VLAN 20 – untagged – PBX2 - PVID20
Port4: Mitglied in VLAN 30 – untagged – Intranet - PVID30
Port24: Mitglied in VLAN1,10,20,30 – tagged - PVID1 --> Verbindung zu Switch 2
Switch 2 Konfig:
Port1 : Mitglied in VLAN1,10,20,30 – tagged - PVID1 --> Verbindung zu Switch 1
Port2: Mitglied in VLAN 10 – untagged – PBX1 - PVID10
Port3: Mitglied in VLAN 20 – untagged – PBX2 - PVID20
Port4: Mitglied in VLAN 30 – untagged – Intranet - PVID30
Da man pro Port nur eine PVID auswählen kann..
welche PVID Port24 auf Switch1 bzw. Port1 auf Switch2 hat, ist prinzipiell egal, da diese beiden Ports ohnehin keinen originären Traffic erhalten, der nicht getagged ist mit einer anderen PVID.
Beispiel:
Paket kommt von SW1,Port 2 und stammt daher aus dem VLAN 10
intern ist für die Dauer des Aufenthalts des Pakets stets klar, dass das Paket zum VLAN10 gehört.
Nun verlässt dieses Paket den SW1 auf Port 24 und wird getagged, richtigerweise mit dem VLAN10-Tag, damit SW2 weiss, woher das Paket kommt.
Wenn das Paket nun SW2 auf Port2 wieder verlässt (wo anders darf es nicht raus, weil die Ports nicht Mitglied im VLAN10 sind), dann wird der Tag wieder weggenommen (weil das daran angesteckte Gerät möglicherweise mit dem TAG nichts anzufangen weiss...). Fertig.
Comprende?
@aqui: Deine Konfig ist zwar grundsätzlich richtig, wäre da nicht Netgear im Spiel
richtig muss es so lauten:
Switch 1 Konfig:
Port1: Mitglied in VLAN 1 - frei - PVID1
Port2: Mitglied in VLAN 10 – untagged – PBX1 - PVID10
Port3: Mitglied in VLAN 20 – untagged – PBX2 - PVID20
Port4: Mitglied in VLAN 30 – untagged – Intranet - PVID30
Port24: Mitglied in VLAN1,10,20,30 – tagged - PVID1 --> Verbindung zu Switch 2
Switch 2 Konfig:
Port1 : Mitglied in VLAN1,10,20,30 – tagged - PVID1 --> Verbindung zu Switch 1
Port2: Mitglied in VLAN 10 – untagged – PBX1 - PVID10
Port3: Mitglied in VLAN 20 – untagged – PBX2 - PVID20
Port4: Mitglied in VLAN 30 – untagged – Intranet - PVID30
Da man pro Port nur eine PVID auswählen kann..
welche PVID Port24 auf Switch1 bzw. Port1 auf Switch2 hat, ist prinzipiell egal, da diese beiden Ports ohnehin keinen originären Traffic erhalten, der nicht getagged ist mit einer anderen PVID.
Beispiel:
Paket kommt von SW1,Port 2 und stammt daher aus dem VLAN 10
intern ist für die Dauer des Aufenthalts des Pakets stets klar, dass das Paket zum VLAN10 gehört.
Nun verlässt dieses Paket den SW1 auf Port 24 und wird getagged, richtigerweise mit dem VLAN10-Tag, damit SW2 weiss, woher das Paket kommt.
Wenn das Paket nun SW2 auf Port2 wieder verlässt (wo anders darf es nicht raus, weil die Ports nicht Mitglied im VLAN10 sind), dann wird der Tag wieder weggenommen (weil das daran angesteckte Gerät möglicherweise mit dem TAG nichts anzufangen weiss...). Fertig.
Comprende?
Hoi!
wo sind Deine Bedenken?
wenn du aus versehen das VLAN1 (default) entfernst (was imho gar nicht geht, glaub ich zumindest...), dann ist das doch egal!
Stell Dir die Kiste vielleicht so vor, als würdest Du sie in 3 Teile schneiden...
Und alle 3 haben ein gemeinsames Management...
mit anderen Worten: das Managementvlan brauchst Du nicht mehr, sobald Du ein anderes VLAN hast...
Just do it!
UND: teste das ganze zuerst innerhalb eines Switchs, hänge danach den 2. dazu...
ABER: probiern musst Du es jetzt schon selbst...
lg
gutes gelingen
wo sind Deine Bedenken?
wenn du aus versehen das VLAN1 (default) entfernst (was imho gar nicht geht, glaub ich zumindest...), dann ist das doch egal!
Stell Dir die Kiste vielleicht so vor, als würdest Du sie in 3 Teile schneiden...
Und alle 3 haben ein gemeinsames Management...
mit anderen Worten: das Managementvlan brauchst Du nicht mehr, sobald Du ein anderes VLAN hast...
Just do it!
UND: teste das ganze zuerst innerhalb eines Switchs, hänge danach den 2. dazu...
ABER: probiern musst Du es jetzt schon selbst...
lg
gutes gelingen
Hallo!
glaub ich Dir nicht
im Ernst:
der Switch muss ja eine IP haben. nehmen wir mal an, es wäre 192.168.0.1
Da Du auf Layer2 - Ebene IPs nicht ändern kannst, musst Du auch über VLAN 10, etc. auf den Layer2-Switch kommen (btw: ich finde nirgends, welches Modell du hast...)
falls Du einen Netgear hast (kann mich nicht genau erinnern, denke aber, dass Du der mit den Netgears bist...):
VLAN1 (default) lässt sich NICHT löschen (soeben auf einem Netgear GS724T getestet....).
lg
Was nicht geht @urobe73 ist dass ich den Switch dann noch managen kann
glaub ich Dir nicht
im Ernst:
der Switch muss ja eine IP haben. nehmen wir mal an, es wäre 192.168.0.1
Da Du auf Layer2 - Ebene IPs nicht ändern kannst, musst Du auch über VLAN 10, etc. auf den Layer2-Switch kommen (btw: ich finde nirgends, welches Modell du hast...)
falls Du einen Netgear hast (kann mich nicht genau erinnern, denke aber, dass Du der mit den Netgears bist...):
VLAN1 (default) lässt sich NICHT löschen (soeben auf einem Netgear GS724T getestet....).
lg
Hallo!
Sorry, ich habe hier nur V2 zum Testen und einen V3 noch nicht zu Gesicht bekommen...
möglicherweise - Netgear ist halt Netgear - handelt es sich um einen Bug beim V3. Hast Du schon geprüft, ob Du die neuese Firmware drauf hast?
Vielleicht löst dies Deine Probleme.
Theoretisch jedenfalls müsste der Zugriff nach Umstellung auf VLANs - wie beim V2 - ohne Probleme Fortbestand haben...
lg
gutes gelingen weiterhin!
Sorry, ich habe hier nur V2 zum Testen und einen V3 noch nicht zu Gesicht bekommen...
möglicherweise - Netgear ist halt Netgear - handelt es sich um einen Bug beim V3. Hast Du schon geprüft, ob Du die neuese Firmware drauf hast?
Vielleicht löst dies Deine Probleme.
Theoretisch jedenfalls müsste der Zugriff nach Umstellung auf VLANs - wie beim V2 - ohne Probleme Fortbestand haben...
lg
gutes gelingen weiterhin!