Beschreibung:
In diesem Artikel wird beschrieben wie die VLAN-Konfiguration auf einem Switch der GS-3152X(P) Serie erfolgt.
Wichtig:
Beachten Sie die Funktionsweise der unterschiedlichen VLAN-Tagging-Modi.
Voraussetzungen:
- LANCOM Switch der GS-3152X(P) Serie
- LANCOM Router, welcher mindestens drei ARF-Netzwerke verwalten kann
- LCOS ab Version 8.50 (download aktuelle Version)
- LANtools ab Version 8.50 (download aktuelle Version)
- Beliebiger Web-Browser für den Zugriff auf das Webinterface des GS-3152X(P)
Szenario:
- Auf dem LANCOM Router werden drei Netzwerke angelegt mit den VLAN-IDs 1, 2 und 3. Das "Management-Netzwerk" ist hier das INTRANET mit der VLAN-ID 1.
- Der logischen Schnittstelle LAN-1 auf dem Router wurde der Tagging-Modus Hybrid zugewiesen.
- Die Port-Belebung am Switch gestaltet sich wie folgt:
- An Port 1 ist der Router angeschlossen.
- An Port 2 ist ein weiterer VLAN-fähiger Switch angeschlossen, auf dem die VLAN-IDs 1-3 ebenso zur Verfügung stehen sollen.
- An Port 3 wird ein Endgerät angeschlossen, welches Zugriff zum Netzwerk INTRANET haben soll.
- An Port 4 wird ein Endgerät angeschlossen, welches Zugriff zum Netzwerk PRODUKTION haben soll.
- An Port 5 wird ein Endgerät angeschlossen, welches Zugriff zum Netzwerk GASTNETZ haben soll.
Vorgehensweise:
1. Verbinden Sie sich mit dem Webinterface des Switches und wechseln in das Menü VLAN Management → VLAN Configuration.
2. Passen Sie folgende Parameter an:
- Port 1:
- Mode: Wählen Sie den Tagging-Modus Hybrid aus, da auf dem Router ebenso Hybrid eingerichtet ist (siehe Szenario).
- Port VLAN: Hinterlegen Sie die VLAN-ID 1, da das Netzwerk INTRANET (VLAN-ID 1) als "Management-Netzwerk" fungiert.
- Ingress Acceptance: Wählen Sie im Dropdownmenü Tagged and Untagged aus, da bei Verwendung des Tagging-Modus Hybrid sowohl getaggte als auch ungetaggte Pakete zugelassen werden.
- Egress Tagging: Wählen Sie Untag Port VLAN aus. Bei Verwendung des Tagging-Modus Hybrid wird ausgehend bei mit der Port VLAN-ID versehenen Paketen (hier die VLAN-ID 1) das VLAN-Tag entfernt.
- Allowed VLANs: Geben Sie hier die VLANs 1-3 an, da alle auf dem Router angelegten VLANs übertragen werden sollen.
- Port 2:
- Mode: Wählen Sie den Tagging-Modus Trunk aus, da auf dem weiteren Switch ebenso Trunk eingerichtet ist.
- Port VLAN: Die VLAN-ID kann auf dem Wert 1 belassen werden. Diese wird bei Verwendung des Tagging-Modus Trunk nicht verwendet.
- Ingress Acceptance: Wählen Sie im Dropdownmenü Tagged Only aus, da bei Verwendung des Tagging-Modus Trunk eingehend nur getaggte Pakete zugelassen werden.
- Egress Tagging: Wählen Sie Tag All aus. Bei Verwendung des Tagging-Modus Trunk werden ausgehend nur getaggte Pakete versendet.
- Allowed VLANs: Geben Sie hier die VLANs 1-3 an, da alle auf dem Router angelegten VLANs an den weiteren Switch übertragen werden sollen.
- Port 3:
- Mode: Wählen Sie den Tagging-Modus Access aus, da ein Endgerät angeschlossen werden soll, welches kein VLAN unterstützt.
- Port VLAN: Hinterlegen Sie die VLAN-ID 1, da ein Zugriff auf das Netzwerk INTRANET mit der VLAN-ID 1 erfolgen soll.
- Ingress Acceptance: Bei Verwendung des Tagging-Modus Access ist diese Einstellung ausgegraut und kann nicht geändert werden.
- Egress Tagging: Bei Verwendung des Tagging-Modus Access ist diese Einstellung ausgegraut und kann nicht geändert werden.
- Allowed VLANs: Bei Verwendung des Tagging-Modus Access ist diese Einstellung ausgegraut und kann nicht geändert werden. Es wird automatisch die Port VLAN-ID hinterlegt.
- Port 4:
- Mode: Wählen Sie den Tagging-Modus Access aus, da ein Endgerät angeschlossen werden soll, welches kein VLAN unterstützt.
- Port VLAN: Hinterlegen Sie die VLAN-ID 2, da ein Zugriff auf das Netzwerk PRODUKTION mit der VLAN-ID 2 erfolgen soll.
- Ingress Acceptance: Bei Verwendung des Tagging-Modus Access ist diese Einstellung ausgegraut und kann nicht geändert werden.
- Egress Tagging: Bei Verwendung des Tagging-Modus Access ist diese Einstellung ausgegraut und kann nicht geändert werden.
- Allowed VLANs: Bei Verwendung des Tagging-Modus Access ist diese Einstellung ausgegraut und kann nicht geändert werden. Es wird automatisch die Port VLAN-ID hinterlegt.
- Port 5:
- Mode: Wählen Sie den Tagging-Modus Access aus, da ein Endgerät angeschlossen werden soll, welches kein VLAN unterstützt.
- Port VLAN: Hinterlegen Sie die VLAN-ID 3, da ein Zugriff auf das Netzwerk GASTNETZ mit der VLAN-ID 3 erfolgen soll.
- Ingress Acceptance: Bei Verwendung des Tagging-Modus Access ist diese Einstellung ausgegraut und kann nicht geändert werden.
- Egress Tagging: Bei Verwendung des Tagging-Modus Access ist diese Einstellung ausgegraut und kann nicht geändert werden.
- Allowed VLANs: Bei Verwendung des Tagging-Modus Access ist diese Einstellung ausgegraut und kann nicht geändert werden. Es wird automatisch die Port VLAN-ID hinterlegt.
