VLAN Tagging Problem über mehrere HP Switche(SFP Module) + Unifi Gast WLAN
Hi Ihr Lieben,
leider kann ich ein Problem mit dem VLAN Tagging über mehrere Switches nicht lösen.
Hier eine kurze Beschreibung.
1. Es sind mehrere Switches(HP1820-48G) über Glasfaser(SFP) Module verbunden
2. Alle Ports sind auf VLAN1 untagged
3. Es ist eine Dream Machine Pro von Unifi im Einsatz. Hier gibt es ein internes WLAN auf VLAN1(ist der Standard) und ein Gast WLAN mit der VLAN ID 200.
4. Wenn man nun auf dem Switch1(hier ist auch die Dream Machine Pro connected) einen Unifi Access Point anschließt und die Ports entsprechend mit VLAN ID 200 tagged, dann funktioniert es. Das normale WLAN ist erreichbar und das GAST WLAN verteilt entsprechend die DHCP Adressen aus dem GastWLAN.
5. Nun habe ich weitere Access Point im Netzwerk, die an weiter entfernten Switches angeschlossen sind.
6. Es wurde am Switch 1 der Uplink mit der VLAN ID 200 getagged
7. Es wurde am Switch 2 der Uplink mit der VLAN ID 200 getagged & es wurde auch der Port an dem der Access Point hängt mit der VLAN ID getagged.
8. Alle Ports sind im Standard VLAN1 untagged.
9. Das interne WLAN funktioniert. Das GAST WLAN verteilt keine DHCP Adressen...
Wo habe ich einen DENKFEHLER???
PS:
Trunking habe ich ebenfalls mit VLAN ID 200 versucht.... Kein Erfolg.
Jetzt seid Ihr gefragt
Grüße
DB7even
leider kann ich ein Problem mit dem VLAN Tagging über mehrere Switches nicht lösen.
Hier eine kurze Beschreibung.
1. Es sind mehrere Switches(HP1820-48G) über Glasfaser(SFP) Module verbunden
2. Alle Ports sind auf VLAN1 untagged
3. Es ist eine Dream Machine Pro von Unifi im Einsatz. Hier gibt es ein internes WLAN auf VLAN1(ist der Standard) und ein Gast WLAN mit der VLAN ID 200.
4. Wenn man nun auf dem Switch1(hier ist auch die Dream Machine Pro connected) einen Unifi Access Point anschließt und die Ports entsprechend mit VLAN ID 200 tagged, dann funktioniert es. Das normale WLAN ist erreichbar und das GAST WLAN verteilt entsprechend die DHCP Adressen aus dem GastWLAN.
5. Nun habe ich weitere Access Point im Netzwerk, die an weiter entfernten Switches angeschlossen sind.
6. Es wurde am Switch 1 der Uplink mit der VLAN ID 200 getagged
7. Es wurde am Switch 2 der Uplink mit der VLAN ID 200 getagged & es wurde auch der Port an dem der Access Point hängt mit der VLAN ID getagged.
8. Alle Ports sind im Standard VLAN1 untagged.
9. Das interne WLAN funktioniert. Das GAST WLAN verteilt keine DHCP Adressen...
Wo habe ich einen DENKFEHLER???
PS:
Trunking habe ich ebenfalls mit VLAN ID 200 versucht.... Kein Erfolg.
Jetzt seid Ihr gefragt
Grüße
DB7even
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 3593678482
Url: https://administrator.de/contentid/3593678482
Ausgedruckt am: 04.11.2024 um 22:11 Uhr
22 Kommentare
Neuester Kommentar
VLAN 1 zu taggen ist falsch, denn bei HP ist das immer das Default VLAN bzw. PVID VLAN das immer untagged auf einem Trunk anliegt. Meist liegt hier auch die Management IP des Accesspoints. Das also besser nie taggen.
Die Konfig oben ist soweit richtig gedacht. Das zeigt auch ein Praxisbeispiel so eines Setups aus dem Forum:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
Sehr wahrscheinlich stimmt die MSSID Zuordnung zur VLAN ID im angeschlossenen Accesspoint nicht.
