VLANs (jeweils Subnetze) - Layer 2 Switches
Jetzt schreibe ich den Beitrag nicht noch einmal!!!
Gelöscht, weil kein Thema ausgewählt.
Verdammt!
Kurzform: (Tut mir Leid, aber das regt mich auf!!)
Können Vlan-fähige Layer 2 Switches mit unterschiedlichen Subnetzen als Vlan1, 2, 3 usw. umgehen?
Uplink kommt von einem Layer-3 Switch. Dieser kann es wohl.
Unterschiedliche Subnetze in Vlans verpackt auf Layer 2 Switches - läuft das?
L2-Switch = Vlan1 = Subnetz 1
L2-Switch = Vlan2 = Subnetz 2
usw.
Wie ist es, wenn ich mehrere Layer-2 Switche in Reihe hängen muss und sie nicht direkt vom Layer-3 Switch konnektieren kann?!
Ich bedanke mich im Vorfeld über vorbildliche Antworten!
Gelöscht, weil kein Thema ausgewählt.
Verdammt!
Kurzform: (Tut mir Leid, aber das regt mich auf!!)
Können Vlan-fähige Layer 2 Switches mit unterschiedlichen Subnetzen als Vlan1, 2, 3 usw. umgehen?
Uplink kommt von einem Layer-3 Switch. Dieser kann es wohl.
Unterschiedliche Subnetze in Vlans verpackt auf Layer 2 Switches - läuft das?
L2-Switch = Vlan1 = Subnetz 1
L2-Switch = Vlan2 = Subnetz 2
usw.
Wie ist es, wenn ich mehrere Layer-2 Switche in Reihe hängen muss und sie nicht direkt vom Layer-3 Switch konnektieren kann?!
Ich bedanke mich im Vorfeld über vorbildliche Antworten!
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 163597
Url: https://administrator.de/contentid/163597
Ausgedruckt am: 23.11.2024 um 02:11 Uhr
19 Kommentare
Neuester Kommentar
Also, der Layer sagt ja vereinfacht ausgedrückt aus auf welcher Stufe im OSI Modell der Switch an den Packeten rumspielen kann.
Dann musst du nur unterscheiden welches V-LAN du nutzt. Tagt oder Untagt. Das Untagt V-LAN teilt deine Switche nur in diverse Bereiche und diese können sich untereinander keine Packete zuwerfen. Da kannst du jeden dummen Switch hinten dranhängen. Ein tagt V-LAN gibt im Datenpacket den Tag mit, Das heist NW Karte und Switch müssen das können. Dann kannst du auch mehrere hintereinanderhängen, wenn sie richtig konfiguriert sind.
Hoffe ich bin nicht allzuweit an der Frage vorbeigeschrammt
Dann musst du nur unterscheiden welches V-LAN du nutzt. Tagt oder Untagt. Das Untagt V-LAN teilt deine Switche nur in diverse Bereiche und diese können sich untereinander keine Packete zuwerfen. Da kannst du jeden dummen Switch hinten dranhängen. Ein tagt V-LAN gibt im Datenpacket den Tag mit, Das heist NW Karte und Switch müssen das können. Dann kannst du auch mehrere hintereinanderhängen, wenn sie richtig konfiguriert sind.
Hoffe ich bin nicht allzuweit an der Frage vorbeigeschrammt
Hi !
Hä?
Ist das nicht der Sinn der Sache? Oder habe ich da jetzt an deiner Frage was falsch verstanden?
Ebenso...Das ist der Sinn der Sache, ansonsten könntest Du hinter dem L3 Switch auch gleich nicht VLAN-fähige Switche verwenden...
mrtux
Hä?
Ist das nicht der Sinn der Sache? Oder habe ich da jetzt an deiner Frage was falsch verstanden?
Wie ist es, wenn ich mehrere Layer-2 Switche in Reihe hängen muss und sie nicht direkt vom Layer-3 Switch konnektieren
kann?!
kann?!
Ebenso...Das ist der Sinn der Sache, ansonsten könntest Du hinter dem L3 Switch auch gleich nicht VLAN-fähige Switche verwenden...
mrtux
Hallo,
@Alchemy
Ein tagt V-LAN gibt im Datenpacket den Tag mit, Das heist NW Karte und Switch müssen das können
Die Netzwerkkarte und damit das Endgerät interessiert die Zugehörigkeit zum VLAN im allgemeinen Überhaupt nicht!
Ausnahmen sind die verschiedene Server Netzwerkkarten. Der VLAN TaG wird nur von den Switchen und Routern verwertet.
brammer
@Alchemy
Ein tagt V-LAN gibt im Datenpacket den Tag mit, Das heist NW Karte und Switch müssen das können
Ausnahmen sind die verschiedene Server Netzwerkkarten. Der VLAN TaG wird nur von den Switchen und Routern verwertet.
brammer
Hallo,
wie mrtux schon bemerkte, das ist der Sinn dieser Funktionalität.
