hilli
Goto Top

VLAN Tagging mit AT Switche

Hallo zusammen,

ich habe auf einen Switch 2 getrennte Netze per Glasfaser laufen die sich gegenseitig nicht sehen sollen. Daher möchte ich wie im Bild angezeigt die LWL Leitung 2 am ersten Switch taggen, dann gemeinsam mit dem ungetaggten Netz über die LWL3 Leitung schalten und dort dann wieder auf den Ports am zweiten Switch getrennt "auflegen".

Habe zwei AT Switche, bin mir aber mit der Umsetzung nicht wirklich sicher, gerade bei der gemeinsamen Leitung.

c3e0a449eae770a1b748a0a21de5e521

Gruß und Danke schommal
hilli

Hier noch die Konfig:

Bild 1 vom ersten Switch:
4fa934a5b3b9e6ea58482f0042ffd0b2

Bild 2 und 3 vom zweiten Switch:
4b7f48be062743af784235ea147784ed

f9f6e1dc0276cb189be694e448b1de5c

Content-ID: 189503

Url: https://administrator.de/contentid/189503

Ausgedruckt am: 22.11.2024 um 19:11 Uhr

aqui
aqui 13.08.2012 aktualisiert um 10:45:46 Uhr
Goto Top
Ja, das klappt natürlich problemlos mit jeglichem VLAN Switch und ist kinderleicht gemacht:
  • 2 VLANs einrichten auf dem Switch AT9000/28SP
  • LWL 1 untagged am Eingangsport Switch AT9000/28SP VLAN 1 zuordnen
  • LWL 2 tagged am Eingangsport Switch AT9000/28SP VLAN 2 zuordnen (LWL2 kommt ja tagged an wie du selber schreibst)
  • LWL 3 hat VLAN 1 und 2 tagged am Ausgangsport Switch AT9000/28SP
  • 2 VLANs analog am Switch AT9000/24 so einrichten mit identischen VLAN IDs wie auf dem Switch AT9000/28SP
  • LWL 3 hat VLAN 1 und 2 tagged am Eingangsport Switch AT9000/24
Hier am Switch AT9000/24 dann die Ports untagged entsprechend den VLANs zuordnen WO du LWL1 (VLAN 1) und LWL2 (VLAN 2) hinhaben willst.
Fertisch, einfach und in 10 Minuten erledigt.
MrNetman
MrNetman 13.08.2012 aktualisiert um 14:16:59 Uhr
Goto Top
Hi Hilli,

Grundsätzlich werden auf beiden Switches zwei, besser 3 VLANs angelegt.
Diese werden getaggt dem jeweiligen uplinkport zugewiesen (LWL3).
Die anderen Netze werden bei Bedarf den jeweiligen Ports ungetaggt zugewiesen.
Das 3. VLAN dient zur Verwaltung der Switche, falls sie nicht einem der Netze zugehörig sein sollen. Alternativ kann man die 9000er Switche auch vie Console (RS232) managen und einstellen. (Siehe Anleitung http://alliedtelesis.de/userfiles/file/HowtoconfigurePrivateVLANsonAW_R ..) oder noch spezifischer ab Seite 49 #edit# und Seite 559ff http://alliedtelesis.de/userfiles/file/AWV213CLIa.pdf
Für das Trennen der Netze ist der Vorgang nun vorbei.
Um wieder Verbindung zu schaffen, benötigt man einen Router, der zwischen den VLANs vermitteln kann.

Gruß
Netman
Hilli
Hilli 13.08.2012 um 11:04:20 Uhr
Goto Top
Hallo aqui,

vielen Dank für dei einwandfreie Anleitung.
Ist ja schnell konfiguriert, allerdings habe ich auf dem AT-9000/24 das generelle Problem das ich in der Konfig die gewünschten Ports nicht für untagging definieren kann. Kennst Du das von AT Switchen irgendwie?
Hilli
Hilli 13.08.2012 um 11:10:33 Uhr
Goto Top
Zitat von @aqui:
  • LWL 1 untagged am Eingangsport Switch AT9000/28SP VLAN 1 zuordnen
  • LWL 2 tagged am Eingangsport Switch AT9000/28SP VLAN 2 zuordnen (LWL2 kommt ja tagged an wie du selber schreibst)


Noch ne Frage aqui,

warum denn den LWL 1 Port untagged setzen? Muss ich den nicht auch taggen?
Hilli
Hilli 13.08.2012 um 12:02:49 Uhr
Goto Top
Zitat von @Hilli:
Hallo aqui,

vielen Dank für dei einwandfreie Anleitung.
Ist ja schnell konfiguriert, allerdings habe ich auf dem AT-9000/24 das generelle Problem das ich in der Konfig die
gewünschten Ports nicht für untagging definieren kann. Kennst Du das von AT Switchen irgendwie?

habs gefunden, allerdings bleibt noch die Angelegenheit mit dem eingehenden Port der untagged sein soll?!
Hilli
Hilli 13.08.2012 um 12:23:12 Uhr
Goto Top
Noch eine weitere Frage da ich keinen Ping bekomme...

