Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

VLAN nur für nicht registrierte MAC-Adressen

Mitglied: IpsYlon

IpsYlon (Level 1) - Jetzt verbinden

09.09.2010, aktualisiert 18.10.2012, 2526 Aufrufe, 1 Kommentar

Mahlzeit,

bin Neu hier, mache momentan ein Kombistudium und habe von meiner Firma folgende Aufgabe bekommen, wo ich nicht weiter komme da ich noch keine Erfahrungen in sachen Netzwerk habe.

Also meine Frage:

Wir haben hier im Hause ein Großes Netz mit ca. 300 Rechnern + Drucker usw.
Nun wollen wir (soll ich) ein VLAN einrichten für Gäste PC´s wenn diese sich im Netz einstecken, diese sollen dann nur ins Internet können und nicht noch auf die verschiedenen Server/Laufwerke und Drucker zugreifen können.

Dabei wollen wir nicht einen bestimmten Port fürs VLAN einstellen, da sich an dem Port auch ein Firmen-Laptop einhängen kann und somit nicht ins VLAN kommen soll sondern einen normalen Netzzugriff haben.

Kann man z.B. dem Switch sagen, dies ist eine bekannte MAC-Adresse dieser PC/Laptop soll ins normale Netz und diese MAC-Adresse kenne ich nicht also kommst du ins Gäste-VLAN wo du nur Internetzugriff hast sonst nichts.
Zudem kann es ja auch sein wenn ein bestimmter Port gesperrt(VLAN) ist und daran ein weiterer Switch eingesteckt wird und an diesem Switch Firmen-Laptops das diese dann alle blockiert werden(sprich ins Gäste VLAN kommen) und da habe irgendwie sowas gelesen das es per Packete gehen soll und nicht per Port, bloß wie?
Achja die Switches sind von HP 5406, HP 4104, HP 2524.

Falls irgendwelche Angaben fehlen, sagt Bescheid ich bin noch sehr unerfahren in Sachen Netzwerk und weiß nicht was für Daten Ihr so braucht.

Gruß
IpsYlon
Mitglied: aqui
09.09.2010, aktualisiert 18.10.2012
Das ist eine Banalfunktion und nennt sich dynamic VLAN. Kann fast jeder Switch auch vielfach die Billigheimer unter ihnen. Du benötigst dafür zwingend einen Radius Server wie z.B. den Freeradius oder dem MS IAS.
HP hat dafür diveres Whitepapers die die Funktion und Konfig beschreiben z.B.:
ftp://ftp.hp.com/pub/networking/software/2300-2500-RelNotes-f0560-5990 ...
Hier gibts auch diverse Threads dazu:
https://www.administrator.de/forum/dynamisches-vlan-bei-freeradius-mit-a ...
https://www.administrator.de/forum/vlan-id-von-radiusserver-zuweisen-las ... usw.
bzw. etwas ausführlicher und detailierter:
https://www.administrator.de/wissen/dynamische-vlan-zuweisung-mit-freera ...
In Verbindung mit einem Captive_Portal hast du dan die optimale Lösung für so ein Gast (W)LAN !
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
Tagged VLAN nach MAC Adresse
gelöst Frage von pelzfruchtLAN, WAN, Wireless5 Kommentare

Hallo, Ich habe mehere Fragen zu einem VLAN (tagged) nach MAC Adressen. Vielleicht erstmal mein (grundlegendes) Netzwerk: So, das ...

Router & Routing
Dynamisches VLAN - MAC Adressen basiert
Frage von salatomRouter & Routing3 Kommentare

Hallo, bin gerade dabei eine VLAN Umgebung mit Mac basierter autentifizierung + Radius Serverzu planen. Somit heisst das ja ...

LAN, WAN, Wireless

Für verschiedene VLANs gleiche MAC Adresse

Frage von tvprog1LAN, WAN, Wireless3 Kommentare

Hallo, ist es eigentlich kein Problem, wenn eine NIC via tagged VLAN Mitglied in mehreren VLANs ist und für ...

Netzwerkgrundlagen

MAC Adresse - Virtuelle MAC Adresse

gelöst Frage von DerHahntrutNetzwerkgrundlagen7 Kommentare

Hallo Verbinde ich ein Wireless Gerät mit dem WLAN so sehe ich auf dem GW in der ARP eine ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 13 StundenWindows 103 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 16 StundenAdministrator.de Feedback11 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 1 TagHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 1 TagGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Server-Hardware
Welche Rolle spielt Design bei Enterprise IT Hardware?
Frage von ApolloXServer-Hardware17 Kommentare

Ich arbeite für einen internationalen Elektronikhersteller in der Forschung und meine Aufgabe ist es, Feedback von Nutzern in Hinsicht ...

Windows Netzwerk
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Netzwerk15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...

Windows Netzwerk
Backup über WAN
Frage von petereWindows Netzwerk11 Kommentare

Hallo, ich muss aus einem entfernten WAN (synchrone 1Gbit) Daten sichern. Dabei handelt es sich sowohl um wenige große ...