VLAN-Verständnisfragen zur Integration von VLANs in einem kleinen Netzwerk
Es geht um das aufteilen eines Netzes in 2 VLANS durch einen Cisco RVS4000 an dem noch ein Router angeschlossen ist, der die Internetverbindung herstellt.
Hallo,
ich habe ein Problem, das ich bisher nicht lösen konnte, vielleicht könnt ihr ja helfen!
Also folgendes Szenario:
Ich habe einen Internetrouter und 5 Clients. Nun möchte ich, dass ein Client völlig getrennt von den anderen Clients laufen soll, beide jedoch über den Internetrouter ins Internet sollen. Die ganze Sache soll NICHT mit Subnetzen gelöst werden!
Mir kam direkt in den Kopf "VLAN". Nun habe ich einen Cisco Small Business RVS [[[LINK https://www.cisco.com/en/US/prod/collateral/routers/ps9923/ps9928/data_s ... ]]] Dieser Router kann mit VLANS umgehen. Ich habe mir das Handbuch angeschaut und mal ein bisschen getestet aber bin nicht wirklich zurecht gekommen.
Der RVS4000 ist noch an einen normalen DSL-Router angeschlossen ist, weil der RVS4000 kein integriertes Modem hat und ich keins zur Hand hab.
Also nochmal zum Verständnis:
von dem RVS4000 gehen 3 Leitungen ab. Eine Leitung geht zu dem DSL-Router der sich ins Internet einwählt. Die 2. Leitung geht zu einem PC. Die 3. Leitung geht zu einem Switch an dem mehrere PCs hängen.
Hier eine Skizze:
Ich würde jedes Teilnetz an einen LAN-Port des Cisco RVS4000 anschließen. Ich möchte, wenn es geht, dass alle Geräte in diesem Netz eine IP im Bereich 192.168.100.x bekommen. Jedes Netz würde ein VLAN darstellen. Netz1 darf Netz zwei "sehen" und umgekehrt. Netz3 darf Netz1 auch sehen und ebenfalls umgekehrt. Netz3 und Netz2 dürfen sich aber auf keinen Fall sehen!
Wie muss ich die VLANS einstellen? Ich verstehe von der Tagged und Untagged bzw. Trunk Einstellung bisher nicht viel. Wikipedia hat leider auch nicht die Erleuchtung gebracht, bisher.
Wäre nett wenn mir hier einer möglichst Ausführlich den Aufbau eines VLANS für dieses Szenario erklären könnte. Halt welche Eigenschaften die VLANS haben müssen und wie sie sich zueinander verhalten müssen.
Und dürfen die ganzen Clients in den einzelnen VLANS auch IP-Adressen in dem gleichen Ip-Adressebereich also z.B. 192.168.100.x haben?
Vielen dank im Voraus!
Edit: Die PCs haben KEINE Vlan-Fähigen Netzwerkkarten! Somit muss das ganze irgendwie mit Port-Basierten VLANS realisiert werden? Danke schonmal!
Hallo,
ich habe ein Problem, das ich bisher nicht lösen konnte, vielleicht könnt ihr ja helfen!
Also folgendes Szenario:
Ich habe einen Internetrouter und 5 Clients. Nun möchte ich, dass ein Client völlig getrennt von den anderen Clients laufen soll, beide jedoch über den Internetrouter ins Internet sollen. Die ganze Sache soll NICHT mit Subnetzen gelöst werden!
Mir kam direkt in den Kopf "VLAN". Nun habe ich einen Cisco Small Business RVS [[[LINK https://www.cisco.com/en/US/prod/collateral/routers/ps9923/ps9928/data_s ... ]]] Dieser Router kann mit VLANS umgehen. Ich habe mir das Handbuch angeschaut und mal ein bisschen getestet aber bin nicht wirklich zurecht gekommen.
Der RVS4000 ist noch an einen normalen DSL-Router angeschlossen ist, weil der RVS4000 kein integriertes Modem hat und ich keins zur Hand hab.
