Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst VLAN Konfiguration Netgear (Router, Switche, AccessPoint)

Mitglied: JizzY2606

JizzY2606 (Level 1) - Jetzt verbinden

18.02.2013 um 20:07 Uhr, 4705 Aufrufe, 5 Kommentare

Hallo,

bei einem Kunden möchte ich VLAN einsetzen. Einfach um die VOIP - Telefone von den Computer zu trennen und auch ein Gäste-WLAN einzurichten.

Ich habe mich etwas in VLAN eingelesen, jedoch sind viele Dinge noch böhmische Dörfer und ich denke das ich mich mit der Konfiguration schwer tun werde. Außerdem kann ich das VLAN nur im laufenden Betrieb konfigurieren wodurch es natürlich nicht zu Ausfällen kommen sollte. Deswegen benötige ich Unterstützung.

Folgendes ist beim Kunden installiert:

Als Router dient ein Netgear SRX5308 - dieser Router besitzt 4x LAN-Ports und jeden kann ich ja mit einem VLAN versehen.
Also würde ich Port1 mit VLAN1 bspw. für die Computer nehmen und in den Switch patchen.
Switch ist 1x Netgear GS748TS und 1x Netgear GS724TS - Die Geräte sind gestacked.
Am Swicth selber sage ich jeden Port ob er zu einem Computer geht oder zu einem Telefon und je nachdem sage ich VLAN1 oder VLAN2 - richtig?!
Aus dem 2 Port des Router (VLAN2) gehe ich ebenfalls in den Switch bei dem der Port auch VLAN2 ist.

Als nächste habe ich eine AccessPoint zu stehen (Netgear WAG102). Dieser soll einmal das WLAN für VLAN1 bereitstellen, sodass wenn sich jemand darüber einloggt er Zugriff hat auf den Server (VLAN1). Denn soll dieser auch noch ein Gäste-WLAN bereitstellen (VLAN3 ?) Über diesen soll man nur auf das Internet zugriff haben.

Die Geräte könnne alle VLAN - zumindest laut Beschreibung.

Ich hoffe ich habe es deutlich genug ausgedrückt und ihr könnt nachvollziehen was ich vor habe.
Und ich hoffe ihr könnt mir helfen oder ein paar Denkansätze geben.

Für weitere Fragen bin ich offen.


Gruß
B

Mitglied: clSchak
18.02.2013 um 23:42 Uhr
Hi

mal davon abgesehen, dass man das nicht beim Kunden testen sollte ...

Gäste WLAN mit HotSpot Funktion
https://www.administrator.de/wissen/wlan-oder-lan-gastnetz-einrichten-mi ...

VLAN #1
https://www.administrator.de/wissen/vlan-installation-und-routing-mit-m0 ...

VLAN #2
http://www.schulnetz.info/category/vlan/

Und zu dem VLAN Layout, es liegt auch daran, ob die Telefone "standalone" anschließt oder ob du evtl. den LAN Port der Geräte auch nutzen willst.

Du solltest dir evtl. als erstes ein gescheites Konzept überlegen wie und welches VLAN überall verfügbar sein soll und danach stellst dann die Switche ein.

Gruß
clSchak
Bitte warten ..
Mitglied: MrNetman
19.02.2013 um 01:51 Uhr
Hi B,

das ABC von VLAN ist das Routing.
Und in deiner Konfiguration musst du dir auch noch sauber überlegen, wie du die Switches anbindest und verbindest. Das Schlüsselwort heisst tagged Ports. Also die Pakete sind hier mit 4 mehr Bytes versehen, die die Zugehörigkeit zum VLAN beschreiben. Alle anderen Ports sind untagged. Hier wird also im Switch bestimmt, welche Zugehörigkeit von Port und Endgerät besteht.
VoIP Telefone sind Sondergeräte:
Die könnne eventuell an einem getaggten Port betrieben werden (Typanhängig). Damit gibt es die Chance ein Telefon und den PC an ein und dem selben Switchport zu betreiben ohne dass sich die beiden stören.
Und dann vergiss nicht: du brauchst einen DHCP, der das unterstützt und die Switches/Router müssen mit DHCP-Helpern konfiguriert werden.

