XG VLAN mit AP55c

Da haben wir unterschiedliche Erfahrungen.

Aber erstens: ein Switchport reicht.

Bei der Initialen Konfiguration "kennt" der AP sein Arbeits-/Configurations-Vlan noch nicht. Also sollte man am Port ungetaggt (über das default-vlan) bis zur Sophos kommen.

Wenn dann das AP-Interne VLAN festgelegt ist, muss das natürlich an diesem Port auch funktionieren.

Machmal muss man mit den Switchports und den Vlans ein bisschen hin-und-her probieren. Das ist bei jedem Switch-Hersteller anders gehandhabt.

Hi,

also ich bekommen das nicht hin. Ich habe zwar den AP im Netzwerk etc, hat auch ein neues WLAN aufgespannt etc.

Aber er bekommt immer noch eine IP aus einem anderen DHCP Bereich etc.

Aus dem neuem WLAN mit neuem DHCP bekommt man keine neue IP zugewiesen.

Kannst du bitte genau die Reihenfolge beschreiben wie man den AP in ein VLAN einbringt.

Danke und Gruß

Es können auch nicht zwei VLANs auf einem Port Untagged sein. Nimm am entsprechenden Port 15 VLAN1 raus.

Sorry, ich verstehe das leider nicht genau was du gerade damit meinst.

Interface GE15 sind zwei ungetaggte VLANs. Das kann so nicht funktionieren. 

Siehe dein Screenshot. Zudem fehlt auf deinem Interface 15 der VLAN Tag für 100.

Hi,

ok kannst du das kurz bitte genau erklären. Ich verstehe das gerade nicht das auf dem port keine untagged VLANs sein dürfen.

Was ist mit dem UpLink Port 25 (Sophos).

Es darf nur ein ungetaggtes VLAN auf GE15 sein! Also VLAN 100 bei Ungetaggte VLANs auf Port GE15. Uplink zur Sophos sieht gut aus.

So, aber ich bin absolut verwirrt gerade ....

So ist es korrekt. Bitte testen ob es nun klappt. Hast du Firewallregeln angelegt? 

edit falsch: es fehlt noch 100 als VLAN Tag im vorderen Bereich bei GE15

Hi,

was meinst du mit vorderem Bereich.

Im vorderen Bereich befindet sich die Spalte „VLAN Tag“ dort ist nun bei GE15 100 eingetragen. Ist es nicht möglich zusätzlich hinten 100 als Untagged einzutragen? Nun steht dort nämlich wieder „Nein“.

Leider ist die Auflösung zu schlecht um das Bild bearbeiten zu können. 

Bitte probiere folgendes bei GE15: 

„VLAN Tag“: 1-2,4,6,8,10,12,100

„Ungetaggte VLANs“: 100 

Zusätzlich mal die Grundlagen von VLANs aneignen. 

Hi,

eigentlich hatte ich verstanden was das Prinzip bzw. die Funktionsweise von VLAN ist. Letzen Endes geht es ja darum das man über einem physischen Switch mehre virtuelle bzw. logische Switche anlegen kann. Mit dem Taggen geht man mit einer VLAND ID von der Port basierten Kommunikation weg. Wenn man z.B. eine VLAN ID auf zwei Ports als tagged legt, kann der Verkehr der beiden Ports über die Kennung der VLAN ID im Paket erkannt werden und auf weiteren Port mit der VLAN ID kommunizieren.

So wie du das gerne in der Tabelle sehen möchtest klappt das leider nicht. Ich gehe auf VLAN Mitgliedschaft, wähle die VLAN ID 100 aus und setze bei dem Port 15 "T" (tagged). Dann kommt genau der lettzte Screenshot raus

Hi,

eigentlich hatte ich verstanden was das Prinzip bzw. die Funktionsweise von VLAN ist. Letzen Endes geht es ja darum das man über einem physischen Switch mehre virtuelle bzw. logische Switche anlegen kann. Mit dem Taggen geht man mit einer VLAND ID von der Port basierten Kommunikation weg. Wenn man z.B. eine VLAN ID auf zwei Ports als tagged legt, kann der Verkehr der beiden Ports über die Kennung der VLAN ID im Paket erkannt werden und auf weiteren Port mit der VLAN ID kommunizieren.

So wie du das gerne in der Tabelle sehen möchtest klappt das leider nicht. Ich gehe auf VLAN Mitgliedschaft, wähle die VLAN ID 100 aus und setze bei dem Port 15 "T" (tagged). Dann kommt genau der lettzte Screenshot raus

Hm, ich kenne mich mit deinem Switch nicht aus. Wir nutzen selbst HP Aruba’s die um einiges leichter zu administrieren sind. 

wichtig ist, dass Port 15 auf Untagged mit VLAN 100 steht. Wie das realisiert werden muss, kann ich dann leider nicht beantworten und entzieht sich meiner Kenntnis. 

Auf jeden Fall muss Port 15 ebenfalls VLAN Member von 100 sein, aber Untagged. Bei den anderen Ports sieht es ja ebenfalls gut aus, nur dass dort zwei VLANs Untagged sind und das kann nicht funktionieren.

Ich habe mal die default VLAN 1 auch auf tagged gestellt.

Ich habe alle auf tagged gestellt weil ich gerade dabei bin mein NEtzwerk umzumodeln etc. Dazu brauche ich aber meine APs. Wenn ich die nicht richtig eingebunden bekomme, brauche ich so nicht weiter machen, oder ich bin absolut auf dem falschen Holzweg.

Bitte sende mir eine PN, ich würde mich gerne mal per TeamViewer aufschaltend und mir das ganze Thema mal anschauen.

Bin Privatperson also keine Sorge vor kosten. 

Gruß