Muss ich nicht an beiden "Enden" ein Untagging machen? Die Pakete sollen ja für die Clients jeweils ungetaggte Pakete bekommen oder liege ich da falsch?
aqui
aqui 13.08.2012 aktualisiert um 13:24:40 Uhr
Goto Top
@Hilli
Sorry, wusste nicht das LWL1 auch tagged ankommt. Das solltest du aber VORHER ganz sicher klären ob die tagged oder untagged sind !!
Wenn beide LWLs 1 und 2 also tagged am AT 9000-28SP ankommen, dann setzt du diese beiden Eingangsports in den jeweiligen VLANs natürlich auch auf TAGGED...keine Frage !
Tagged und untagged Staus MUSS immer an beiden Enden natürlich gleich sein, da hast du Recht !
LWL3 ist dann tagged an beiden Enden und in beiden VLANs !
Hilli
Hilli 13.08.2012 um 13:28:26 Uhr
Goto Top
Habe mich da wohl etwas unklar ausgedrückt. Ich komme mit beiden LWL Strecken (1 und 2) mit einem normalen Netzwerk TCP/IP, sprich ungetaggt an, und muss diese beiden getrennt voneinander über die eine LWL Strecke (3) auf den anderen Switch bringen und dort wieder auseinander bringen. Mehr ist eigentlich gar nicht.

Das würde im Umkehrschluss bedeutet, alle Ports bzw. Geräte die kein Tagging verstehen bekommen ungetaggte Ports und zwischen drin wird getaggt, oder?
MrNetman
MrNetman 13.08.2012 um 13:33:42 Uhr
Goto Top
Hi Hilli,

exakt.
Und Dank an aqui für die Deatils. War wohl zu einfach. Ich musste mich aber vorher über die Switche informieren.
Hilli
Hilli 13.08.2012 um 14:03:15 Uhr
Goto Top
Hallo zusammen,

kapiert habe ich das zumindest mal, allerdings happert es wohl noch an der Praxis ;-(

Habe das Ganze nur wie folgt konfiguriert:

LWL1 auf Port 27, ungetagged, in VLAN 2
LWL2 auf Port 28, ungetagged, in VLAN 3

Gehe über Port 2, getagged mit beiden VLANs ab auf den nächsten Switch.

Auf dem zweiten Switch komme ich auf Port 24 getagged an und habe die beiden VLANs jeweils testweise mal 2 Ports, ungetagged zugewiesen.

Bin um jede Hilfe dankbar, da ich weiterhin keinen Ping erhalte.
MrNetman
MrNetman 13.08.2012 aktualisiert um 14:18:19 Uhr
Goto Top
Der Switch hat nur 2 LWL Ports nämlich 27 und 28
Port 2 hat aber keinen Platz für LWL3. Oder besteht LWL3 aus Kupfer?
Wie geht das denn?

Gibt es ausser VLAN2 und VLAN3 auch ein default VLAN, in dem die anderen Teilnehmer arbeiten und der Switch erreichbar ist?

Und wenn pingst du an und woher? Respektive willst du anpingen.
Hilli
Hilli 13.08.2012 aktualisiert um 14:46:22 Uhr
Goto Top
Der erste Switch ist ein LWL Switch mit 28 MiniGBICs und 4 Kupferports. Der Port 2 besteht ebenfalls aus einem GBIC.

Es gibt noch das Default VLAN welches ich aber zur Zeit nicht nutze.

Ich hänge mit einem PC an LWL über einen Medienkonverter dran und pinge auf einen PC der auf dem anderen Switch an einem ungetaggten Port hängt.

-Habe die Konfig der Switche im ersten Post von mir noch angehängt-!!!!!!
aqui
aqui 13.08.2012, aktualisiert am 15.08.2012 um 08:28:29 Uhr
Goto Top
OK, wenn die eingehenden LWLs sprich 1 und 2 untagged ankommen, dann ist in der Prozedur oben aber noch ein Fehler drin, dann dürfen die natürlich nicht tagged eingehend am AT Switch definiert werden sonst fliessen keine Daten...
Also SO ist es nun final richtig mit der Einrichtung deiner beiden ATs:
  • 2 VLANs einrichten auf dem Switch AT9000/28SP z.B. mit der ID 10 und 20
  • Freien Port am Switch AT9000/28SP untagged in das VLAN 10 bringen und LWL 1 auf diesen Port aufstecken
  • Einen weiteren freien Port am Switch AT9000/28SP untagged in das VLAN 20 bringen und LWL 2 auf diesen Port aufstecken
  • Freien Port am Switch AT9000/28SP tagged in das VLAN 10 und gleichzeitig auch tagged VLAN 20 bringen und LWL 3 auf diesen Port aufstecken. Beide VLANs müssen hier tagged übertragen werden !
  • Die beiden VLANs mit ID 10 und 20 genau so wie oben am Switch AT9000/24 identisch einrichten.
  • Freien Port am Switch AT9000/24 tagged in das VLAN 10 und VLAN 20 bringen und LWL 3 auf diesen Port aufstecken. Beide VLANs müssen auch hier tagged übertragen werden !
  • Fertig ! Damit funktioniert es problemlos...
Am Switch AT9000/24 kannst du nun Endgeräte untagged in VLAN 10 (LWL 1) oder VLAN 20 (LWL 2) hängen und hast die dann so isoliert in den jeweiligen LWLs.
Hilli
Hilli 13.08.2012 um 16:52:08 Uhr
Goto Top
aqui,

vielen Dank für Deine Geduld!

Ich hatte es so wie Du beschrieben hattest gemacht, allerdings scheinen sich wohl die Switche weggehängt zu haben. Habe die VLANs alle nochmal gelöscht, neu gestartet und nach zweimaligen neu einrichten funktioniert es nun.

Vielen Dank!

Gruß hilli
aqui
aqui 13.08.2012 aktualisiert um 17:12:50 Uhr
Goto Top
Hört sich gut an was die Funktion anbetrifft... ! Nichtsogut was die Stabilität und Verlässlichkeit der AT Switches anbetrifft. Na ja Billigware da darf man die Ansprüche nicht zu hoch schrauben. "Reboot tut gut" gilt dann auch hier.. face-wink

Wenns das denn war bitte dann auch
Wie kann ich einen Beitrag als gelöst markieren?
nicht vergessen !