Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

VLAN Routing auf D-Link DES-3350SR

Mitglied: Marcel1981

Marcel1981 (Level 1) - Jetzt verbinden

06.03.2009, aktualisiert 14:20 Uhr, 5582 Aufrufe, 5 Kommentare

Hallo,

habe hier einen DES-3350SR Switch an dem ich verzweifel.
Folgendes soll erreicht werden:
Aufgrund von IP-Adressmangel möchte ich gerne auf dem Gerät 2 VLANS einrichten. Ein Port im "alten Adressbereich (168.8.42.x/255.255.255.0)" in dem auch Switch mit der IP 168.8.42.116 hängt und mit dem Rest des LANs verbunden ist und ein zweites VLAN z.B. 168.8.43.X für die restlichen Ports für den neuen IP-Adressbereich.
Die VLAN-Einrichtung hat soweit geklappt, allerdings finden sich die Rechner in den Unterschiedlichen VLANs nicht (so wie es ja eigentlich auch sein soll),aber ich finde nichts wo ich in dem fall Routen konfigurieren kann, damit die Rechner in dem neuen VLAN auf die Server des restlichen Netzes zugreifen können.
Könnt ihr mir da helfen?
Mitglied: aqui
06.03.2009 um 14:42 Uhr
Du musst die VLANs einrichten und den VLANs dann die Endgeräte Ports zuweisen.

Jedes VLAN bekommt dann eine Layer 3 IP Adresse z.B.

VLAN 10, IP: 168.8.42.116 ,255.255.255.0

VLAN 20, IP: 168.8.43.116 ,255.255.255.0

Alle PCs im VLAN 10 sollten sich aber untereinander pingen können, ebenso alle PCs im VLAN 20.

Wenn du nun die Gateway IP Adresse der PCs im VLAN 10 auf die 168.8.42.116 einstellst und analog die Gateway IP der PCs in VLAN 20 auf 168.8.43.116
dann sollten sich die PCs über die VLAN Gerenzen hinaus anpingen können, denn der Switch routet ja nun zwischen beiden VLANs.

Das Handbuch
ftp://ftp.dlink.de/des/des-3350sr/documentation/DES-3350SR_man_en_A1-M ...
erklärt das sehr genau ab Seite 88, folgende...

Oder...das CLI Manual
ftp://ftp.dlink.de/des/des-3350sr/documentation/DES-3350SR_man_en_A1-C ...
erklärt das ab Seite 116 ganz genau.

Nebenbei bemerkt: 168.8.42.0 /24 ist keine frei IP Adresse nach RFC 1918
http://de.wikipedia.org/wiki/Private_IP-Adresse

sie gehört: dem US Bundesstaat Georgia:

State of Georgia/Board of Regents NETBLK-PEACHNETB-BLK1 (NET-168-8-0-0-1)
168.8.0.0 - 168.15.255.255
Georgia Department of Education GDOENET (NET-168-8-0-0-2)
168.8.0.0 - 168.11.255.255

Von diesen IP Adressen solltest du also tunlichst die Finger lassen und RFC 1918 IP Adressen verwenden !!!
Bitte warten ..
Mitglied: Marcel1981
06.03.2009 um 16:01 Uhr
Hallo aqui, erstmal vielen dank für deinen Beitrag!

Bevor ich versuche deinen Vorschlag in die Tat umzusetzen noch eine Frage:

zu: Wenn du nun die Gateway IP Adresse der PCs im VLAN 10 auf die 168.8.42.116 einstellst und analog die Gateway IP der PCs in VLAN 20 auf 168.8.43.116
dann sollten sich die PCs über die VLAN Gerenzen hinaus anpingen können

VLAN 10 (bzw. das default VLAN) ist nur auf einem Port konfiguriert (Port 1). Über diesen Port hängt nun mein neuer D-Link Switch im bisherigen Lan. Das heisst ich könnte hier gar nicht den Gateway ändern, weil ich ihn dann für alle bisherigen PCs/Server/Switche etc. ändern muss, damit sie mit dem neuen VLAN kommunzieren können?! bisheriger Gateway ist .91.


Ich suche jetzt eigentlich nach einem Menüpunkt auf der Weboberfläche, wo ich einstellen kann, dass von Netz 168.8.42.0 nach 168.8.43.0 geroutet wird.

Anmerkung zu der IP: Meine Vorvorvorgänger haben es wohl verpasst damals die Adresse des ersten Switches hier im Unternehmen überhaupt zu ändern. So im Nachhinein ist das jetzt nicht mehr so einfach möglich. Ausserdem dachte ich, es wäre egal welche IP wir intern verwenden, wir treten damit ja nicht nach Aussen.
Bitte warten ..
Mitglied: aqui
06.03.2009 um 16:10 Uhr
Das ist doch Unsinn nach dem Menüpunkt zu suchen !!!
Der Switch kennt doch beide IP Netze da sie an ihm ja DIREKT angeschlossen sind !!!
Wozu willst du ihm dann mit einer Route noch beibringen das er routen soll, es ist doch ein Layer 3 Routing Switch...das ist Blödsinn, also vergiss das gleich, das kann der Switch so von sich aus als Routing Switch !

Das mit dem LAN an Port 1 und dem Gateway . 91 in diesem Netz ist ja kein Problem !

Du musst dann lediglich auf das Gateway 168.8.42.91 gehen und HIER eine statische Route in das VLAN 20 168.8.43.0 /24 konfigurieren, denn dieses Gateway MUSS den Weg in das VLAN 20 ja kennen um sauber routen zu können !!!