Eine Trennung der Netze durch VLAN ist ja der Eigentliche Einsatzzweck der VLAN Fähigkeit.
Der Austausch der Daten zwischen verschiedenen VLAN geschieht dann durch ein Layer 3 Device.
Entweder einen Layer 3 Switch oder einen Router, denn das nennt man dan Routing.
brammer
wie mrtux schon bemerkte, das ist der Sinn dieser Funktionalität.
Eine Trennung der Netze durch VLAN ist ja der Eigentliche Einsatzzweck der VLAN Fähigkeit.
Der Austausch der Daten zwischen verschiedenen VLAN geschieht dann durch ein Layer 3 Device.
Entweder einen Layer 3 Switch oder einen Router, denn das nennt man dan Routing.
brammer
Zitat von @brammer:
Die Netzwerkkarte und damit das Endgerät interessiert die Zugehörigkeit zum VLAN im allgemeinen Überhaupt nicht!
Ausnahmen sind die verschiedene Server Netzwerkkarten. Der VLAN TaG wird nur von den Switchen und Routern verwertet.
Die Netzwerkkarte und damit das Endgerät interessiert die Zugehörigkeit zum VLAN im allgemeinen Überhaupt nicht!
Ausnahmen sind die verschiedene Server Netzwerkkarten. Der VLAN TaG wird nur von den Switchen und Routern verwertet.
Also V-LAN kann auch fast jede dumme Netzwerkkarte, dann aber meistens Treiberseitig. Und es ist nicht üblich, aber Möglich an einen Rechner/ Server ein Tag mitzugeben.
Er hat ja nix zu seiner Konfiguration fallen lassen, deshalb hab ich es der vollständigkeit halber mit erwähnt.
Ja, das ist ja auch der tiefere Sinn eines Layer 3 Switches das der die VLANs entsprechend routet. Damit liegst du also in deiner Annahme richtig.
Du verbindest alle L2 Switches über einen tagged Link mit dem L3 Switch. Auf diesen tagged Links liegen alle VLANs drauf.
Ein sauberes, richtiges VLAN Szenario sähe dann verbindlich so aus:
Du verbindest alle L2 Switches über einen tagged Link mit dem L3 Switch. Auf diesen tagged Links liegen alle VLANs drauf.
Ein sauberes, richtiges VLAN Szenario sähe dann verbindlich so aus:
Hallo,
@Alchemy,
mir ging es eher um den Teil "müssen" in deinem Satz.
Das Tagging ist eigentlich Aufgabe des Switches oder Routers, nicht der Karte.
Das es Inzwischen die meisten Karten, respektive Treiber, können ist mir klar.
brammer
@Alchemy,
mir ging es eher um den Teil "müssen" in deinem Satz.
Das Tagging ist eigentlich Aufgabe des Switches oder Routers, nicht der Karte.
Das es Inzwischen die meisten Karten, respektive Treiber, können ist mir klar.
brammer
Ja ist richtig, sollte man auch immer machen um den Produktiv Traffic vom Management Interface des Switches fernzuhalten ! Accessliste am IP Interface des L3 Switches lässt dann nur das Netz der IT Abteilung zu auf den Management Interfaces...so sollte es in einem sicheren Netzwerk auch immer sein !
Wenns das denn war bitte
Wie kann ich einen Beitrag als gelöst markieren?
nicht vergessen !
Wenns das denn war bitte
Wie kann ich einen Beitrag als gelöst markieren?
nicht vergessen !
1.)
LH ist vermutlich der falsche GBIC. LH ist ein long Range GBIC und erzwingt ein 9u Monomode Glasfaser. Ist das so gewollt ??
Leider äußerst du dich dazu nicht . In der Etagenverkabelung ist in der Regel ein SX GBIC üblich was dann ein Standard 50u Multimode Glasfaserkabel erfordert.
Für längere Strecken nimmt man dann LX GBICs die für 9u als auch für 50u gehen. Niemals aber LH GBICs die nur in Weitverkehrsstrecken mit ausschliesslich 9u Monomode Glasfaser zum Einsatz kommen, oder ist das bei dir der Fall ??
Alle GBICs verwenden unterschiedliche Wellenlängen, vermutlich nutzt du da also schlicht nur den falschen Gigabit GBIC ?
Du hast das ja alternativ schon mal mit einer Kupferverbindung getestet um deine Konfig zu verifizieren. Daran siehst du das logisch alles richtig ist.
2.)