Zu Vorgehensweise:
Lies dich in die Grundlagen von Routing und VLAN ein.
Besorg dir die Handbücher der Hardware
Mal dir ein Bild auf und beschreibe genau, was sich wie und wo verbinden soll und woher die Adresse kommt.
Und vergiss nicht, das das Gäste-WLAn keine Verbindung zum Netz bekommen soll.
Hinweis: Per VLAN getrennte Netze wirken wie getrennte Hardware.

Gruß
Netman
Bitte warten ..
Mitglied: aqui
19.02.2013 um 09:50 Uhr
Außer
http://www.schulnetz.info/vlan-teil2-woher-weiss-mein-netzwerk-aus-welc ...
ist hier noch ein guter Link
http://www.heise.de/netze/artikel/VLAN-Virtuelles-LAN-221621.html
und ggf. hier noch
https://www.administrator.de/contentid/58974
Das sollte eigentlich alle deine Fragen zu VLANs klären....?!
Den Rest bzgl. Gast WLANs usw. findest du ja en Detail fertig zum Abtippen in den oben zitierten Tutorials !
Bitte warten ..
Mitglied: JizzY2606
19.02.2013 um 18:51 Uhr
Hallo,

erst einaml Danke für die Antworten. Einige der Links habe ich mir bereits schon durchgelesen. Nur weiß ich nicht genau ob meine Komponenten dies Unterstützen. Der Switch ist ja nur ein Layer-2-Switch, aber der Router sollte dies ja können.
Es geht mir ja auch darum, dass wenn ich beim Kunden bin und es nicht funktioniert, dass es denn nicht an der Hardware liegt.

Für die Computer und Telefone gibt es zu 90% getrennte Anschlüsse, sodass diese schon Kabeltechnisch voneinander getrennt sind.

Ein Grundkonzept, wie es gestaltet werden soll habe ich mir bereits "aufgemalt". Dies sollte eigentlich aus meinem Eingangspost hervorgehen.

Gruß
B
Bitte warten ..
Mitglied: aqui
19.02.2013, aktualisiert um 20:04 Uhr
Ob dein Switch VLANs unterstützt kannst du an einer ganz einfachen Frage festmachen:
  • Ist der Switch managebar (Terminal, WebGUI) Ja oder Nein. Nein bedeutet gleich = Keine VLANs

So nun lesen wir mal für die die Datenblätter für dich hier, da du das ja scheinbar nicht schaffst...
Switches:
http://www.netgear.de/products/business/switches/stackable-smart-switch ...
Steht ja gleich oben in der ersten Zeile das der VLANs supportet !! Also Haken dran..
2ter Switch:
http://www.netgear.de/products/business/switches/stackable-smart-switch ...
Das gleiche ist ja so oder so dieselbe NetGear Billiggurke nur mit 24 Ports also auch Haken dran
Als nächstes der Router:
http://www.netgear.de/images/srx5308_ds_12mar1022-5534.pdf
Sieht auch gut aus supportet also auch VLANs
Nun der Accesspoint:
http://www.netgear.de/images/wag102_ds_08sept0822-5653.pdf
Uuuuhhh böse, wie immer beim WLAN NetGear Billigkram oder Kunde hat wie immer ohne Beratung wieder das billigste aus dem Blödmarkt gekauft.
Der AP supportet keine Multi SSIDs und damit auch keinerlei VLANs. Ein WLAN Gastnetz und lokales WLAN wirst du zusammen auf diesem AP Modell also nicht realisieren können ! Andere Billigheimer wie Edimax und Co. können das für den gleichen Preis erheblich besser !
Hier musst du also nachbessern um keinen Schiffbruch zu erleiden.
Sieh dir die Beschreibung zur Einrichtung einens Gast Hotspots mit VLANs an:
https://www.administrator.de/wissen/wlan-oder-lan-gastnetz-einrichten-mi ...
https://www.administrator.de/wissen/vlan-installation-und-routing-mit-m0 ...
Da steht alles haarklein beschrieben drin wie es macht. Das kann auch ein blutiger Laie nur mit aptippen umsetzen !

