channel19
Goto Top

Nur Internet in einen eigenen VLAN ?

hallo an alle

ich habe hier ein problem, dass ich nicht weis wie ich dieses lösen könnte ?

ich habe einen cisco catalyst 4006 der mit verschiedenen VLAN´s configuruert ist.
also eine gruppe von ports sind abgeschlossen nur unter der jeweiligen gruppe erreichbar.

ich habe aber folgendes problem.

ich benötige für unseren besucherraum ein eigenes netzwerk das vollkommen getrennt ist vom
restlichen netzwerk, in dem NUR internet (also surfen) möglich sein darf. wenn also ein besucher kommt
soll er sein notebook anstecken können und NUR surfenkönnen, sonst darf er keine freigaben oder
sonstige sachen von unserem eigentlichen firmennetzwerk sehen oder verbinden können.

wie könnte man soetwas am einfachsten realisieren ?

DANKE im voraus für eure antworten

LG
Jerome

Content-Key: 130847

Url: https://administrator.de/contentid/130847

Ausgedruckt am: 19.03.2024 um 10:03 Uhr

Mitglied: Tommy70
Tommy70 03.12.2009 um 11:02:12 Uhr
Goto Top
Hallo,

vielleicht könntest du es lösen.
Mitglied: aqui
aqui 03.12.2009, aktualisiert am 18.10.2012 um 18:40:12 Uhr
Goto Top
Die Lösung ist denkbar einfach:
Du richtest ein weiteres VLAN auf dem Catalyst ein trägst dazu aber KEIN VLAN Interface ein !! Damit ist dieses VLAN dann physisch vollkommen isoliert von allen anderen und hat keinerlei Verbindung.

vlan 99 name Gast-VLAN
interface FastEthernet x/y
description Enduser Ports in Gast-VLAN 99
switchport access vlan 99
spanning-tree portfast

Dieses VLAN koppelst du dann z.B. mit einem Firewall Link oder einen komfortablen kostenfreien Hotspot Lösung für besucher wie sie HIER beschrieben ist einfach an dein Gast VLAN an.

Das hast du in 10 Minuten umgesetzt !!