VLan, zwischen 2 trunked Ports nicht vlan-fähige Geräte ?
Hallo,
Eine wahrscheinlich blöde und einfache Frage:
Kann man in die Leitung zwischen den trunked ports zweier VLan-switches, Geräte (Wlan-AP, switches) schalten, die nicht vlan-fähig sind?
Werden die Tags da einfach durchgeschleift, oder werden die gelöscht?
Habt dank für Eure Hilfe.
Viele Grüße
ecki33
Eine wahrscheinlich blöde und einfache Frage:
Kann man in die Leitung zwischen den trunked ports zweier VLan-switches, Geräte (Wlan-AP, switches) schalten, die nicht vlan-fähig sind?
Werden die Tags da einfach durchgeschleift, oder werden die gelöscht?
Habt dank für Eure Hilfe.
Viele Grüße
ecki33
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 203493
Url: https://administrator.de/contentid/203493
Ausgedruckt am: 23.11.2024 um 12:11 Uhr
9 Kommentare
Neuester Kommentar
Hi Ecki,
was sind nicht VLAN-fähige Geräte, die in die getaggten trunks sollen?
Dummswitche?
Wenn ja, dann könnte das klappen. Dummswitche verändern nichts. Ich könnte auch billig-Hubs oder nicht managebare Switche dazu sagen.
An diesem Switch funktionieren außer speziellen Linux-Maschinen und Telefeonen, die mit Tags umgehen können aber keinerlei andere Geräte.
Bei ein bisschen Pech werden aber die Ports der managebaren Switches deaktiviert, da man die Gegenstelle nicht mehr identifizieren kann.
Weitere Geräte kann man ja nicht zwischenschalten... schon gar keine APs.
Gruß
Netman
was sind nicht VLAN-fähige Geräte, die in die getaggten trunks sollen?
Dummswitche?
Wenn ja, dann könnte das klappen. Dummswitche verändern nichts. Ich könnte auch billig-Hubs oder nicht managebare Switche dazu sagen.
An diesem Switch funktionieren außer speziellen Linux-Maschinen und Telefeonen, die mit Tags umgehen können aber keinerlei andere Geräte.
Bei ein bisschen Pech werden aber die Ports der managebaren Switches deaktiviert, da man die Gegenstelle nicht mehr identifizieren kann.
Weitere Geräte kann man ja nicht zwischenschalten... schon gar keine APs.
Gruß
Netman
Ja für diese Idee würde ich nicht wetten. Eine WLAN Bridge ist voll transparent. Es werden zwei zusätzliche MACs eingefügt. Die müssten an der echten und passenden Stelle eingefügt werden, also vor dem VLAN-TAG. Und das sieht so aus. http://einstein.informatik.uni-oldenburg.de/rechnernetze/frame.htm
Die 3. und 4. Adresse werden direkt nach den 2 ersten MACs (6+6 Byte) eingefügt. damit sollte das VLAN Tag unberührt bleiben und am Ende wieder transparent raus kommen.
Bridge ist auch die Bezeichnung für ein Gerät, das keine Veränderung vornimmt.
Wenn du die Hardware hast, ist es einen Versuch wert. Ich wäre neugierig.
lg
Netman
Die 3. und 4. Adresse werden direkt nach den 2 ersten MACs (6+6 Byte) eingefügt. damit sollte das VLAN Tag unberührt bleiben und am Ende wieder transparent raus kommen.
Bridge ist auch die Bezeichnung für ein Gerät, das keine Veränderung vornimmt.
Wenn du die Hardware hast, ist es einen Versuch wert. Ich wäre neugierig.
lg
Netman
In der Regel übertragen billige, ungemanagte Taiwan Switche 802.1q getaggte Pakete problemlos.
Letztlich sollte es also gehen.
Ob die WLAN Bridge die .1q Tags auch überträgt musst du austesten. Viele machen es, einige nicht. Analog ist das bei D-LAN (Power LAN) Bridges.
Das ist von Hersteller zu Hersteller unterschiedlich wie Kollege Netman schon richtig beschrieben hat !
Nimm dir am besten einen Wireshark Sniffer und checke ob deinen tagged Pakete am anderen Ende wieder rauskommen.
Meistens hast du Glück...! Eine definitive Aussage kann man da aber nicht machen da Hersteller sich unterschiedlich verhalten !
Letztlich sollte es also gehen.
Ob die WLAN Bridge die .1q Tags auch überträgt musst du austesten. Viele machen es, einige nicht. Analog ist das bei D-LAN (Power LAN) Bridges.
Das ist von Hersteller zu Hersteller unterschiedlich wie Kollege Netman schon richtig beschrieben hat !
Nimm dir am besten einen Wireshark Sniffer und checke ob deinen tagged Pakete am anderen Ende wieder rauskommen.
Meistens hast du Glück...! Eine definitive Aussage kann man da aber nicht machen da Hersteller sich unterschiedlich verhalten !
Und was die VLAN Tags im Ethernet Paket anbetrifft solltest du unbedingt nochmal lesen WO die sich befinden:
Stichwort 802.1q Erweiterung des Pakets:
http://www.thomas-krenn.com/de/wiki/VLAN_Grundlagen
Es befindet sich hinter der Layer 2 Mac Adresse.
Man muss also schon erhebliche Tomaten auf den Augen haben wenn man den VLAN Tag im Wireshark Sniffer Trace nicht sieht !!!
Gut aber wenn nun alles klappt...außer dem 802.1q sniffern vielleicht ?!
Stichwort 802.1q Erweiterung des Pakets:
http://www.thomas-krenn.com/de/wiki/VLAN_Grundlagen
Es befindet sich hinter der Layer 2 Mac Adresse.
Man muss also schon erhebliche Tomaten auf den Augen haben wenn man den VLAN Tag im Wireshark Sniffer Trace nicht sieht !!!
Gut aber wenn nun alles klappt...außer dem 802.1q sniffern vielleicht ?!