Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Switch-Config und Router, speziell VLAN

Mitglied: 56268

56268 (Level 1)

26.10.2007, aktualisiert 30.10.2007, 6116 Aufrufe, 6 Kommentare

Hallo,

ich habe 2x Embedded Systeme mit jeweils 3 NICs, die als Router/Firewall fungieren sollen, u.a. auch als SYNC für Failover (3. NIC).
Also jeder Router hat 3 -Netzwerk-Interfaces: LAN, WAN, SYNC - dazu einen HP 2510-24 Switch.

Jetzt möchte ich den Switch in 2 Klassen teilen, 1x für Kunden (Port 13-24) und 1x für eigene Server (1-12)., Port 25 und 26 dienen als Up-Link zum Router.
Dafür dachte ich wäre VLANs sehr hilfreich.

Wie erreiche ich das jetzt?
Erstell ich ein VLAN-1 für die Ports 1-12 und ein VLAN-2 für 13-24 und tagge alle Ports?
VLAN-1 hat die IP 192.168.10.3, und VLAN-2 192.168.100.3
Somit sollten doch die nicht im gleichen Netz sein, ergo kein Broadcatstraffic entstehen und z.B. auch keine Viren untereinander "ausgetauscht" werden (sollten diese im Netz sein).
Der Router hat standartmäßig die IP 192.168.0.1 und der Failover 192.168.0.2.
Ergänze also weiteres das Netz 192.168.10.0/24 und 192.168.100.0/24 und wie route ich dann auf VLAN-1 und VLAN-2?
Port 25 und 26 bekommen einen Tagged-Trunked-Link fü 25 und 26, wo VLAN-1 und VLAN-2 enthalten sind, aber 25 und 26 bilden bzw. benötigen kein "eigenes" VLAN (z.b. VLAN 3)?

Die angeschlossenen Server sollten nichts spezielles einstellen in der Netzwerkconfig, außer die IP 192.168.100.x oder 192.168.10.x


Für Hilfe und Antworten wäre ich sehr dankbar.
Mitglied: 25510
26.10.2007 um 18:18 Uhr
Hallo,

Dafür dachte ich wäre VLANs sehr
hilfreich.

Sind sie auch.

Wie erreiche ich das jetzt?
Erstell ich ein VLAN-1 für die Ports
1-12 und ein VLAN-2 für 13-24 und tagge
alle Ports?

Das ist eine Möglichkeit. Wenn du das Routing zwischen den VLAN auch noch abstellst (sofern überhaupt vorhanden), bist auch in Sicherheitsfragen bereits einen Schritt weiter.

VLAN-1 hat die IP 192.168.10.3, und VLAN-2
192.168.100.3

Diese IPs haben die VLAN mit grosser Wahrscheinlichkeit nicht. Vermutlich auch keine andere. VLAN haben nichts mit IP zu tun, sondern gliedern den Switch in logische Bereiche. Welche IPs in diesen Bereichen gelten, ist unerheblich.
Sofern du nicht auch Subnetting betreibst, werden diese IPs auch keine Netzwerke sein, sondern Hosts bzw. die virtuellen Router/Gatewys (wenn Layer 3-Switch) des VLAN.

Der Router hat standartmäßig die
IP 192.168.0.1 und der Failover 192.168.0.2.
Ergänze also weiteres das Netz
192.168.10.0/24 und 192.168.100.0/24 und wie
route ich dann auf VLAN-1 und VLAN-2?
Port 25 und 26 bekommen einen
Tagged-Trunked-Link fü 25 und 26, wo
VLAN-1 und VLAN-2 enthalten sind, aber 25 und
26 bilden bzw. benötigen kein
"eigenes" VLAN (z.b. VLAN 3)?


Was spricht gegen folgende Konstellation:

1-13: VLAN 1
14-26: VLAN 2

Router in 13 und 26 als Access-Port wie ein normaler Client des Switches. Router-Adresse jeweils im eigenen VLAN auf die Clients als Gateway eintragen.
Über den Router gleich wieder raus in Netz und fertig.
Sofern keine DMZ gebraucht wird, sollte man mit zwei VLAN auskommen.

mfg, TZ
Bitte warten ..
Mitglied: aqui
26.10.2007 um 19:34 Uhr
Tagged ports benötigst du nur wenn du die VLAN Information (VLAN ID) mit übertragen musst z.B. zu einem anderen Switch um die VLAN Information zu übertragen oder einem Server dessen NIC die VLANs erkennt (802.1q fähig) wie z.B. hier beschrieben:

http://www.administrator.de/VLAN_Routing_%C3%BCber_802.1q_Trunk_auf_MS_ ...

