Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

DLink Managed Switch - VLAN einrichten

Mitglied: aschinnerl

aschinnerl (Level 2) - Jetzt verbinden

10.06.2007, aktualisiert 18.06.2007, 14576 Aufrufe, 4 Kommentare

Ich habe 2 Netze, einmal 172.19.x.x und einmal 172.21.x.x Weiters habe ich noch 2 Servern die mit je einer Netzwerkkarte in einem Netz stehen. Für diese 2 Netze verwende ich 2 Gigabit 8 Port Switches, die ich jetzt gegen einen Switch tauschen will.

Ich habe einen DLink Switch DES-3526 Managed Switch der VLAN kann. Das müsste eigentlich genau das sein was ich brauche. Ich habe nur ein Problem beim konfigurieren

Theoretisch müsste ich jedem Port sagen in welchem VLAN es sich befindet. Nur kann ich dort ein paar sagen auswählen bei denen ich irgendwie nicht zusammenkomme.

Dort gibt es - TAG - ERGESS - FORBITTEN und NONE. Weiters gibt es noch ein Standard VLAN in dem sich der Switch befindet.

Muss ich jetzt zb. Port 1 - 12 sagen im VLAN1 Forbitten.
Danach port 13 - 24 VLAN2 Forbitten.

Wie ist es dann mit den 2 Gigabit Ports 25 und 26, kann ich die so schaltes das beide im VLAN 1 und 2 sein können?

Vielen Dank für eure Hilfe!
Mitglied: aqui
14.06.2007 um 00:00 Uhr
Wenn du lediglich den Switch in 2 VLANs unterteilen willst dann benötigst du keine sog. Tagged Ports. Die sind nur relevant wenn du die VLANs auch über Uplinks auf andere switches bringen willst was bei dir ja nicht der Fall ist !

Du musst lediglich die beiden Vlans konfigurieren und danch die Ports diesen VLANs untagged zuweisen.
Das VLAN 1 ist das default VLAN was immer auf dem Switch vorhanden ist. Du kannst auch zusätzlich zu diesem VLAN noch ein 2tes erzeigen und dann hast du auch 2 VLANs. Natürlich musst du diesem 2 VLAN dann noch Ports zuweisen !
Im Handbuch unter:

ftp://ftp.dlink.com/Switch/des3526/Manual/des3526_manual_401b19.zip

(Bei der deutschen Seite ist ein URL Fehler im Handbuch Download !!)

Ist dies recht anschaulich auf Seite 64 beschrieben !!!
  • In Config Verzeichnis das Verzeichnis VLAN öffnen und dann Static VLAN Entry klicken
  • Dort klickst du auf Add und trägst dort ein unter VID (VLAN ID) z.B. 19 und als Name nimmst du z.B. den Namen VLAN_19 ein, dann hast du dein Subnetz gleich in den namen kodiert
  • jetzt klickst du alle Ports die in diesem VLAN arbeiten sollen mit EGRESS an.
  • Wieder im Config Verzeichnis das Verzeichnis VLAN öffnen und dann Static VLAN Entry klicken
  • Dasgleiche wie oben machst du nun für die ID 21 und VLAN_21
  • Advertisement kannst du auf disabled stellen, das dient zum automatischen Verteilen der VLANs auf andere Switches die du ja nicht hast, also auslassen da sinnloser Overhead.

Damit sind deine beiden VLANs 19 und 21 fertig eingerichtet und du kannst sie mit den Server NICs verbinden.

Es gibt eine klevere Möglichkeit den Server mit einem einzigen tagged Link anzuhängen der dir beide VLANs bedient. Das spart dir einen Port klappt aber nur wenn du eine 802.1q Tag fähige Karte im Server hast !

  • VLAN Konfig ist wie oben. Zusätzlich setzt du aber einen Port für den Server in beiden VLANs auf tagged z.B. Port 50.

An diesen Port kommt dann der Server wenn er vorher nach dem Tutorial:

https://www.administrator.de/VLAN_Routing_%C3%BCber_802.1q_Trunk_auf_MS_ ...

eingerichtet wurde !