Also nochmal zum Verständnis:
von dem RVS4000 gehen 3 Leitungen ab. Eine Leitung geht zu dem DSL-Router der sich ins Internet einwählt. Die 2. Leitung geht zu einem PC. Die 3. Leitung geht zu einem Switch an dem mehrere PCs hängen.
Hier eine Skizze:
Ich würde jedes Teilnetz an einen LAN-Port des Cisco RVS4000 anschließen. Ich möchte, wenn es geht, dass alle Geräte in diesem Netz eine IP im Bereich 192.168.100.x bekommen. Jedes Netz würde ein VLAN darstellen. Netz1 darf Netz zwei "sehen" und umgekehrt. Netz3 darf Netz1 auch sehen und ebenfalls umgekehrt. Netz3 und Netz2 dürfen sich aber auf keinen Fall sehen!
Wie muss ich die VLANS einstellen? Ich verstehe von der Tagged und Untagged bzw. Trunk Einstellung bisher nicht viel. Wikipedia hat leider auch nicht die Erleuchtung gebracht, bisher.
Wäre nett wenn mir hier einer möglichst Ausführlich den Aufbau eines VLANS für dieses Szenario erklären könnte. Halt welche Eigenschaften die VLANS haben müssen und wie sie sich zueinander verhalten müssen.
Und dürfen die ganzen Clients in den einzelnen VLANS auch IP-Adressen in dem gleichen Ip-Adressebereich also z.B. 192.168.100.x haben?
Vielen dank im Voraus!
Edit: Die PCs haben KEINE Vlan-Fähigen Netzwerkkarten! Somit muss das ganze irgendwie mit Port-Basierten VLANS realisiert werden? Danke schonmal!
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 144908
Url: https://administrator.de/forum/vlan-verstaendnisfragen-zur-integration-von-vlans-in-einem-kleinen-netzwerk-144908.html
Ausgedruckt am: 23.12.2024 um 08:12 Uhr
17 Kommentare
Neuester Kommentar
VLAN = virtuelles LAN
du machst also 3 Netze
diese liegen natürlich in anderen Bereichen, ähnlich dem Subnetting.
Das musst du dem Router klar machen und gut ist das.
Trunk = mehrere Kabel zu einem Datenkanal zusammenfassen; Ausfallsicherheit.
Deine Sichtbarkeit musst du dann entsprechend dort einstellen.
Bei @aqui findest du gute Anleitungen dazu ...
du machst also 3 Netze
diese liegen natürlich in anderen Bereichen, ähnlich dem Subnetting.
Das musst du dem Router klar machen und gut ist das.
Trunk = mehrere Kabel zu einem Datenkanal zusammenfassen; Ausfallsicherheit.
Deine Sichtbarkeit musst du dann entsprechend dort einstellen.
Bei @aqui findest du gute Anleitungen dazu ...
Hallo Pider,
jedes VLAN braucht ein eigenes Netz. Der Router muss das ja Router und das macht er mit IP-Netzen.
Du brauchst 3 Netze: eines für deinen Internet-Router, eines für deinen einzelnen PC, eines für die anderen PCs.
Wenn du dir eines sparen willst, kannst du deinen einzelnen PC direkt an den Internet-Router stecken, aber auch nur wenn der mehrere getrennte Ports hat !!!
Dann brauchst du sogar gar kein VLAN.
jedes VLAN braucht ein eigenes Netz. Der Router muss das ja Router und das macht er mit IP-Netzen.
Du brauchst 3 Netze: eines für deinen Internet-Router, eines für deinen einzelnen PC, eines für die anderen PCs.
Wenn du dir eines sparen willst, kannst du deinen einzelnen PC direkt an den Internet-Router stecken, aber auch nur wenn der mehrere getrennte Ports hat !!!
Dann brauchst du sogar gar kein VLAN.
Ja das funktioniert wenn der Router das supportet bzw. die richtige IOS Version drauf ist !
Ein VLAN muss nicht immer unbedingt ein separates IP Netz haben (Es ist aber immer besser !) Auch die Verwendung eines IP Netzes ist denkabar allerdings bedeutet das das diese VLANs dann niemals kommunizieren dürfen !
D.h. sie müssen auf immer und ewig völlig separat und getrennt arbeiten. Dann ist das auch denkbar.
