Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

VLAN Trunking einrichten

Mitglied: srynoname

srynoname (Level 1) - Jetzt verbinden

19.01.2010, aktualisiert 18.10.2012, 7335 Aufrufe, 5 Kommentare

Hallo,

ich habe hier einen
Longshine LCS-GS8208
Handbuch: http://www.longshine.de/longshine/products/1000mbit/GS8208A/GS8208A-man ...

Ich möchte folgendes realisieren (Beispiel auf 2 PCs reduziert):
Gegeben sei oben genannter Switch, ein Router (basierend auf pfSense) sowie 2 PCs A und B

PC A und B sollen an den Switch angeschlossen werden. Beide PCs sollen nicht direkt miteinander kommunizieren können, sondern nur über den Router (sofern dieser dies per entsprechender Firewall Regel zulässt).
Mein aktuelles Problem ist, meinem Switch beizubringen, den Traffic der beiden Ports (an denen PC A und B hängen) an den Port zu leiten, an dem der Router hängt (gleichzeitig dürfen PC A und B aber nicht direkt miteinander über den Switch kommunizieren können!).
Ich habe inzwischen erfahren, dass Trunking in diesem Fall für mich das richtige sein soll. Leider ist mir nicht ganz klar, wie ich das einrichte.


Ich kann an meinem Switch eine Trunking Group einrichten:

2069e08600a682707e4c5a6b2289a371 - Klicke auf das Bild, um es zu vergrößern

Meinem Verständnis nach müsste ich die Ports für PC A und B in eine Gruppe stecken und anschließend ein VLAN zwischen dieser Gruppe und dem Router Port am Switch einrichten? Leider taucht die Gruppe aus dem vorherigen Bild nicht in der VLAN Konfiguration auf:

6121e99fc557069ba94cb62ed1377402 - Klicke auf das Bild, um es zu vergrößern


Weiß da jemand Rat und vor allem: Habe ich es prinzipiell richtig verstanden oder habe ich evtl auch ein völlig falsches Verständnis, wie ich soetwas umsetzte? Falls ja, wie mache ich es richtig? Ich bin leider Netzwerklaie und das ganze ist fürs Heimnetzwerk, bitte beachten, danke! Und ich habe auch ins Handbuch geschaut und schon z.B. bei Wikipedia über VLANs gelesen, leider steige ich da nicht so ganz durch, wie man das in der Praxis umsetzt. Schonmal vielen Dank für jede Hilfe!
Mitglied: dog
19.01.2010 um 19:56 Uhr
Das Feature was du suchst heißt "Port Isolation".
Im Handbuch kann ich zu diesem Feature nichts finden.

Darum bleibt dir nur eine zweite Möglichkeit, die ist aber schon so pervers, dass ich sie gar nicht erwähne.

Grüße

Max
Bitte warten ..
Mitglied: srynoname
19.01.2010 um 20:15 Uhr
Hallo Max,

vielen Dank für deine Antwort. Da es mit diesem Switch wohl nicht geht: Hast du eine Ahnung, wie ich am besten einen Switch finde, der das kann? Für den Heimbereich, < 100 EUR, 5 Ports reichen schon, falls es da was passendes gibt?
Bitte warten ..
Mitglied: brammer
19.01.2010 um 20:22 Uhr
Hallo,

der Switch kann das...

Entweder 3 VLANs und jedes Gerät in ein VLAN und mit Routing vom Router aus den Traffic freigeben oder sperren.
Oder 2 VLANs und jeden PC in ein VLAN und den Router in beide VLANs.

brammer
Bitte warten ..
Mitglied: dog
19.01.2010 um 20:25 Uhr
Die2 . Antwort hatte ich bewusst rausgelassen
Wenn es denn man mehr als 2 PCs werden hat man irgendwann ein Haufen /30 Subnetze auf dem Router und es wird leicht mal chaotisch

Entweder 3 VLANs und jedes Gerät in ein VLAN und mit Routing vom Router aus den Traffic freigeben oder sperren.

Die Antwort verstehe ich allerdings nicht.
Der Layer 2 Switch vom TO kann ja nicht routen, wenn der Router also nicht zusammen mit den PCs in einem VLAN wäre könnte weder er die Geräte erreichen, noch könnten sie ins Internet !?
Bitte warten ..
Mitglied: aqui
20.01.2010, aktualisiert 18.10.2012
.
dog hat recht. Das Feature heisst normalerweise "private VLAN" oder "Isolated VLAN" wie bereits bemerkt. Dennoch ist aber auch so mit den VLANs eine Trennung der PC möglich wenn auch technisch nicht besonders elegant (es ist dogs "perverse" Möglichkeit) und zudem nicht besonders skalierbar.
Das Tutorial hier:
https://www.administrator.de/wissen/vlan-installation-und-routing-mit-m0 ...
beschreibt die Einrichtung eigentlich so das auch blutige Laien es hinbekommen sollten !!
Die Kardinalsfehler vom Srynomanen sind folgende:
  • Kein 2 tes VLAN eingerichtet
  • Portzuweisung von den VLANs zu den 2 PCs fehlt völlig (Folgefehler vom obigen..)
  • Kein Trunk (tagged Interface) zugewiesen für den Anschluss zur Pfsense Firewall/Router (Folgefehler aus den beiden obigen..)