Auf einem Switch befinden sich per default immer alle Ports im VLAN 1 , denn das ist immer das default VLAN, das musst du also nicht extra einrichten.
Du richtest dann nur z.B. deine 2 zusätzlichen VLANs ein. Auf deinem HP Switch sieht das dann so aus:

vlan 1
name "DEFAULT_VLAN"
untagged 1-12
ip address 172.16.1.254 255.255.255.0
no untagged 13-24
exit

vlan 2
name "Kunden"
untagged 13-24
tagged 25
exit


Wenn du dich selber nicht im default VLAN haben willst dann legst du noch ein separates VLAN an für dich und deine Server. Die Konfig sähe dann so aus:

vlan 1
name "DEFAULT_VLAN"
untagged
ip address 172.16.1.254 255.255.255.0
no untagged 1-24
exit

vlan 2
name "Kunden"
untagged 13-24
tagged 25-26
exit

vlan 3
name "Meine_Server"
untagged 1-12
tagged 25-26
exit


In Problematiken wie Routing zwischen den VLANs kannst du nicht rennen, denn die HP 2510er Serie sind reine Layer 2 Switches, können also nicht routen.
Aber auch wenn unterbindet man das Routinng zwischen den VLANs einfach indem man einfach in dem VLAN keine Layer 3 IP Roiting Adresse konfiguriert. Wie gesagt da dein switch das nicht kann ist das hier kein Thema für dich...

Mit der o.a. Konfig hast du dann deine 2 VLANs. Das default VLAN wird immer untagged übertragen und kann nicht getagged werden laut .1q Standard, d.h. willst du auch deine Server bzw. dein Server-VLAN tagged an den Uplinks sehen um sie zu routen, wie z.B. im o.a. Tutorial beschrieben, musst du die Variante 2 mit den beiden separaten VLANs für deine Kunden und deine Server wählen.
Die IP Adresse zum managen kannst du natürlich auch in das Kunden oder Server VLAN hängen.

Eine gute Einführung in das Thema VLANs und 802.1q Tagging findest du hier:

http://www.heise.de/netze/artikel/77832
Bitte warten ..
Mitglied: 56268
27.10.2007 um 16:50 Uhr
Hallo,

vielen Dank für die Hilfe. Ich glaube ich sollte mal einen CCNA-Kurs in Anspruch nehmen.
Wie aqui bekomme ich das nicht konfiguriert, sondern so:

vlan 1
name "DEFAULT_VLAN"
ip address 192.168.0.3 ### ich muss von außen den Switch ja noch konfigurieren können
no untagged 1-24
exit
vlan 2
name "Kunden"
untagged 13-24
tagged 25-26
exit
vlan 3
name "Meine_Server"
untagged 1-12
tagged 25-26
exit



Kann es sein, wenn ich mich im Netz 192.168.0.X befinde und jetzt gerade für die Konfiguration nur 1 Uplink direkt an VLAN 2 habe, dass ich nicht auf den Switch mit der IP 192.168.0.3 connecten kann?
Die Kunden und der Rest sollen IP aus dem Netzwerk 192.168.0.0/24 bekommen, heisst diese sollen dann auf dem Router "genatet" werden - sollte doch ohne Probleme gehen?

@ Tischzecke:

Verstehe ich das richtig, dass du folgendes meinst:

Vom Router 1 in Port 13 und Router 2 in Port 26, diese beiden Ports, VLAN 1 und 2 bekommen 192.168.0.1 als GW eingetragen und eine IP aus dem Subnet ?
Bitte warten ..
Mitglied: aqui
28.10.2007 um 16:54 Uhr
....Wie aqui bekomme ich das nicht konfiguriert, sondern so:. .

Komisch, deine Konfig ist exakt die die ich ja auch oben angegeben hab. Der Satz ist also irgendwie unverständlich....OK,..

Wenn du Clients in VLAN-2 und VLAN-3 hast, die können niemals auf die IP des Switches zugreifen, das ist klar, denn die IP hängt ja nur in VLAN1 ist also folglich nur von Clients zu erreichen die in VLAN1 hängen, das ist ja klar...

Wenn du allerdings über einen tagged Trunk via Server routest wie es im o.a. [http:
www.administrator.de/VLAN_Routing_%C3%BCber_802.1q_Trunk_auf_MS_und_Linux_Server_o._PC_und_Intel_NIC.html Tutorial] beschrieben ist oder [http:
www.administrator.de/Routing_mit_2_Netzwerkkarten_unter_Windows_u._Linux.html HIER] wenn du separate NICs benutzt, dann kannst du aus allen VLANs natürlich auch wieder den Switch im VLAN-1 erreichen, keine Frage !
Zwingende Voraussetzung ist natürlich das du deinem Switch mit **ip default-gateway 192.168.0.x" natürlich noch die Default Gateway Adresse des VLAN 1 im IP Segment 192.168.0.0/24 gibst, das sollte dir klar sein ! Der Switch verhält sich ja in der Beziehung genau wie jeder Client der in einem VLAN hängt und ein Default Gateway benötigt !
Bitte warten ..
Mitglied: 56268
29.10.2007 um 16:54 Uhr
Hallo aqui:

bei die stand nach DEFAULT_VLAN noch eine Zeile mit "untagged" ohne Portangabe...
Die IP im DEFAULT_VLAN wollt ich mit 192.168.0.3 angeben.
Um die IM VLAN 2 und VLAN 3 befindlichen Server zu erreichen, ist es doch egal welche IP ich vergebe oder? Die IP's werden doch vom Router direkt via NAT an den Switch geleitet?
Sorry für meine doofen Fragen...
Bitte warten ..
Mitglied: aqui
30.10.2007 um 14:57 Uhr
...doofe Fragen gibts nicht nur doofe Antworten !