Hier musst du aufpassen was gemeint ist !! Ein "Trunk" ist in der Regel eine Bündelung mehrer paralleler Links zur Bandbreitenerhöhung also alles was man gemeinhin als "Link Aggregation" versteht.
Nicht zu verwechseln also mit einem tagged Link !
Wenn du das machst, also Link Aggregation mit einem Trunk, dann müssen Trunk ID usw. Gleich sein auf beiden Seiten !!
Am allerbesten ist es du setzt den Trunk auf LACP ("lacp active" bei Billigheimer HP) dann handeln die Trunks das dynamisch mit dem LACP Protokoll aus ?
LH ist vermutlich der falsche GBIC. LH ist ein long Range GBIC und erzwingt ein 9u Monomode Glasfaser. Ist das so gewollt ??
Leider äußerst du dich dazu nicht . In der Etagenverkabelung ist in der Regel ein SX GBIC üblich was dann ein Standard 50u Multimode Glasfaserkabel erfordert.
Für längere Strecken nimmt man dann LX GBICs die für 9u als auch für 50u gehen. Niemals aber LH GBICs die nur in Weitverkehrsstrecken mit ausschliesslich 9u Monomode Glasfaser zum Einsatz kommen, oder ist das bei dir der Fall ??
Alle GBICs verwenden unterschiedliche Wellenlängen, vermutlich nutzt du da also schlicht nur den falschen Gigabit GBIC ?
Du hast das ja alternativ schon mal mit einer Kupferverbindung getestet um deine Konfig zu verifizieren. Daran siehst du das logisch alles richtig ist.
2.)
Hier musst du aufpassen was gemeint ist !! Ein "Trunk" ist in der Regel eine Bündelung mehrer paralleler Links zur Bandbreitenerhöhung also alles was man gemeinhin als "Link Aggregation" versteht.
Nicht zu verwechseln also mit einem tagged Link !
Wenn du das machst, also Link Aggregation mit einem Trunk, dann müssen Trunk ID usw. Gleich sein auf beiden Seiten !!
Am allerbesten ist es du setzt den Trunk auf LACP ("lacp active" bei Billigheimer HP) dann handeln die Trunks das dynamisch mit dem LACP Protokoll aus ?
Bilder lädst du hier hoch indem du oben deinen Ursprungs Thread mit Klick auf "Bearbeiten" editierst. Dann siehst du dort auch den "Bilder hochladen" Button !!
Hiermit kannst du dann Bilder hochladen und den dabei erscheinden Bilder URL dann einfach per Cut and Paste (Rechtsklick) hier in Antworten oder jegliche texte bringen. Statt der URLs wird dann immer das entspr. Bild angezeigt.
Eigentlich kinderleicht und steht auch so in den FAQs...man muss nur mal lesen
Zurück zu deinem Trunk Problem. Leider ist dein Szenario nicht ganz klar. Fakt ist aber das ein Trunk immer Punkt zu Punkt definiert werden muss !!
Also z.B. so:
Also das Trunking / Link Aggreagtion ist immer eine Punkt zu Punkt Beziehung zwischen Switches mit mehreren parallelen Verbindungen gleicher Geschwindigkeit !! (Siehe obige Abbildung !)
Wenn du Switches unterschiedlicher Hersteller einsetzt ist zusätzlich LACP Pflicht, denn das ist der gemeinsame Standard um Aggregated Links (Trunks) aufzubauen !
Wichtig wäre in der Tat einmal eine Skizze WIE du es aufbauen willst.
So wie du es oben beschreibst ist das ganz klar einen Link Aggregation Fehlkonfiguration, mehr nicht ! Bei einem Single tagged Link funktioniert ja alles problemlos auch auch LWL wenn man dich richtig versteht ?!
Hiermit kannst du dann Bilder hochladen und den dabei erscheinden Bilder URL dann einfach per Cut and Paste (Rechtsklick) hier in Antworten oder jegliche texte bringen. Statt der URLs wird dann immer das entspr. Bild angezeigt.
Eigentlich kinderleicht und steht auch so in den FAQs...man muss nur mal lesen
Zurück zu deinem Trunk Problem. Leider ist dein Szenario nicht ganz klar. Fakt ist aber das ein Trunk immer Punkt zu Punkt definiert werden muss !!
Also z.B. so:
Also das Trunking / Link Aggreagtion ist immer eine Punkt zu Punkt Beziehung zwischen Switches mit mehreren parallelen Verbindungen gleicher Geschwindigkeit !! (Siehe obige Abbildung !)
Wenn du Switches unterschiedlicher Hersteller einsetzt ist zusätzlich LACP Pflicht, denn das ist der gemeinsame Standard um Aggregated Links (Trunks) aufzubauen !
Wichtig wäre in der Tat einmal eine Skizze WIE du es aufbauen willst.