Also hier trägst du sowas ein wie:
Zielnetz: 168.8.43.0, Maske: 255.255.255.0, Gateway: 168.8.42.116

Analog musst du dem Layer 3 Switch noch eine default Route auf die 168.8.42.91 eintragen, damit die Pakete auch wieder rückwärts den Weg zum .91 Gateway finden !!
Scheinbar sind dir einfachste IP Routing Mechanismen nicht so geläufig...kann das sein ??

Hier kannst du etwas Grundlageninfo dazu nachlesen:
https://www.administrator.de/Routing_mit_2_Netzwerkkarten_unter_Windows_ ...
Speziell die Beschreibung über die Wegefindung eines gerouteten Paketes !!


Nochmals solltest du deine IP Adresswahl überdenken !!!
Wenigstens für das VLAN 20 !?
Es ist fahrlässig dort ein öffentliches und registriertes IP Netzwerk zu verwenden was dir gar nicht gehört !!! Also nimm statt des 168.8.43er Subnetzes lieber ein RFC 1918 IP Netz wie z.B. 172.16.43.0 /24, da bist du auf alle Fälle auf der sicheren Seite !!!

Hier siehst du das Netzdesign nochmal in einer Übersicht wie es aussehen muss damit es problemlos rennt:

8a178f0c3531c48854eb762de04ae542-vlanl3 - Klicke auf das Bild, um es zu vergrößern

Wenn du das alles beachtest sollte das Setup in max. 5 Minuten erledigt sein und das Netzwerk laufen wie von dir geplant !!!
Bitte warten ..
Mitglied: Marcel1981
06.03.2009 um 16:19 Uhr
Ja die Theorie der Ausbildung ist lange her und Praktisch hatte ich seitdem nicht damit zu tun...
ich werde mich Montag morgen damit beschäftigen und weiter an dem Switch herumprobieren.
Vielen Dank für deine Hilfe nochmals, ich werde mich melden.
Bitte warten ..
Mitglied: Marcel1981
09.03.2009 um 15:49 Uhr
So ich habe jetzt soweit alles konfiguriert:

1. 2 VLANS. ID 1 (default) 168.8.42.116 (gleichzeitig IP vom Switch). ID 2 (second) 168.8.43.116.

2. Eine default Route von IP 0.0.0.0 Subnetmask 0.0.0.0 auf 168.8.42.91 (unser Gateway). Verstehe ich das richtig, dass dies heisst, dass von jeder IP aus jedem Subnetz zum Gate geroutet wird?

3. Am bisherigen Gateway der 168.8.42.91 bisher noch nichts verändert.

4. Die Netzwerkonfig der alten 168.8.42.x PCs nicht geändert und bei den neuen PCs (in dem Fall der Test-PC 168.8.43.x) folgende Konfig mit folgendem Ergebnis probiert:
- Gateway 168.8.43.116 (wie von aqui vorgeschlagen); Ping auf 168.8.42.116 erfolgreich, Ping auf 168.8.42.91 und alle anderen PCs nicht erfolgreich.
- Gateway 168.8.42.91 (wie auf den bisherigen PC in VLAN 1) Ping ins 168.8.42er Subentz (sämtliche PCs) nicht erfolgreich.
Andersherum aus dem .42er Subnetz erreiche ich auch keinen PC im 43.er Netz.

Ich komme einfach nicht raus und nicht rein. Was mache ich falsch?


Ich würde gerne ein bild der Konfig anfügen in der FAQ finde ich aber nur "Bild mti dem Editor..." welchem Editor?!
Bitte warten ..
Ähnliche Inhalte
Netzwerkmanagement
D-Link und VLAN
gelöst Frage von Bastler0815Netzwerkmanagement16 Kommentare

Hallo zusammen, ich habe schon viele Einträge gelesen und auch viele probiert, leider kam ich nicht an mein gewünschtes ...

LAN, WAN, Wireless
VLAN - D-Link DGS1210 und PFSense
gelöst Frage von bitejanLAN, WAN, Wireless6 Kommentare

Hallo, nach den üblichen Stünden der Fehlersuche, wende ich mich mal vertrauensvoll ans Forum. Dieses Tutorial habe ich gelesen: ...

Router & Routing
D-Link DIR-655
Frage von Questionmark93Router & Routing4 Kommentare

Hallo, Ich habe hier einen ROuter, D-Link DIR-655 stehen. Jetzt meine Frage: Wie kann ich einstellen das mein Router ...

LAN, WAN, Wireless
D Link AP Verbinden
gelöst Frage von rocco61LAN, WAN, Wireless8 Kommentare

Guten Morgen zusammen, ärgere mich eben mit einen neuen D-Link AP DAP 2553. Eingerichtet, passt. Lan Verbindung Passt. W-Lan ...

Neue Wissensbeiträge
Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 17 StundenSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 23 StundenWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 1 TagiOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 2 TagenWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Heiß diskutierte Inhalte
Batch & Shell
Powershell: Im AD nach Rechnern mit bestimmten IP-Adressen suchen
gelöst Frage von Raven42Batch & Shell36 Kommentare

Hallo zusammen, ich suche nach einer Möglichkeit nach Computern im AD zu suchen , deren IP-Adresse mit 10.11.12. beginnt. ...

C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++34 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless25 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

Windows Server
Alten DC entfernen
Frage von smartinoWindows Server24 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...