Das Thema Trunking was hier beim Longshine so heisst aber eine simple Link Aggregation ist, kannst du erstmal ganz vergessen für dein Vorhaben, da bist du im falschen Menü.
Eine Link Aggregation ist das Bündeln mehrfacher Links um eine größere Übertragungsbandbreite zu erreichen...das willst du ja hier alles nicht sondern nur die Trennung der PCs !
Dein Menü ist also richtigerweise das zweite Port Segmentation (VLAN).
Damit sind also deine Schritte für eine erfolgreiche Konfiguration folgende:
  • 2 neue VLANs einrichten z.B. 10 und 20 (pro PC musst du ein VLAN einrichten sollen die alle getrennt sein !!)
  • Die Ports zuweisen: PC-A=VLAN 10 und PC-B=VLAN 20 und eine dritten Port setzt du tagged in VLAN 10 und 20
  • Pfsense gemäß dem o.a. Tutorial konfigurieren
  • Fertig....und funktioniert dann problemlos !
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
VLAN Trunking
Frage von dudesonLAN, WAN, Wireless7 Kommentare

Hallo Leute ich habe in einem bestehnden Netzwerk einen neuen LevelOne Stwich installiert und wollte dort Trunking einrichten, leider ...

Netzwerkmanagement

AVM Router mit Mikrotik Router für VLAN und Netgear GS724Tv4 für VLAN und Port Trunking

Anleitung von babylon05Netzwerkmanagement1 Kommentar

Vorab ersten einmal vielen Dank an aqui, sonst hätte ich es nicht hinbekommen. Ziel über eine günstige Konstellation ein ...

LAN, WAN, Wireless

3. VLan einrichten

Frage von Mui8289LAN, WAN, Wireless2 Kommentare

Ich habe zwei VLans bereits mit Hilfe dieses Forums zum laufen gebracht. VLAN 1 = interne Computer nutzen den ...

Switche und Hubs

Switch VLAN einrichten

gelöst Frage von TastuserSwitche und Hubs8 Kommentare

Hallo, ich habe einen Switch mit VLAn-Funktion, verstehe jedoch nicht ganz wie das funktioniert. Folgende Punkte sind vorhanden: - ...

Neue Wissensbeiträge
Humor (lol)
IoT-Gefahr: Smartes Aquarium leckt!
Information von Lochkartenstanzer vor 2 TagenHumor (lol)3 Kommentare

Moin, Die IoT-Manie hat weitere Opfer gefunden. Ein Casino-Leck durch ein smartes Aquarium: Allerdings haben sie kein Wasser, sondern ...

Router & Routing

Alte Fritzbox 7270 mit VPN und SIP-Telefonie hinter O2 Homebox 6641 als "Modem"

Erfahrungsbericht von the-buccaneer vor 3 TagenRouter & Routing3 Kommentare

Nun war es soweit: Auch O2 hat mich mit VOIP zwangsbeglückt. Heute am Privatanschluss, in 2 Wochen ist das ...

Sicherheit

Ungepatchte Remote Code Execution-Lücke in LG NAS

Information von kgborn vor 3 TagenSicherheit

Nutzt wer LG NAS-Einheiten? In den NAS-Einheiten der LG Network Storage-Einheiten gibt es eine sehr unschöne Schwachstelle, die einen ...

Windows Update

Neue Version KB4099950 NIC Einstellungen gehen verloren

Information von sabines vor 4 TagenWindows Update2 Kommentare

Es ist eine neue Version des KB4099950 verfügbar, die das Problem mit den verlorenen Netzwerkeinstellungen lösen soll. Das Datum ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Netzwerkmanagment im Haus mit Switch, Panel und pfsense
gelöst Frage von CorraggiounoNetzwerkmanagement19 Kommentare

hi zusammen, wir sind gerade dabei das ganze Haus bzw. die einzelnen Zimmer mit netzwerkdosen zu versorgen. Vom Keller ...

Netzwerkgrundlagen
VLAN - Offene Fragen
Frage von KnettenbrechNetzwerkgrundlagen17 Kommentare

Hallo zusammen, ich befasse mich derzeit mit dem Thema VLAN. Hierzu habe ich schon einige Guides gelesen, einschließlich des ...

Google Android
Empfehlung: Android Ortungsapp
gelöst Frage von certifiedit.netGoogle Android13 Kommentare

Guten Morgen, grundsätzlich vorweg, ich wollte mich eben schlau machen, bzgl einer Ortungsapp, welche Androidbasiert einem anderen Androidsmartphone mitteilt, ...

Router & Routing
VPN hinter zweiter Fritzbox nutzen im Nachbarhaus
gelöst Frage von georg2204Router & Routing11 Kommentare

Hallo zusammen, ich blicke hier leider nicht mehr so ganz durch. In Haus 1 steht eine Fritzbox 7390, diese ...