So wie du es oben beschreibst ist das ganz klar einen Link Aggregation Fehlkonfiguration, mehr nicht ! Bei einem Single tagged Link funktioniert ja alles problemlos auch auch LWL wenn man dich richtig versteht ?!
Deine Skizze macht die Sache nicht wirklich klarer...sorry
Welcher Switch ist den A oder B ??
Vermutlich weisst du auch nicht wirklich was Link Aggregation (Trunking) ist, oder ?? Nach deiner Zeichnung benutzt du sowas gar nicht oder hast es schlicht und einfach nicht eingezeichnet in die Skizze !
Nochmals, damit du es verstehtst: "Link Aggregation (Trunk) ist wenn man mehrere Links immer zwischen 2 Switches parallel benutzt um die Bandbreite zu erhöhen !"
In deiner o.a. Skizze ist kein einziger Link eingezeichnet der parallel arbeitet. Es gibt also weit und breit gar kein Trunking (Link Aggregation) !!
Folglich ist das Thema Trunking oder Link Aggregation für dich logischerweise in der Switchkonfig gar nicht existent. Damit ist es auch unsinnig und zudem falsch in der o.a. Konfig.
Fazit: Alles OHNE irgenwelche und irgendwie geartete Trunk oder Aggregation Konfig Kommandos aufsetzen !
Damit funktioniert ja auch alles einwandfrei wenn man dich denn richtig versteht. So sollte es auch sein.
Stellt sich die abschliessende Frage wie und warum du auf das überflüssige Thema gekommen bist, denn das ist in deine Konfig ja de facto nicht vorhanden ??
Ob und wo das Sinn macht muss man am Netzwerkdesign entscheiden und kann man pauschal nicht so sagen.
Wenn mehr als 1 GiG über einen deiner Uplinks müsste und du diese Bandbreite benötigst macht das durchaus Sinn. Kommt eben auf die Anforderungen an ?! Zudem kann man auch Server mit Link Aggregation (Trunking, Teaming) anbinden um eine höhere Netzwerk Performance zu erreichen.
Vielleicht werden dir hier in einem einfachen Netz Design mal die Möglichkeiten von Trunking als Beispiel transparent ?!
Welcher Switch ist den A oder B ??
Vermutlich weisst du auch nicht wirklich was Link Aggregation (Trunking) ist, oder ?? Nach deiner Zeichnung benutzt du sowas gar nicht oder hast es schlicht und einfach nicht eingezeichnet in die Skizze !
Nochmals, damit du es verstehtst: "Link Aggregation (Trunk) ist wenn man mehrere Links immer zwischen 2 Switches parallel benutzt um die Bandbreite zu erhöhen !"
In deiner o.a. Skizze ist kein einziger Link eingezeichnet der parallel arbeitet. Es gibt also weit und breit gar kein Trunking (Link Aggregation) !!
Folglich ist das Thema Trunking oder Link Aggregation für dich logischerweise in der Switchkonfig gar nicht existent. Damit ist es auch unsinnig und zudem falsch in der o.a. Konfig.
Fazit: Alles OHNE irgenwelche und irgendwie geartete Trunk oder Aggregation Konfig Kommandos aufsetzen !
Damit funktioniert ja auch alles einwandfrei wenn man dich denn richtig versteht. So sollte es auch sein.
Stellt sich die abschliessende Frage wie und warum du auf das überflüssige Thema gekommen bist, denn das ist in deine Konfig ja de facto nicht vorhanden ??
Ob und wo das Sinn macht muss man am Netzwerkdesign entscheiden und kann man pauschal nicht so sagen.
Wenn mehr als 1 GiG über einen deiner Uplinks müsste und du diese Bandbreite benötigst macht das durchaus Sinn. Kommt eben auf die Anforderungen an ?! Zudem kann man auch Server mit Link Aggregation (Trunking, Teaming) anbinden um eine höhere Netzwerk Performance zu erreichen.
Vielleicht werden dir hier in einem einfachen Netz Design mal die Möglichkeiten von Trunking als Beispiel transparent ?!
Ja, da musst du mal unter "dhcp helper" oder dhcp relay suchen. Das können alle Layer 3 Switches bzw. müssen es können um DHCP Requests aus den VLANs zentral auf den Server zu forwarden !!
http://www.hp.com/rnd/support/config_examples/5300xl_dhcp_relay.pdf
http://ftp.hp.com/pub/networking/software/AdvTraff-Oct2005-59908853-Cha ... -->> Seite 25 ff.
http://www.hp.com/rnd/support/config_examples/5300xl_dhcp_relay.pdf
http://ftp.hp.com/pub/networking/software/AdvTraff-Oct2005-59908853-Cha ... -->> Seite 25 ff.