2 VLAN auf einen Port

[Littlesmurf 10]

Hi,

 

mal eine Frage:

 

Ich habe zwei Switches einen Cisco 3500XL und einen 3550. Desweiteren sind 2 VLAN´s konfiguriert (ID 3 und 5) die Verbindung der beiden Switches über einen Trunk Port 802.1q funktioniert ohne Probleme. Also kann ein PC im Vlan ID 3 am 3500 Switch mit einem PC am VLAN ID 3 am 3550 Switch kommunizieren.

 

Nun will ich einen DHCP Server für alle VLAN´s noch integrieren. Benutze ich nur den 3550 Switch kann ich dies mit dem Multi VLAN ohne Probleme realisieren, doch ich schaffe es nicht dies über beide Switches auszudehnen. Also das wieder ein PC im Vlan ID 3 am 3500 Switch mit einem PC am VLAN ID 3 am 3550 Switch kommunizieren kann und mit dem DHCP Server im VLAN 5 welcher auch am 3550 Switch angeschlossen ist.

 

Hat jemand eine Idee wie es gehen könnte, oder ob es überhaupt mit dieser Hardware geht?

 

Danke

 

Little

[Big-birdy 10]

Hi.

 

Könnte mir 2 Ansätze Vorstellen. Du könntest versuchen einen Trunkport zu konfigurieren und auf ihn den DHCP-Server hängen. Ob das Funktioniert weiss ich nicht.

 

Ich würde einfach auf dem 3550 Switch einen DHCP-Server einrichten, der die IP-Adressen verteilt. Es ist möglich 2 IP-Pools anzulegen.

Die Range der Pools muss zu je einem VLAN passen. Der DHCP-Server sollte dann automatisch entscheiden, welche IP-Adresse er vergibt.

 

Hoffe du kannst damit was anfangen :)

 

MFG

big-birdy

[Littlesmurf 10]

Also eines mal vorweg. Als DHCP Server hab ich einen Windows2000 Server laufen. Oder kann der 3550 Switch selbst einen DHCP Server stellen?

 

 

Du meinst ich soll beiden VLAN´s ein IP Bereich zuweisen. z.B. Vlan 3 192.168.0.0 und VLAN 5 192.168.1.0. Dann einen Trunk Port einrichten, der für beide VLANS ausgelegt ist und daran den DHCP Server "anschliesen".

Beim DHCP Server 2 Adressbereiche, einen für 192.168.0.0 und einen für 192.168.1.0 einrichten.

Verstehe ich das richtig?

Werde es mal versuchen.

 

Danke

 

Little

[sebastian.f 10]

Hallo,

 

Normalerweise muss für jedes VLAN ein eigenes Subnet definiert werden. Ausserdem kann man eine Netzwerkkarte nicht an einen Trunkport anschliessen da diese mit den Tagged Frames nichts anfangen kann. Es gibt jedoch auch Karten die VLAN Tagging unterstützen.

Ich würde beiden Netzen jeweils ein Subnet zuweisen und in den DHCP 2 Karten einbauen und

jeweils einen DHCP für ein Subnet laufen lassen.

 

Gruß

Sebastian

[Big-birdy 10]

Hi. Also der 3550 kann selbst als DHCP-Server arbeiten.

 

Die genauen Befehle kenne ich leider nicht mehr. Aber so müsste es in etwa aussehen:

 

enable

configure terminal

ip dhcp pool VLAN3

network xxx.xxx.xxx.xxx Subnetzmaske

default-router xxx.xxx.xxx.xxx

 

ip dhcp pool VLAN5

network xxx.xxx.xxx.xxx Subnetzmaske

default-router xxx.xxx.xxx.xxx

 

Als Subnetzmaske musst du eben deine eingeben.

Jedes VLAN brauch seine eigenes Subnetz.

 

Mit dem Befehl:

ip dhcp excluded-address xxx.xxx.xxx.xxx subnetzmaske

 

kannst du IP-Adressen aus dem Pool nehmen. Der Switch sollte dann anhand der IP-Adresse des VLAN überprüfen, welche IP-Adresse der Client bekommen soll.

