Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

VLAN nur für nicht registrierte MAC-Adressen

Frage Netzwerke

Mitglied: IpsYlon

IpsYlon (Level 1) - Jetzt verbinden

09.09.2010, aktualisiert 18.10.2012, 2519 Aufrufe, 1 Kommentar

Mahlzeit,

bin Neu hier, mache momentan ein Kombistudium und habe von meiner Firma folgende Aufgabe bekommen, wo ich nicht weiter komme da ich noch keine Erfahrungen in sachen Netzwerk habe.

Also meine Frage:

Wir haben hier im Hause ein Großes Netz mit ca. 300 Rechnern + Drucker usw.
Nun wollen wir (soll ich) ein VLAN einrichten für Gäste PC´s wenn diese sich im Netz einstecken, diese sollen dann nur ins Internet können und nicht noch auf die verschiedenen Server/Laufwerke und Drucker zugreifen können.

Dabei wollen wir nicht einen bestimmten Port fürs VLAN einstellen, da sich an dem Port auch ein Firmen-Laptop einhängen kann und somit nicht ins VLAN kommen soll sondern einen normalen Netzzugriff haben.

Kann man z.B. dem Switch sagen, dies ist eine bekannte MAC-Adresse dieser PC/Laptop soll ins normale Netz und diese MAC-Adresse kenne ich nicht also kommst du ins Gäste-VLAN wo du nur Internetzugriff hast sonst nichts.
Zudem kann es ja auch sein wenn ein bestimmter Port gesperrt(VLAN) ist und daran ein weiterer Switch eingesteckt wird und an diesem Switch Firmen-Laptops das diese dann alle blockiert werden(sprich ins Gäste VLAN kommen) und da habe irgendwie sowas gelesen das es per Packete gehen soll und nicht per Port, bloß wie?
Achja die Switches sind von HP 5406, HP 4104, HP 2524.

Falls irgendwelche Angaben fehlen, sagt Bescheid ich bin noch sehr unerfahren in Sachen Netzwerk und weiß nicht was für Daten Ihr so braucht.

Gruß
IpsYlon
Mitglied: aqui
09.09.2010, aktualisiert 18.10.2012
Das ist eine Banalfunktion und nennt sich dynamic VLAN. Kann fast jeder Switch auch vielfach die Billigheimer unter ihnen. Du benötigst dafür zwingend einen Radius Server wie z.B. den Freeradius oder dem MS IAS.
HP hat dafür diveres Whitepapers die die Funktion und Konfig beschreiben z.B.:
ftp://ftp.hp.com/pub/networking/software/2300-2500-RelNotes-f0560-5990 ...
Hier gibts auch diverse Threads dazu:
http://www.administrator.de/forum/dynamisches-vlan-bei-freeradius-mit-a ...
http://www.administrator.de/forum/vlan-id-von-radiusserver-zuweisen-las ... usw.
bzw. etwas ausführlicher und detailierter:
http://www.administrator.de/wissen/dynamische-vlan-zuweisung-mit-freera ...
In Verbindung mit einem Captive_Portal hast du dan die optimale Lösung für so ein Gast (W)LAN !
Bitte warten ..
Ähnliche Inhalte
Netzwerkmanagement
802.11x - Zuordnung des VLANs per MAC-Adresse (11)

Frage von mastersp zum Thema Netzwerkmanagement ...

LAN, WAN, Wireless
Notebooks anhand von Mac Adressen richtigem Vlan zuweisen (2)

Frage von Axel90 zum Thema LAN, WAN, Wireless ...

Netzwerkmanagement
SNMP-Abfrage bei HP Switch (ProCurve)- Zuordnung Vlan - Mac-Adresse (1)

Frage von CBuechner zum Thema Netzwerkmanagement ...

Router & Routing
VLAN einzelne MAC hinzufügen (3)

Frage von PharIT zum Thema Router & Routing ...

Neue Wissensbeiträge
Ubuntu

Ubuntu 17.10 steht zum Download bereit

Information von Frank zum Thema Ubuntu ...

Datenschutz

Autofahrer-Pranger - Bewertungsportal illegal

(8)

Information von BassFishFox zum Thema Datenschutz ...

Windows 10

Neues Win10 Funktionsupdate verbuggt RemoteApp

(2)

Information von thomasreischer zum Thema Windows 10 ...

Microsoft

Die neuen RSAT-Tools für Win10 1709 sind da

(2)

Information von DerWoWusste zum Thema Microsoft ...

Heiß diskutierte Inhalte
Router & Routing
Allnet - VDSL2 Modem - SFP (mini-GBIC) (20)

Frage von Dobby zum Thema Router & Routing ...

Voice over IP
DeutschlandLAN IP Voice Data M Premium, Erfahrung mit Faxgeräte? (17)

Frage von liquidbase zum Thema Voice over IP ...

TK-Netze & Geräte
TK-Anlage VoIP - DECT Erweiterung (16)

Frage von Lynkon zum Thema TK-Netze & Geräte ...