XG VLAN mit AP55c

Da haben wir unterschiedliche Erfahrungen.

Aber erstens: ein Switchport reicht.

Bei der Initialen Konfiguration "kennt" der AP sein Arbeits-/Configurations-Vlan noch nicht. Also sollte man am Port ungetaggt (über das default-vlan) bis zur Sophos kommen.

Wenn dann das AP-Interne VLAN festgelegt ist, muss das natürlich an diesem Port auch funktionieren.

Machmal muss man mit den Switchports und den Vlans ein bisschen hin-und-her probieren. Das ist bei jedem Switch-Hersteller anders gehandhabt.

Hi,

also ich bekommen das nicht hin. Ich habe zwar den AP im Netzwerk etc, hat auch ein neues WLAN aufgespannt etc.

Aber er bekommt immer noch eine IP aus einem anderen DHCP Bereich etc.

Aus dem neuem WLAN mit neuem DHCP bekommt man keine neue IP zugewiesen.

Kannst du bitte genau die Reihenfolge beschreiben wie man den AP in ein VLAN einbringt.

Danke und Gruß

Hallo, wir haben das mit den APX-APs durchgeführt.

Hast du eine Skizze von deinem Netzwerk?

Hi,

eine Skizze nicht wirklich.

Von der Sache her hängt meine XG an einem 24 Port managed POE Switch.

Der AP hängt auch direkt am Switch. Der AP habe ich in der XG eingebunden, aber wie gesagt der bekommt die falsche IP Adresse.

Auf dem 24 Port Switch habe ich einen Port mit einer VLAN ID 100 getagged.

Ich habe einen DHCP Bereich in der XG angelegt und als Schnittstelle die VLAN Schnittstelle zugewiesen.

Die IP der VLAN Schnittstelle hat die 192.168.182.1, der DHCP habe ich von x.x.x.100 - x.x.x.200 eingerichet.

Was würde noch als Info fehlen ?

Gruß

Interessant zu wissen wäre nun, welche IP dein AP bekommt? Ist VLAN 100 am Port des APs untagged?

Hi,

sorry, aus dem untagged Bereich. Die Frage ist muss höchst wahrscheinlich auch der Port wo die Sophos am Seitch drauf liegt auch auch der Switchport mit der VLAN ID 100 getragen werden, das habe ich glaub vergessen.

Gruß

Folgende Konfiguration am Switch:

Port zur Sophos VLAN 100 Tagged (Uplink - muss ja die VLAN Infos von der Sophos verabeiten)

Port zum Accesspoint VLAN 100 Untagged

Folgende Konfiguration am Switch:

Port zur Sophos VLAN 100 Tagged (Uplink - muss ja die VLAN Infos von der Sophos verabeiten)

Port zum Accesspoint VLAN 100 Untagged

Hi,

ja das habe ich gemacht. Leider ohne Erfolg.

Also ich habe auf einem meiner SFP Ports, da wo die Sohpos drauf hängt die VLAN ID 100 getagged und den Switch-Port 15 für den AP auf untagged gesetzt.

Gleiche Ergebnis.

Gruß

Es können auch nicht zwei VLANs auf einem Port Untagged sein. Nimm am entsprechenden Port 15 VLAN1 raus.

Sorry, ich verstehe das leider nicht genau was du gerade damit meinst.

Interface GE15 sind zwei ungetaggte VLANs. Das kann so nicht funktionieren. 

Siehe dein Screenshot. Zudem fehlt auf deinem Interface 15 der VLAN Tag für 100.

Hi,

ok kannst du das kurz bitte genau erklären. Ich verstehe das gerade nicht das auf dem port keine untagged VLANs sein dürfen.

Was ist mit dem UpLink Port 25 (Sophos).

Es darf nur ein ungetaggtes VLAN auf GE15 sein! Also VLAN 100 bei Ungetaggte VLANs auf Port GE15. Uplink zur Sophos sieht gut aus.

So, aber ich bin absolut verwirrt gerade ....

So ist es korrekt. Bitte testen ob es nun klappt. Hast du Firewallregeln angelegt? 

edit falsch: es fehlt noch 100 als VLAN Tag im vorderen Bereich bei GE15

Hi,

was meinst du mit vorderem Bereich.

Im vorderen Bereich befindet sich die Spalte „VLAN Tag“ dort ist nun bei GE15 100 eingetragen. Ist es nicht möglich zusätzlich hinten 100 als Untagged einzutragen? Nun steht dort nämlich wieder „Nein“.

Leider ist die Auflösung zu schlecht um das Bild bearbeiten zu können. 

Bitte probiere folgendes bei GE15: 

„VLAN Tag“: 1-2,4,6,8,10,12,100

„Ungetaggte VLANs“: 100 

Zusätzlich mal die Grundlagen von VLANs aneignen.