 

MFG

big-birdy

[sebastian.f 10]

Hallo

 

Ja richtig der 3550 könnte ja selber als DHCP arbeiten.

Da gibts auch ein Dokument von Cisco dazu: Configuring DHCP

 

Ist sicher die elegantere Lösung.

 

Gruß

Sebastian

[Littlesmurf 10]

Danke Leuts,

 

jetzt noch eine Frage, wie kann ich es machen, dass ich z.B. einen File Server in 2 VLANs hängen kann, ohne dass ich 2 Netzwerkkarten einbauen muss. Geht das mit dieser HW?

 

 

Little

[Big-birdy 10]

Mir fallen auf anhieb 2 Möglichkeiten ein.

1. Du musst einen Port als Trunk konfigurieren und einen Router an diesen anschließen. An den Router kannst du dann deinen File-Server anschließen.

 

2. Du organisierst dir von Cisco für den 3550 ein CatOS das deinen Switch in einen Layer-3 Swicht umwandelt. Dann kann dein Swich zwischen 2 VLANs routen.

Sonst sehe ich leider nur die Möglichkeit mit einer 2. Netzwerkkarte.

 

Überleg dir was du machen willst.

 

MFG

Big-birdy

[sebastian.f 10]

Für den Fileserver währe es auch möglich einen Trunk Port zu definieren und eine VLAN fähige Netzwerkkarte in den Fileserver zu stecken.

Die müsste dann theoretisch auch mit beiden Netze reden können.

 

Ich habe sowas allerdings noch nie probiert da man ja normalerweise zwischen 2 VLANs routet.

 

Gruß

Sebastian

[Wurstbläser 10]

1) Der 3550 sollte auch mit dem IOS Routen können (Wozu CatOS?)

2) Statt nem Trunk und ner Vlan-fähigen NIC könnte man auch ein DRITTES Vlan einrichten: geroutet werden muss eh, ein Trunk wäre kein Vorteil in Sachen Performance etc.

 

Gruss

Robert

[Littlesmurf 10]

Hi,

 

also Möglichkeit mit dem Trunk hab ich auch schon versucht.

Also einen Port als Trunk ausgelegt, Native VLAN war die ID 1 und als trunk waren die beiden anderen VLAN konfiguriert. Eine VLAN Netzwerkkarte hab ich nicht verwendet. Ergebnis war, dass zwar alle PC aus dem VLAN der ID1 zugreifen konnten, aber mehr nicht. Ein zugriff aus den beiden Trunked VLAN´s war nicht möglich.

 

Der 3500 Switch bietet mir die Möglichkeit des Multi VLAn Port, dann bekomme ich leider keine Verbindung mehr zu dem 3550. Da man dann ja keinen Trunk Port mehr am 3500 einrichten kann.

 

Über das Inter Vlan Routing hab ich noch keine Erfahrung, mal sehen ob ich etwas darüber finde.

[eule 10]

Hi,

entweder du richtest ein Routing ein und gibst die Ip helper Adresse deines Serves ein,

oder du benutz eine VLAN fähige Netzwerkkarte in deinem Server. Damit werden Virtuelle Karten für

jedes VLAN abgebildet ( du definierts für jedes VLAN eine Karte und eine eigene IP Adresse)

In deinem DHCP Server wird dann für jedes Subnet ein eigener Bereich definiert.

[Littlesmurf 10]

Hmm Mist das VLAN Routing kann ich nicht aktivieren. Hab nur das SMI auf dem Switch und laut Cisco geht es nur mit dem EMI.

[Big-birdy 10]

Kannst du dir von Cisco ein anderes IOS bzw. CatOS laden?? Wenn ja würde den 3550 als Layer 3 Switch benutzen. Der währe dann in der Lage, zwischen den Vlans zu routen.

 

MFG

big-birdy

[Littlesmurf 10]

Muss schauen ob ich das einfach machen kann. Ist ja nicht mein Switch, der von der Firma. Nicht das es da Probleme gibt in Punkto Kosten oder Service usw.

 

THX