Fazit: Switch Router ist OK, WLAN Accesspoint ist Mist und musst du neu beschaffen oder ein zweites WLAN mit getrennten APs aufbauen für die Gäste was natürlich technischer Blödsinn ist denn so bekommst du Probleme mit einem WLAN Frequenzdesign wenn du mehr als 1 AP nutzen musst. (Kanalabstand 4 bis 5 Funkkanäle) !
So das waren 5 Minuten für so einen banale Analyse der Kundenanforderung.
Was war da denn nun so schwer dran ??
Bitte warten ..
Ähnliche Inhalte
Router & Routing
VLAN Konfiguration bei Mikrotik Switch
gelöst Frage von AndroxinRouter & Routing22 Kommentare

Moinsen, ich benötige ein wenig Unterstützung bei der Konfiguration von VLANs auf zwei Mikrotik Switches. Ich habe mir bereits ...

LAN, WAN, Wireless

2 VLANs mit Layer 3 Switch und Netgear Router

gelöst Frage von minimi90LAN, WAN, Wireless70 Kommentare

Hallo liebe Wissende. Zum Thema VLANs gibt es hier bei administrator.de schon viele gute Beiträge und Tutorials. Für mein ...

Switche und Hubs

Netgear Switch Vlan 1 konfigurieren

gelöst Frage von neooenSwitche und Hubs5 Kommentare

Hallo, ich hoffe hier kann mir jemand weiterhelfen. Ich habe einige Netgear Switche (GS724TS, GS724Tv4 und GS748T). Ich möchte ...

Netzwerke

VLAN Problem zwischen Switch und Router

gelöst Frage von Diddi93Netzwerke3 Kommentare

Hallo liebe Community, Ich bin im Moment dabei ein Netzwerk einzurichten und verschiedene Geräte via VLAN's von einander zu ...

Neue Wissensbeiträge
Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 21 StundenWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Sicherheit

Zero Day-Schwachstelle im Internet Explorer - wird von APT bereits ausgenutzt

Information von kgborn vor 1 TagSicherheit

Im Kernel des Internet Explorer scheint es eine Zero Day-Lücke zu geben, die von staatlichen Akteuren (APT) im Rahmen ...

Microsoft
Folder Security Viewer-Lizenzen zu gewinnen
Information von kgborn vor 1 TagMicrosoft

Ich nehme das Thema mal in Absprache mit Frank hier auf, da es für den einen oder anderen Administrator ...

Hardware

Feueralarm killt Festplatten in Rechenzentrum - führt zu größerem Ausfall

Information von kgborn vor 1 TagHardware12 Kommentare

Noch ein kleiner Beitrag für Administratoren, die in Rechenzentren aktiv sind - so als Fingerzeig. Denn es gibt Szenarien, ...

Heiß diskutierte Inhalte
Linux
Linux Server oder Windows Server - lohnt eine Umstellung auf Linux und ebenso basierende SW bei einer langfristigen Planung?
Frage von motus5Linux27 Kommentare

Wir brauchen bei uns einen neuen Server. Dieser wird als Fileserver, Domäne Controller sowie Exchange Server verwendet. Wir versuchen ...

C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++24 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless22 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

DSL, VDSL
ISP Wechsel auf Vodefone Koax, Gebäudeverkabelung nur per Cat 7
gelöst Frage von wusa88DSL, VDSL19 Kommentare

Hallo Zusammen, ich bin momentan bei Mnet als Glasfaser Kunde und möchte Preis/Leistungs-Technisch zu Kabel Deutschland / Vodafone wechseln. ...