6
V-LAN mit FritzBox und Layer2 Switch
Hallo zusammen,
habe bei einem Bekannten, welcher in ein 2 Familien Haus gebaut hat, folgende Situation.
Keller = Hausanschlussraum
EG = Bekannter
OG = derzeit vermietet
Die Etagen wurden vollständig mit Netzwerkosen ausgestattet welche alle zusammen auf 1 Patchfeld in einem kleinen Schrank im Keller zusammenlaufen.
Derzeit existieren 2 DSL Anschlüsse mit jeweils einer FB 7490. Mein Bekannter hat sich nun einen D-Link DGS-1210-24 Smart Managed Switch selbst besorgt und einfach eingebaut und die beiden FritzBoxen angeschlossen.
Dass dies nun Probleme macht war ja klar...
Kann ich ( also der Switch kann es, die Fritten jedoch nicht ) nun am Switch 2 V-LAN Bereiche ( untagged? oder tagged? ) erstellen und somit die beiden Netzwerke voneinander trennen? IP Adressbereiche der FB würde ich zusätzlich noch voneinander trennen.
VLAN ID 20 Ports 1-12
VLAN ID 30 Ports 13-24
Danke für Ratschläge.
Gruß tak
habe bei einem Bekannten, welcher in ein 2 Familien Haus gebaut hat, folgende Situation.
Keller = Hausanschlussraum
EG = Bekannter
OG = derzeit vermietet
Die Etagen wurden vollständig mit Netzwerkosen ausgestattet welche alle zusammen auf 1 Patchfeld in einem kleinen Schrank im Keller zusammenlaufen.
Derzeit existieren 2 DSL Anschlüsse mit jeweils einer FB 7490. Mein Bekannter hat sich nun einen D-Link DGS-1210-24 Smart Managed Switch selbst besorgt und einfach eingebaut und die beiden FritzBoxen angeschlossen.
Dass dies nun Probleme macht war ja klar...
Kann ich ( also der Switch kann es, die Fritten jedoch nicht ) nun am Switch 2 V-LAN Bereiche ( untagged? oder tagged? ) erstellen und somit die beiden Netzwerke voneinander trennen? IP Adressbereiche der FB würde ich zusätzlich noch voneinander trennen.
VLAN ID 20 Ports 1-12
VLAN ID 30 Ports 13-24
Danke für Ratschläge.
Gruß tak
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 350131
Url: https://administrator.de/contentid/350131
Printed on: April 25, 2024 at 09:04 o'clock
6 Comments
Latest comment
Moin ...
Juppa, kannst du so machen
Einfachste Variante wäre in dem Fall alles untagged.
Sanfte Grüße
Juppa, kannst du so machen
Einfachste Variante wäre in dem Fall alles untagged.
Sanfte Grüße
Hallo,
also 2 bereiche Untagged erstellen, Fritten ran und gut is..
Danke... Mach ich so..
gruß dalass
also 2 bereiche Untagged erstellen, Fritten ran und gut is..
Danke... Mach ich so..
gruß dalass
Die Etagen wurden vollständig mit Netzwerkosen ausgestattet
Perfekt !Dass dies nun Probleme macht war ja klar...
Uuhhh sehr gruselig...beide Nutzer in einem physischen Netz. Da macht sicher das Hacken großen Spaß 
Eigentlich ziemlich dumm wenn man schon richtigerweise einen mangebaren Switch mit VLANs hat und Segmentieren auf der Hand liegt... Aber vermutlich ist Unwissenheit hier mal wieder die Ursache dieses Dramas ?!
und somit die beiden Netzwerke voneinander trennen?
Ist genau der richtige Weg !Details dazu stehen im VLAN Tutorial: VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
Die Fritten müssen ja auch keine VLANs können in so einem Design das wäre gar nicht gewoillt und auch Unsinn wenn 2 physisch getrennte Netze existieren sollen und auch unterschiedliche Anschluss Inhaber.
Fazit: Alles OK, Case closed
How can I mark a post as solved?
Juppa ... evtl. noch dran denken das du irgendwo Zugriff auf das Management des Switch hast
Zitat von @takvorian:
Kann ich ( also der Switch kann es, die Fritten jedoch nicht ) nun am Switch 2 V-LAN Bereiche ( untagged? oder tagged? ) erstellen und somit die beiden Netzwerke voneinander trennen? IP Adressbereiche der FB würde ich zusätzlich noch voneinander trennen.
VLAN ID 20 Ports 1-12
VLAN ID 30 Ports 13-24
Kann ich ( also der Switch kann es, die Fritten jedoch nicht ) nun am Switch 2 V-LAN Bereiche ( untagged? oder tagged? ) erstellen und somit die beiden Netzwerke voneinander trennen? IP Adressbereiche der FB würde ich zusätzlich noch voneinander trennen.
VLAN ID 20 Ports 1-12
VLAN ID 30 Ports 13-24
ja. geht untagged.
lks
evtl. noch dran denken das du irgendwo Zugriff auf das Management des Switch hast
Nicht nur evtl. sondern das Management Netz oder VLAN 1 wo sich die >Management IP im Default befindet, natürlich auf keinen Fall in das VLAN des Mieters legen !!Die Einteilung mit 20 und 30 ist schon OK.