Klar kann man dann über Schweiereien nachdenken diese VLANs über Layer Bridges wieder zu koppeln alllerdings geht das dann oft in die Hose durch eine gemeinsam genutzte Mac Adress Forwarding Database auf dem Switch. Vergiss das also ganz schnell wieder...
Deine VLAN Szenarios beschreiben diese Tutorial recht genau:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
VLANs über 802.1q Trunk auf Windows und Linux Rechnern realisieren
Damit dürfte die VLAN Funktion schnell klar werden....
Nochwas zu deinem Design oben:
Der Cisco RVS-4000 ist ein eigener, vollständiger Gigabit VPN DSL Router !! Was soll eigentlich der vollkommene Blödsinn davor noch einen separaten Internet Router zu stellen ?? (Oder kannst du zw. Modem und Router nicht unterscheiden ??)
Der RVS-4000 kann doch direkt ans Internet angeschlossen werden mit einem simplen und einfachen DSL Modem wie z.B. DIESES hier !!
Damit ersparst du dir den Quatsch mit dem Router davor !!
Diese Leitung kannst du so oder so niemals in deine VLAN Planung einbeziehen, denn das ist der Anschluss an den DSL Provider !
Ein VLAN muss nicht immer unbedingt ein separates IP Netz haben (Es ist aber immer besser !) Auch die Verwendung eines IP Netzes ist denkabar allerdings bedeutet das das diese VLANs dann niemals kommunizieren dürfen !
D.h. sie müssen auf immer und ewig völlig separat und getrennt arbeiten. Dann ist das auch denkbar.
Klar kann man dann über Schweiereien nachdenken diese VLANs über Layer Bridges wieder zu koppeln alllerdings geht das dann oft in die Hose durch eine gemeinsam genutzte Mac Adress Forwarding Database auf dem Switch. Vergiss das also ganz schnell wieder...
Deine VLAN Szenarios beschreiben diese Tutorial recht genau:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
VLANs über 802.1q Trunk auf Windows und Linux Rechnern realisieren
Damit dürfte die VLAN Funktion schnell klar werden....
Nochwas zu deinem Design oben:
Der Cisco RVS-4000 ist ein eigener, vollständiger Gigabit VPN DSL Router !! Was soll eigentlich der vollkommene Blödsinn davor noch einen separaten Internet Router zu stellen ?? (Oder kannst du zw. Modem und Router nicht unterscheiden ??)
Der RVS-4000 kann doch direkt ans Internet angeschlossen werden mit einem simplen und einfachen DSL Modem wie z.B. DIESES hier !!
Damit ersparst du dir den Quatsch mit dem Router davor !!
Diese Leitung kannst du so oder so niemals in deine VLAN Planung einbeziehen, denn das ist der Anschluss an den DSL Provider !
Zitat von @aqui:
... das funktioniert wenn der Router das supportet bzw. die richtige IOS Version drauf ist !
Ein Linksys hat aber kein IOS drauf, auch wenn außen mittlerweile nur noch Cisco dran steht... ... das funktioniert wenn der Router das supportet bzw. die richtige IOS Version drauf ist !
Hier gibt es übrigens eine Demo der Web-GUI: http://ui.linksys.com/files/RVS4000/1.0.13/Setup_lan.htm
Unter "Layer2-Switch" kann man die LAN-Ports auf 4 VLANs aufteilen. Jedoch konfiguriert man damit wohl keine separaten Router-Interfaces, welche man mit IP-Adressen belegen und so auf Wunsch zwischen den Netzen routen könnte. Unter Setup>LAN kann man dem Router jedenfalls nur eine einzige IP-Adresse geben. Es scheint sich also lediglich um eine L2-Isolation zwischen den LAN-Ports zu handeln (vergleichbar "private VLANs"). Alle VLANs müssen demnach im gleichen IP-Netz liegen, sonst könnten sie nicht mit dem Router kommunizieren.
Die Skizze und die Annahmen von Pider2k aus dem Eröffnungsbeitrag dürfte letztlich also richtig sein.
Gruß
sk