- LANCOM managed Switch des Typs GS-23xx
- LCOS SX ab Version 2.83 (download aktuelle Version)
- LCOS ab Version 8.50 (download aktuelle Version)
- LANtools ab Version 8.50 (download aktuelle Version)
- LANCOM Router, welcher mindestens drei ARF-Netzwerke verwalten kann
- Auf dem LANCOM Router werden drei Netzwerke angelegt mit den VLAN-IDs 1, 2 und 3. Das "Management-Netzwerk" ist hier das INTRANET mit der VLAN-ID 1.
- Der logischen Schnittstelle LAN-1 auf dem Router wurde der Tagging-Modus Hybrid zugewiesen.
- Es wird ein weiterer VLAN-fähiger Switch verwendet, auf dem die VLANs 1-3 ebenso anliegen sollen. Auf diesem Switch wird der Tagging-Modus Trunk verwendet.
- Die Port-Belegung am Switch gestaltet sich wie folgt:
- An Port 1 ist der Router angeschlossen.
- An Port 2 ist der zweite VLAN-fähige Switch angeschlossen.
- An Port 3 wird ein Endgerät angeschlossen, welches Zugriff zum Netzwerk INTRANET haben soll.
- An Port 4 wird ein Endgerät angeschlossen, welches Zugriff zum Netzwerk PRODUKTION haben soll.
- An Port 5 wird ein Endgerät angeschlossen, welches Zugriff zum Netzwerk GASTNETZ haben soll.
- VLAN 1: Das VLAN 1 wird auf den Ports 1 - 3 verwendet. In der Standard-Konfiguration ist das VLAN 1 auf allen Ports aktiv. Entfernen Sie daher die restlichen Ports aus dem VLAN 1, indem Sie zweimal auf den jeweiligen Port klicken.
- VLAN 2: Das VLAN 2 wird auf den Ports 1,2 und 4 verwendet. Fügen Sie diese Ports daher dem VLAN hinzu, indem Sie einmal auf den jeweiligen Port klicken.
- VLAN 3: Das VLAN 3 wird auf den Ports 1,2 und 5 verwendet. Fügen Sie diese Ports daher dem VLAN hinzu, indem Sie einmal auf den jeweiligen Port klicken.
4. Klicken Sie auf Apply , um die Änderungen zu übernehmen.
- Port 1:
- Egress Rule: Wählen Sie den Tagging-Modus Hybrid aus, da auf dem Router ebenso Hybrid eingerichtet ist (siehe Szenario ).
- PVID: Hinterlegen Sie die VLAN-ID 1 , da das Netzwerk INTRANET ( VLAN-ID 1 ) als "Management-Netzwerk" fungiert.
- Port 2:
- Egress Rule: Wählen Sie den Tagging-Modus Trunk aus, da auf dem weiteren Switch ebenso Trunk eingerichtet ist (siehe Szenario ).
- PVID: Die VLAN-ID kann auf dem Wert 1 belassen werden. Die Port VLAN-ID wird bei Verwendung des Tagging-Modus Trunk nicht verwendet.
- Port 3:
- Egress Rule: Wählen Sie den Tagging-Modus Access aus, da ein Endgerät angeschlossen werden soll, welches kein VLAN unterstützt.
- PVID: Hinterlegen Sie die VLAN-ID 1 , da ein Zugriff auf das Netzwerk INTRANET mit der VLAN-ID 1 erfolgen soll.
- Port 4:
- Egress Rule: Wählen Sie den Tagging-Modus Access aus, da ein Endgerät angeschlossen werden soll, welches kein VLAN unterstützt.
- PVID: Hinterlegen Sie die VLAN-ID 2 , da ein Zugriff auf das Netzwerk PRODUKTION mit der VLAN-ID 2 erfolgen soll.
- Port 5:
- Egress Rule: Wählen Sie den Tagging-Modus Access aus, da ein Endgerät angeschlossen werden soll, welches kein VLAN unterstützt.
- PVID: Hinterlegen Sie die VLAN-ID 3 , da ein Zugriff auf das Netzwerk GASTNETZ mit der VLAN-ID 3 erfolgen soll.
Stellen Sie unbedingt sicher, dass bei Port Type für alle Ports die Option C-port ausgewählt ist. Nur damit wird das gewohnte Tagging-Verhalten verwendet. Die Option C-port ist in der Standard-Konfiguration für alle Ports ausgewählt.
Die Start-Konfiguration bleibt auch nach einem Neustart des Gerätes oder einem Stromausfall erhalten.
Troubleshooting: Keine Kommunikation in einem VLAN auf bestimmten Switch-Ports möglich
Sofern ein Private VLAN angelegt ist, muss ein Switch-Port sowohl Mitglied in dem jeweiligen VLAN als auch in dem zugehörigen Private VLAN sein, damit die Kommunikation in dem VLAN über diesen Port möglich ist.
Stellen Sie daher in dem Menü Configuration → VLAN → Private VLANs → Private VLAN Membership sicher, dass alle Ports Mitglied in dem jeweiligen VLAN sind.
In der Standard-Konfiguration sind alle Ports Mitglied im Private VLAN 1. Daher ist nur das VLAN 1 betroffen, sofern keine weiteren Private VLANs angelegt werden.
