Verbinden von mehreren VLANs

Ohne jetzt die Switche genau zu kennen (ProCurve gibt es ja viele), hier ein kleiner Leitfaden:

- auf dem neuen Switch müssen alle vorhanden VLANs eingerichtet werden
- IP Routing aktiviert werden
- die Uplinks zwischen den Switchen als "Trunkport" (kenne nur den Cisco Begriff) konfiguriert werden.
- da die Ethernet Frames mehrere Pfade durchlaufen können, muss auf allen Switchen STP, vorzugsweise RSTP, aktiviert werden.

Hi Marco,

es ist generell wichtig, etwas mehr Infos zu geben.
Der Typ des HP L3 Swithces: _._._._._._._._
Der Router zum Internet und dessen IP-Bereich: _._._._._._._._
Die Typen der anderen Switche: _._._._._._._._

Der Schlüssel ist der L3 Switch.
Dort weden die drei VLANs eingerichtet.
Dort werden die drei IP-Bereiche eingerichtet. Und damit läuft die Kiste schon.
Wenn es so ist, wie du beschrieben hast, werden deine (dummen) L2 Switche an einem normalen, aber passenden VLAN-Port des L3-Switches untaggt angeschlpssen. Die Verbindungen werden alle vom L3 Switch geregelt. Hier wird evl auch geregelt, wer nicht ins andere Netz darf.

Internetzugang? Hier fehlt die Glaskugel.

Gruß
Netman

Hallo,

wenn es irgend wie möglich ist würde ich zuerst einmal versuchen die Switche untereinander zu stapeln (stacken) und
sei es nur via SFP Port oder sogar via "Stapelmodul" (Stackmodul), da die Switche alle von HP sind könnte ich mir gut
vorstellen das sich so etwas gut realisieren ist.

Des weiteren würde ich an Deiner Stelle die VLAN verkleinern bzw. splitten wollen, da man dann einen besseren Überblick hat und nicht jeder auf alles Zugriff hat.

Je ein VLAN für Management, Server & NAS - SAN - DAS, Klienten (PCs) und restliche Netzwerkgeräte wie Drucker, ect. Oder eben nach Abteilungen oder Gruppen Eurer Firma aufgeteilt, so verringert man die Anzahl der Netzwerkteilnehmer einer "Broadcast Domain" bzw. einem Subnetz (CIDR) und hat somit noch IP Adressen frei und etwas mehr "Luft" nach oben bei Neueinstellungen und/oder Eweiterungen.

Und zu guter Letzt ist mir aufgefallen, dass das VLAN1 oder auch VLAN01 standardmäßig das so genannte "default"
VLAN ist das würde ich von den anderen VLANs im Netzwerk "abkoppeln" wollen, so dass nur Du darauf zugriff hast,
da es dann nur für Dich da ist und zwar zum Administrieren, da dort meist alle Geräte standardmäßig Mitglieder sind.

Je kleiner ein VLAN ist, um so weniger wirken sich deren evtl. Störungen auf das restliche Netzwerk aus, können schneller erkannt, eingegrenzt und behoben werden, die Übersichtlichkeit des Netzwerkes steigt und es lässt sich besser
verwalten bzw. Änderungen wirken sich immer nur auf eine kleinere Anzahl an Leuten aus.

Beispiel 1:
VLAN1 - 192.168.1.0/24 - Management
VLAN2 - 192.168.2.0/24 - PC Klienten
VLAN3 - 192.168.3.0/24 - Server
VLAN4 - 192.168.4.0/24 - NAS
VLAN5 - 192.168.5.0/24 - Drucker, Scanner,....
VLAN6 - 192.168.6.0/24 - VOIP
VLAN7 - 192.168.7.0/24 - WLAN1 intern (FirmenWLAN f. Mitarbeiter)
VLAN8 - 192.168.8.0./24 - WLAN2 extern (GastWLAN f. Besucher)

Beispiel 2:
VLAN1 - 192.168.1.0/24 - Management VLAN zum Administrieren
VLAN2 - 192.168.2.0/24 - Abrechungsabteilung
VLAN3 - 192.168.3.0/24 - Supportabteilung
VLAN4 - 192.168.4.0/24 - Einkauf
VLAN5 - 192.168.5.0/24 - Verkauf
VLAN6 - 192.168.6.0/24 - Chefetage (GF & GL)
VLAN7 - 192.168.7.0/24 - Versand, Lagerei
VLAN8 - 192.168.8.0/24 - Server
VLAN9 - 192.168.9.0/24 - NAS
VLAN10 - 192.168.10.0/24 - VOIP
VLAN11 - 192.168.11.0/24 - WLAN1 intern (FirmenWLAN f. Mitarbeiter)
VLAN12 - 192.168.12.0./24 - WLAN2 extern (GastWLAN f. Besucher)


Gruß
Dobby