Nebenbei empfiehlt es sich die letzte Firmware Version (4.01B19) zu laden da es viele Bugfixes in der SW gab wenn du es nicht schon sowieso gemacht hast:

ftp://ftp.dlink.de/des/des-3526/driver_software/DES-3526_fw_revALL_200 ...
Bitte warten ..
Mitglied: aschinnerl
14.06.2007 um 19:16 Uhr
Vielen Dank für deine Hilfe!

Werde mir das alles einmal in einer ruhigen Minute durchkonfigurieren.

Kannst du die neueste Firmware Downloaden? Bei mir kommt immer ein Fehler!
Bitte warten ..
Mitglied: aschinnerl
14.06.2007 um 19:18 Uhr
* VLAN Konfig ist wie oben. Zusätzlich
setzt du aber einen Port für den Server
in beiden VLANs auf tagged z.B. Port
50.


Ich kann bei meinem Switch keinen Port dazuschreiben, ich kann nur TAG auswählen!
Bitte warten ..
Mitglied: aqui
18.06.2007 um 16:19 Uhr
Ja das ist ja klar. Der tagged Port macht allerdings nur Sinn wenn du nach dem o.a. Tutorial mit einem Server und einem trunked Link mit entsprechender Ethernetkarte die das kann routen willst oder beide VLANs bedienen willst.
Hast du das nicht vor kannst du die gesamte Beschreibung mit dem tagged Port vergessen !!!

Beom Download kommt auch hier permisson failed... Grrr. Musst du ggf. mal auf den US Seiten oder Taiwan Seiten von D-Link probieren. Auf einer sollte es ja klappen

Wenns das war bitte Thread oben als gelöst markieren !
(https://www.administrator.de/index.php?faq=32)
Bitte warten ..
Ähnliche Inhalte
Switche und Hubs
Switch VLAN einrichten
gelöst Frage von TastuserSwitche und Hubs8 Kommentare

Hallo, ich habe einen Switch mit VLAn-Funktion, verstehe jedoch nicht ganz wie das funktioniert. Folgende Punkte sind vorhanden: - ...

Switche und Hubs

Managed Gigabit-Switch, 16-Port, VLAN-fähig

gelöst Frage von jokru1Switche und Hubs6 Kommentare

Hallo, ich möchte meine Firewall durch eine pfsense-Firewall auf Basis eines Alix-Boards (PC Engines APU.1C4 System Board (4 GByte ...

LAN, WAN, Wireless

VLAN mit zwei Subnets aber nur managed Layer 2 Switch

gelöst Frage von garlicLAN, WAN, Wireless8 Kommentare

Hi zusammen, ich habe eine kleine Frage zum Thema VLAN - und bitte seht es mir nach, das ist ...

Switche und Hubs

Stacking bei einem DLink 3120 Switch

gelöst Frage von StefanKittelSwitche und Hubs5 Kommentare

Hallo, ich habe hier bei einem Kunden zwei 3120 Switch von DLink wo nun noch ein dritter hinzukommt. Die ...

Neue Wissensbeiträge
Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 51 MinutenWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

iOS
IOS 11.2.6 verfügbar
Information von sabines vor 6 StundeniOS

Mit dem Update soll der Bug behoben werden, bei dem eine bestimmte Zeichenkette IOS zum Absturz gebracht hat.

Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 20 StundenSicherheit7 Kommentare

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 1 TagInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Heiß diskutierte Inhalte
Server
Route-Befehl Unterstützung (unter CMD)
gelöst Frage von FKRR56Server38 Kommentare

Guten Tag , i.M. habe ich Probleme über den CMD-Route-Befehl ein Routing auf einen entfernten Server zuzulassen. Der Server ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing26 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

LAN, WAN, Wireless
VPN Cisco ASA5505 PaloAlto PA-200
gelöst Frage von YannoschLAN, WAN, Wireless20 Kommentare

Hallo zusammen, ich würde gerne ein Site-to-Site VPN zwischen den beiden Standorten aufbauen. PaloAlto PA200 Internetanschluss Deutsche Telekom GK ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgbornMicrosoft17 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...