Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

VLAN nur für nicht registrierte MAC-Adressen

Frage Netzwerke

Mitglied: IpsYlon

IpsYlon (Level 1) - Jetzt verbinden

09.09.2010, aktualisiert 18.10.2012, 2507 Aufrufe, 1 Kommentar

Mahlzeit,

bin Neu hier, mache momentan ein Kombistudium und habe von meiner Firma folgende Aufgabe bekommen, wo ich nicht weiter komme da ich noch keine Erfahrungen in sachen Netzwerk habe.

Also meine Frage:

Wir haben hier im Hause ein Großes Netz mit ca. 300 Rechnern + Drucker usw.
Nun wollen wir (soll ich) ein VLAN einrichten für Gäste PC´s wenn diese sich im Netz einstecken, diese sollen dann nur ins Internet können und nicht noch auf die verschiedenen Server/Laufwerke und Drucker zugreifen können.

Dabei wollen wir nicht einen bestimmten Port fürs VLAN einstellen, da sich an dem Port auch ein Firmen-Laptop einhängen kann und somit nicht ins VLAN kommen soll sondern einen normalen Netzzugriff haben.

Kann man z.B. dem Switch sagen, dies ist eine bekannte MAC-Adresse dieser PC/Laptop soll ins normale Netz und diese MAC-Adresse kenne ich nicht also kommst du ins Gäste-VLAN wo du nur Internetzugriff hast sonst nichts.
Zudem kann es ja auch sein wenn ein bestimmter Port gesperrt(VLAN) ist und daran ein weiterer Switch eingesteckt wird und an diesem Switch Firmen-Laptops das diese dann alle blockiert werden(sprich ins Gäste VLAN kommen) und da habe irgendwie sowas gelesen das es per Packete gehen soll und nicht per Port, bloß wie?
Achja die Switches sind von HP 5406, HP 4104, HP 2524.

Falls irgendwelche Angaben fehlen, sagt Bescheid ich bin noch sehr unerfahren in Sachen Netzwerk und weiß nicht was für Daten Ihr so braucht.

Gruß
IpsYlon
Mitglied: aqui
09.09.2010, aktualisiert 18.10.2012
Das ist eine Banalfunktion und nennt sich dynamic VLAN. Kann fast jeder Switch auch vielfach die Billigheimer unter ihnen. Du benötigst dafür zwingend einen Radius Server wie z.B. den Freeradius oder dem MS IAS.
HP hat dafür diveres Whitepapers die die Funktion und Konfig beschreiben z.B.:
ftp://ftp.hp.com/pub/networking/software/2300-2500-RelNotes-f0560-5990 ...
Hier gibts auch diverse Threads dazu:
http://www.administrator.de/forum/dynamisches-vlan-bei-freeradius-mit-a ...
http://www.administrator.de/forum/vlan-id-von-radiusserver-zuweisen-las ... usw.
bzw. etwas ausführlicher und detailierter:
http://www.administrator.de/wissen/dynamische-vlan-zuweisung-mit-freera ...
In Verbindung mit einem Captive_Portal hast du dan die optimale Lösung für so ein Gast (W)LAN !
Bitte warten ..
Neuester Wissensbeitrag
DSL, VDSL

Telekom versendet automatische Kündigungen

Erfahrungsbericht von Voiper zum Thema DSL, VDSL ...

Ähnliche Inhalte
LAN, WAN, Wireless
Notebooks anhand von Mac Adressen richtigem Vlan zuweisen (2)

Frage von Axel90 zum Thema LAN, WAN, Wireless ...

Netzwerkprotokolle
gelöst Nmap: Mac-Adressen erhalten von Clients in einem Remote Network (1)

Frage von clubmate zum Thema Netzwerkprotokolle ...

Netzwerkmanagement
VLAN mit NETGEAR GS724T und Fritzbox 7490 (4)

Frage von emil89 zum Thema Netzwerkmanagement ...

Heiß diskutierte Inhalte
Windows 7
gelöst BOOTMGR is missing (auch nach bootrec -RebuildBcd) (21)

Frage von Mipronimo zum Thema Windows 7 ...

Router & Routing
Tipps für Router (ca. 100 clients, VPN) (20)

Frage von oel-auge zum Thema Router & Routing ...

Windows Userverwaltung
Windows Freigabe: Zugriff auf alle Ordner trotz Sicherheitseinstellungen (18)

Frage von Pandreas zum Thema Windows Userverwaltung ...

Exchange Server
gelöst MS Exchange 2016 - Basicconfig Fragen (16)

Frage von maddig zum Thema Exchange Server ...