toobsen
Goto Top

Vlan verständnis fragen

Hi,

habe einen HP Procurve 2626 mit Vlan funktion

wie komme ich von Vlan1 in vlan2 ? Nur mit einem Router?
Ich kann den switch so configurieren das z.b. Port 1 In Vlan 1 und 2 ist. Was hat das für auswirkung bezüglich DHCP Server wenn in beiden Vlan unterschiedliche sind?
Kann dann jeder aus Vlan1 und vlan 2 auf port 1 zugreifen oder nur Port 1 auf v1 und v2.

Gruß
toobsen

Content-Key: 132227

Url: https://administrator.de/contentid/132227

Ausgedruckt am: 19.03.2024 um 07:03 Uhr

Mitglied: 48507
48507 23.12.2009 um 19:11:38 Uhr
Goto Top
Als erstes würde ich das hier durchlesen: http://de.wikipedia.org/wiki/VLAN face-smile

wie komme ich von Vlan1 in vlan2 ? Nur mit einem Router?

Bei Port-basierenden VLANs schon. Bei Tagged VLANs musst du an den entsprechenden Port angeschlossen sein und dieser muss Member von VLAN1 und VLAN2 sein. Uplinks sollten Member aller VLANs sein (tagged).

Ich kann den switch so configurieren das z.b. Port 1 In Vlan 1 und 2 ist. Was hat das für auswirkung bezüglich DHCP
Server wenn in beiden Vlan unterschiedliche sind?

Wenn die DHCP-Server in beiden VLANs stehen und dabei unterschiedliche logische Netze bedienen, macht das keinen Sinn (Konflikt).

Kann dann jeder aus Vlan1 und vlan 2 auf port 1 zugreifen oder nur Port 1 auf v1 und v2.

Nur wenn man an den entsprechenden Port angeschlossen ist. Ports, an die Clients oder Server angeschlossen sind, sollten untagged sein.
Mitglied: dog
dog 23.12.2009 um 21:02:41 Uhr
Goto Top
Uplinks sollten Member aller VLANs sein (tagged).

HP Switches kennen keine Uplink Ports oder Ports die in allen VLANs sind - das muss explizit gemacht werden.
Die Begründung ist die bessere Traffickontrolle durch die Beschränkung auf bestimmte VLANs.

Was hat das für auswirkung bezüglich DHCP Server wenn in beiden Vlan unterschiedliche sind?

Wenn VLAN A DHCP Server A1 hat und VLAN B DHCP Server B1 ist das kein Problem.

Kann dann jeder aus Vlan1 und vlan 2 auf port 1 zugreifen oder nur Port 1 auf v1 und v2.

Die Frage verstehe ich nicht.

Grüße

Max
Mitglied: 48507
48507 23.12.2009 um 21:08:00 Uhr
Goto Top
Zitat von @dog:
> Uplinks sollten Member aller VLANs sein (tagged).

HP Switches kennen keine Uplink Ports oder Ports die in allen VLANs sind - das muss explizit gemacht werden.
Die Begründung ist die bessere Traffickontrolle durch die Beschränkung auf bestimmte VLANs.

Das ist bei anderen Herstellern nicht anders. Ich meinte eigentlich, was du meinst. Sorry ;) Ein Uplink wird halt zum Uplink, wenn du ihn mit einem anderen Switch (z.B. GV) verbindest.
Mitglied: toobsen
toobsen 23.12.2009 um 23:31:12 Uhr
Goto Top
ich will halt das vlan1 nicht in vlan 2 kommt.Das ist ja eigentlich kein problem.


Aber ich breuchte dann ein Port der sozusagen überall rein kommt zu Wartung.


Und wenn ich in beiden vlans Internet haben wollen, muss ich die ja an meinen wlan Router anschließen der ja auch einen eingebauten switch hat.
Aber dann sind beide vlans ja wieder verbunden und ich brauche keine vlans wie mache ich also das beide ins internet kommen??
Mitglied: dog
dog 23.12.2009 um 23:58:18 Uhr
Goto Top
Entweder du besorgst dir einen Router der mit VLANs umgehen kann oder du nimmst 3 Billigrouter, wobei jeder im NAT-Modus arbeitet.

Grüße

Max
Mitglied: toobsen
toobsen 24.12.2009 um 00:58:32 Uhr
Goto Top
Also so??---> http://img693.imageshack.us/img693/5387/unbenanntvk.png

und wie ist das dann mit dem Port der auf alle Vlan zugreift? Mit den IPs? Kann dann keine unterschiedlichen netze machen?
Mitglied: dog
dog 24.12.2009 um 03:14:15 Uhr
Goto Top
Eigentlich bin ich bei 3 Routern von 2 VLAN-Routern und einem Internet-Router ausgegangen:

#rt-inet
	WAN1:	PPPoE
	LAN1:	#rt-vlan1
	LAN2:	#rt-vlan2

#rt-vlan1
	WAN1:	#rt-inet
	LAN1:	vlan1

#rt-vlan2
	WAN1:	#rt-inet
	LAN1:	vlan2

Prinzipiell passt deine Zeichnung aber.
Wie gesagt ist das der Billigweg. Mit einem guten Router und etwas Zeit kann man das genauso lösen.

und wie ist das dann mit dem Port der auf alle Vlan zugreift?

Zwei Möglichkeiten:
Mit der billigen Lösung: Kauf für den Rechner eine gute Netzwerkkarte (intel PRO) und füge ihn dann mit einer eigenen IP in jedes VLAN ein (Multihoming)
Mit einem guten Router: Da reicht dann schon eine Firewallrichtlinie.

Grüße

Max
Mitglied: aqui
aqui 24.12.2009, aktualisiert am 18.10.2012 um 18:40:26 Uhr
Goto Top
Dieses Tutorial zeigt dir wie man es mit HP Switch und einem VLAN Router macht:

VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern

Und dieses Tutorial wie du mit einem PC oder Server und VLAN fähiger Karte routen kannst:

VLANs über 802.1q Trunk auf Windows und Linux Rechnern realisieren

Damit klappt das auf Anhieb !!

Generelle Infos zum Thema VLAN findest du hier:
http://www.heise.de/netze/artikel/VLAN-Virtuelles-LAN-221621.html
http://de.wikipedia.org/wiki/Virtual_Local_Area_Network
http://de.wikipedia.org/wiki/IEEE_802.1q
Mitglied: toobsen
toobsen 24.12.2009 um 12:43:57 Uhr
Goto Top
Danke aqui das schau ich mir grade an.

Hilft mir DD-Wrt? das ich das als Router zwischen den Vlan benutze?
Mitglied: aqui
aqui 24.12.2009, aktualisiert am 18.10.2012 um 18:40:26 Uhr
Goto Top
Ja, aber nur wenn du lediglich 2 VLANs hast !! Mehr geht nicht. DD-WRT supportet kein 802.1q Tagging, deshalb kannst du nur "per Strippe" routen, nicht per tagged Link wie beim pfsense, Monowall.

Was du dann machst ist sowas:

76da19433cc4e49116f82d8eff18d1e4

Limitiert dich aber auf. max 2 VLANs. Eine Einschränkung die du nicht hast wenn du über einen .1q tagged Link routest zwischen den VLANs wie oben beschrieben. pfsense, Monowall oder Mikrotik supporten auch tagged Interfaces !
Funktionieren tut aber beides !
Mitglied: toobsen
toobsen 24.12.2009 um 13:49:57 Uhr
Goto Top
danke euch erst mal werde mal was draus zaubern