Die Konfig oben ist soweit richtig gedacht. Das zeigt auch ein Praxisbeispiel so eines Setups aus dem Forum:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
Sehr wahrscheinlich stimmt die MSSID Zuordnung zur VLAN ID im angeschlossenen Accesspoint nicht.
Uff, haben die 18xx'er denn kein CLI? So ein "sh vlan 200" wäre toll :D
Naja, keine Ahnung was jetzt wo steckt, aber scheinbar sind die Ports alle korrekt getagged. Ich tippe auch auf die Hinweis von @148523
Kleiner Hinweis am Rande: HP versteht unter "Trunk" eine LAG - und nicht mit CISCO einen Port der alle VLANs tagged führt.
Naja, keine Ahnung was jetzt wo steckt, aber scheinbar sind die Ports alle korrekt getagged. Ich tippe auch auf die Hinweis von @148523
Kleiner Hinweis am Rande: HP versteht unter "Trunk" eine LAG - und nicht mit CISCO einen Port der alle VLANs tagged führt.
und auf Switch 2 nicht.
Dann stimmt etwas an der Trunk Verbindung zwischen den beiden Switches nicht.VLAN 200 muss auf beiden Switches eingerichtet sein und die Trunk Verbindungsports zwischen den beiden Switches muss auf jeder Seite VLAN 200 tagged haben und VLAN 1 untagged (PVID 1).
Außerdem bin ich davon überzeugt, dass HP "LACP-Modus" für Trunks empfiehlt und dann sollten alle Ports auf dem Trunk "tagged" sein. Hier wird wohl nur 1 Uplink Port benutzt, ist also in HP Sprache kein Trunk. Trotzdem würde ich alle Uplinks als tagged einrichten.
MfG
Nachtrag:
sorry, andersrum. LACP-Modus mit vlan1 untagged, beim "plain" trunk alle Ports tagged.
MfG
Nachtrag:
sorry, andersrum. LACP-Modus mit vlan1 untagged, beim "plain" trunk alle Ports tagged.
Aber warum geht mein Setup dann auf Switch1 mit GAST WLAN und DHCP? und auf Switch 2 nicht.
Würde vermuten, dass VLAN 200 nicht zwischen den Switchen übertragen wird.Einfach mal testen. Je einen Computer an Switch 1 und 2 ins VLAN 200 mit fester IP und rüberpingen.
//Edit: hat sich mit LeReseau überschnitten;
Sowohl die Ports die die beiden Switche verbinden als auch die Ports der Accesspoints müssen beide VLANs übertragen.
VLAN 1 untagged
VLAN 200 tagged
Vielleicht kann man config Backup als Text Datei exportieren?
Moinsen,
ich kenne nur solche (von den günstigen TP Link mit 5 Port bis zu den soho ciscos sg200, 300, 250 und 350), die die settings behalten, es sei denn der switch ist defekt.
Wäre ja auch echt fies, große Firma, viele switches, firmware auf allen erneuert und dann altes backup einspielen oder erneut einrichten müssen...
Das Produkt wäre vermutlich nicht lange auf dem Markt (andererseits, wenn ich so an die win updates denke...)
;)
ich kenne nur solche (von den günstigen TP Link mit 5 Port bis zu den soho ciscos sg200, 300, 250 und 350), die die settings behalten, es sei denn der switch ist defekt.
Wäre ja auch echt fies, große Firma, viele switches, firmware auf allen erneuert und dann altes backup einspielen oder erneut einrichten müssen...
Das Produkt wäre vermutlich nicht lange auf dem Markt (andererseits, wenn ich so an die win updates denke...)
;)
Nimm das VLAN1 mal raus, also bei einigen Switche "geht" das zwar nicht, aber man kann alle Ports aus
dem VLAN1 dafür heraus nehmen. Ist zwar eigentlich Quatsch weil das auch gerne mal als das Admin
VLAN benutzt wird, aber wenn es Fehler verursacht ist das auch nicht das Wahre.