Ja letztlich ist es egal was du für IPs verwendest, denn dem VLAN selber ist das egal. Allerdings musst du schon innerhalb eines VLANs dasselbe IP Netz benutzen, die IP müssen also zum selben Netz gehören, denn sonst können sie nicht kommunizieren ! Das ist aber dasgleiche auf einem Koaxkabel auch, hat also letztlich was mit dem IP Design zu tun nicht mit dem Switchnetz.

Ggf. solltest du dir nochmal den Heise Artikel oben zu Gemüte führen, denn der erklärt alles recht anschaulich, auch für Laien !
Bitte warten ..
Ähnliche Inhalte
Netzwerke
VLAN Problem zwischen Switch und Router
gelöst Frage von Diddi93Netzwerke3 Kommentare

Hallo liebe Community, Ich bin im Moment dabei ein Netzwerk einzurichten und verschiedene Geräte via VLAN's von einander zu ...

Switche und Hubs
VLANs nach Router mit Switch und WLAN AP
gelöst Frage von Yeti123Switche und Hubs13 Kommentare

Hallo zusammen an das Forum, ich habe mich schon etwas in VLANs eingelesen und habe folgendes vor. Ich möchte ...

Netzwerkgrundlagen
VLAN Struktur - Switches in welches VLAN
Frage von ITF02Netzwerkgrundlagen3 Kommentare

Hallo zusammen, ich benötige ein paar Tipps und Anregungen bzlg. der VLAN Struktur. Ich habe folgende Struktur, welche auch ...

Router & Routing

Router zu Router config ?! zufällige disconnects

Frage von richwhatRouter & Routing11 Kommentare

Hallo :) also ich habe hier ein Heimnetzwerk und bräuchte etwas Hilfe Ich habe 1x UPC/modem-router und 1x Netgear ...

Neue Wissensbeiträge
Vmware
VMware Update für den ESXi 5.5 verfügbar
Information von sabines vor 8 StundenVmware

Nach dem ganzen Hickhack um Update mit Microcode Anpassungen und Rückzug, gibt es nun für den ESXi 5.5 ein ...

CPU, RAM, Mainboards

Meltdown und Spectre: Intel zieht Microcode-Updates für Prozessoren zurück

Information von keine-ahnung vor 12 StundenCPU, RAM, Mainboards5 Kommentare

Moin, extrem lutztig. Nur gut, dass ich noch nicht beim Probanden-Bingo mitgemacht habe :-) LG, Thomas

Router & Routing
PfSense als Addon auf QNAP
Information von magicteddy vor 1 TagRouter & Routing7 Kommentare

Moin, für Spielereien eine ganz nette Idee aber ich fürchte das soetwas auch als echte Firewall genutzt wird: In ...

Datenschutz

Teamviewer kommt für IoT-Geräte wie den Raspberry Pi

Information von magicteddy vor 1 TagDatenschutz1 Kommentar

Moin, jetzt werden IoT Geräte endgültig zur Wanze? Anscheinend kann man auf einem Dashboard seine Geräte visualisieren Ich stelle ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Preis für Wartungsvertrag ok?
gelöst Frage von a-za-zNetzwerkmanagement26 Kommentare

Hallo! Mal ne Frage, weil ich mich mit dem akzeptablen Preis für einen Reaktionszeitvertrag nicht auskenne. Meine Firma hat ...

Windows Server
TEMP-Profile
gelöst Frage von Forseti2003Windows Server21 Kommentare

Guten Morgen, wer kennt sie nicht, die lieben Temporären Benutzerprofile, vorallem immer dann, wenn man sie am wenigsten braucht. ...

Multimedia & Zubehör
Welches Tablet für die Verkäufer?
Frage von Hendrik2586Multimedia & Zubehör15 Kommentare

Guten Morgen meine Lieben, vielleicht könnt ihr mir ja helfen. Es geht um unsere Außendienstmitarbeiter /Verkäufer. Sie sollen demnächst ...

Windows Netzwerk
Ist ein Portforwarding auf einen PC ohne lauschendes Programm ein (großes) Sicherheitsproblem?
Frage von PluwimWindows Netzwerk13 Kommentare

Hallo zusammen, zur Fernwartung eines Rechners an einem anderen Ort nutze ich VNC. Da dieser Rechner einfach nur eine ...