VLAN tag von traffic entfernen

[PhreakShow]

Ich hab hier ein Stück Embedded-Hardware, das schickt Netzwerkdaten auf VLAN 70 durch die Gegend und erwartet seine Daten auch auf diesem VLAN. Bisher hab ich an meinem Notebook immer den Adapter auf dieses VLAN konfiguriert, aber das ist auf Dauer zu umständlich. Ich hab einen Netgear GS116Ev2, der tags nach 802.1Q kann. Sagt er jedenfalls, denn ich werd aus den Einstellungen nicht schlau.

An port 1 hängt das Gerät mit VLAN70. Den port hab ich im Switch als tagged member auf VLAN 70 konfiguriert. Außerdem sind alle ports untagged member in VLAN 1. Aber ich kann das Gerät nicht pingen. Die IPs sind richtig eingestellt, wenn ich wie früher das VLAN im Notebook aktiviere klappt der ping. Was mach ich da falsch?

 

[Seratio]

Du musst die anderen Ports auf VLAN 70 untagged einstellen. Dann klappts auch

Ein VLAN ist letztendlich ein virtueller Switch. Geräte in unterschiedlichen VLANs können sich ohne Router nicht erreichen.

 

[PhreakShow]

Huch, hab ich vergessen dazu zu schreiben. Die ports sind untagged member in 1 und 70. Geht dennoch nicht. Aber was hat das mit Router zu tun, wir sind doch auf Layer 2 hier und routen nicht?

 

[Seratio]

Untagged zwei VLANs auf einen Port geht nicht. Bzw sollte technisch eigtl nicht möglich sein. Möglich dass der Switch das konfigurieren lässt, aber richtig ist es auf jeden Fall nicht.

Ja, wir befinden uns hier auf Layer2, aber wenn verschiedene VLANs miteinander verbunden werden sollen, dann brauchts immer einen Router, da ein VLAN eben eine abgeschlossene Layer2 Broadcast Domäne ist, welche nicht auf ein anderes VLAN ausgeweitet wird, auch wenn es der selbe Switch ist.

 

[0 8 15 User]

Du könntest einen Port auf dem Switch als Access Port mit PVID 70 konfigurieren, dann musst du nur das Notebook an diesem Port anschließen und nicht mehr den Adapter umkonfigurieren.

Ansonsten kauf dir ein billiges MikroTik Routerboard, damit kannst du den VLAN Tag entfernen.

 

[hominidae]

....oder kannst das Tag dynamisch hinzufügen, wann immer Du vom LAN oder anderem VLAN aus dieses "Embedded Dingsbumms" mit seiner IP ansprichst

 

[PhreakShow]

Versteh ich nicht so recht. Warum brauch ich denn einen Router, wenn die alle im selben Subnetz sind. Wenn ich zwei Switches verbinde sind das doch trunk ports, und das selbe Szenario? Nur dass ich hier statt eines zweites Switches dieses Gerät hab?

 

[hominidae]

....Geräte in unterschiedlichen VLANs sind eben nicht im gleichen Subnetz.

 

[Seratio]

Wie bereits gesagt. stell einfach den einen Port, an welchem die Embedded Gurke hängt auf VLAN 70 Tagged um und ALLE anderen Ports untagged ausschließlich auf VLAN 70. VLAN 1 am besten dekonfigurieren oder von allen Ports runternehmen. Dann brauchst du auch keinen Router.

Nur wenn man VLAN übergreifend Geräte mit einander verbinden möchte, braucht man einen Router.

 

[PhreakShow]

So funktionierts, danke.