Dobby
dem VLAN1 dafür heraus nehmen. Ist zwar eigentlich Quatsch weil das auch gerne mal als das Admin
VLAN benutzt wird, aber wenn es Fehler verursacht ist das auch nicht das Wahre.
Dobby
ALLE TIPPS sind bereits umgesetzt.
Welche Tipps denn?Hast du mit 2 Computern getestet, ob das VLAN 200 zwischen den beiden Switchen übertragen wird?
Nimm das VLAN1 mal raus, also bei einigen Switche "geht" das zwar nicht, aber man kann alle Ports aus
dem VLAN1 dafür heraus nehmen.
Warum? Er soll jetzt alle Ports von VLAN 1 auf z.B. VLAN 10 umstellen weil sein VLAN 200 Probleme macht?dem VLAN1 dafür heraus nehmen.
Falls er ein Problem mit dem Tagging beim Uplink zwischen den Switchen hat nimmt er damit einen Switch komplett offline.
Warum? Er soll jetzt alle Ports von VLAN 1 auf z.B. VLAN 10 umstellen weil sein VLAN 200 Probleme macht?
Nein so war das nicht geschrieben und auch nicht gemeint! Er soll aus dem VLAN1 alle Port rausnehmendie zu dem VLAN gehören das Probleme macht.
Falls er ein Problem mit dem Tagging beim Uplink zwischen den Switchen hat nimmt er damit einen
Switch komplett offline.
Sind die Ports von VLAN200 alle nicht mehr im VLAN1 mit drinnen und es funktioniert dann, würde ich gerneSwitch komplett offline.
wissen welchen Switch er damit offline nimmt.
Dobby
Er soll aus dem VLAN1 alle Port rausnehmen die zu dem VLAN gehören das Probleme macht.
Versteh ich nicht, was soll er?An den Ports der APs nur VLAN 200 tagged und sonst nichts, ist das gemeint?
Könnte man testweise machen, zerlegt ihm aber das interne WLAN erstmal.
Sind die Ports von VLAN200 alle nicht mehr im VLAN1 mit drinnen und es funktioniert dann, würde ich gerne
wissen welchen Switch er damit offline nimmt.
Wenn er das von allen Switchen raus nimmt, ist alles offline weil kein Switch mehr das VLAN weiterleitet.wissen welchen Switch er damit offline nimmt.
Sein internes WLAN auch gleich mit, das läuft ja auch auf VLAN1
Moin Leute,
ich habe eine ähnliche Konfig wie der TO und es läuft alles so, wie es soll.
Mehrere HP Switches, Unifi APs, etc.
- VLAN1 ist das default VLAN, welches für das "Standard-LAN" und das "Standard-WLAN" verwendet wird
- Extra VLANs für Gast-WLAN und diverse andere Bereiche
- An den Switches sind die Uplink Ports natürlich nur tagged in den VLANs, die Ports der Unifi APs sind ebenso tagged in den VLANs für das Standard- und das Gast-WLAN
- der Unifi Controller ist auf einem Windows-Server installiert, der untagged im VLAN1 ist
- für alle VLANs - außer das Standard-VLAN 1 - ist der Lancom Router sowohl DHCP- als auch DNS-Server. Der Router-Port ist natürlich auch tagged in allen VLANs. Beim Standard-VLAN ist es ein Windows-DC
ich habe eine ähnliche Konfig wie der TO und es läuft alles so, wie es soll.
Mehrere HP Switches, Unifi APs, etc.
- VLAN1 ist das default VLAN, welches für das "Standard-LAN" und das "Standard-WLAN" verwendet wird
- Extra VLANs für Gast-WLAN und diverse andere Bereiche
- An den Switches sind die Uplink Ports natürlich nur tagged in den VLANs, die Ports der Unifi APs sind ebenso tagged in den VLANs für das Standard- und das Gast-WLAN
- der Unifi Controller ist auf einem Windows-Server installiert, der untagged im VLAN1 ist
- für alle VLANs - außer das Standard-VLAN 1 - ist der Lancom Router sowohl DHCP- als auch DNS-Server. Der Router-Port ist natürlich auch tagged in allen VLANs. Beim Standard-VLAN ist es ein Windows-DC