Unabhängiges VLAN mit Internetzugriff

[PatrickKByte 12]

Hallo Freunde,

 

ich bin dabei, ein zweites, unabhängiges SBS-Netzwerk innerhalb meines Netzes aufzubauen. Dazu habe ich einen VLAN-fähigen Switch (3Com Baseline Switch 2928) zur Verfügung.

 

Gegeben sei das VLAN 1 (Bspw. 192.168.0.0/24), das für das erste Netz steht und enthält einen Router (192.168.0.1), der den Internetzugriff herstellt. Das VLAN 2 (192.168.1.0/24) ist ebenfalls schon angelegt. Der Switch selbst ist unter 192.168.1.1 ansprechbar und wird beim zweiten SBS als "Router" angegeben.

 

Das aktuelle IP v4-Routing berücksichtigt nur das VLAN1 und sieht folgendermaßen aus:

192.168.0.0 255.255.255.0 Direct 0 192.168.0.2 Vlan-interface1 
192.168.0.2 255.255.255.255 Direct 0 127.0.0.1 InLoopBack0 
127.0.0.0 255.0.0.0 Direct 0 127.0.0.1 InLoopBack0 
127.0.0.1 255.255.255.255 Direct 0 127.0.0.1 InLoopBack0

 

Jetzt ist es die Aufgabe, dem VLAN2 den Internetzugriff zu geben.

Ob die Netze auf einander zugreifen, spielt vorerst keine Rolle.

 

Leider fehlt mir die Erfahrung mit VLANs bzw. IP-Routing.

Kann mir jemand helfen?

[Wordo 11]

Kann der Switch denn ueberhaupt routen?

Wer ist denn 192.168.0.1? Wenn das ein Internetrouter ist, müsste dieser ein Bein im VLAN2 bekommen.

[PatrickKByte 12]

Hallo und grüß dich!

Danke für deine Hilfe.

 

Ja, mit dem Switch kann man statische Routen programmieren. Die unten stehenden hat das Ding automatisch beim ersten Setup gemacht, ich könnte sie beliebig modifizieren und ergänzen.

 

Wer ist denn 192.168.0.1? Wenn das ein Internetrouter ist, müsste dieser ein Bein im VLAN2 bekommen.

Das ist richtig, es ist der Internetrouter.

Kannst du mir sagen, wie die Route auszusehen hätte?

[Wordo 11]

Der Internetrouter braucht ein extra Netzwerkinterface im neuen VLAN, dem gibst du dann auch eine IP von dem Netz und die IP wiederum traegst du im Server ein.

[PatrickKByte 12]

Der Internetrouter braucht ein extra Netzwerkinterface im neuen VLAN, dem gibst du dann auch eine IP von dem Netz und die IP wiederum traegst du im Server ein.

 

Hi,

das ist aber nicht der Gedanke.

Der Router hat ein Interface am Internet und eines im LAN, mit der IP 192.168.0.1. Der Router wird von dem VLAN-/IP-Routing nichts mitbekommen (müssen), das kann der Switch.

 

Der Switch muss lediglich entscheiden:

"Wenn ich (192.168.1.1) nach Internet gefragt werde, reiche ich an 192.168.0.1 weiter."

 

Und dafür brauche ich die Synthax im IP-Routing.

[NorbertFe 1.834]

Na dann gib dem Switch als Default Route den Router als Ziel. Oder steh ich grad auf dem Schlauch? ;)

 

Bye

Norbert

[PatrickKByte 12]

Na dann gib dem Switch als Default Route den Router als Ziel. Oder steh ich grad auf dem Schlauch? ;)

 

Bye

Norbert

 

Genau so hab ichs vor.

Wie sähe die Synthax aus?

[NorbertFe 1.834]

ich kenne jetzt 3com switches nicht, aber 0.0.0.0 nach IPAdresse Router. ;)

 

Bye

Norbert

 

PS: Unabhängig bist du dann aber nicht, denn deine Netze sind dann nicht wirklich getrennt. :)

[PatrickKByte 12]

Ich probier's.

[lefg 276]

Off-Topic:
Hallo,

ich hab den Thread mal abboniert, bin sehr gespannt, interessiert. :)

[lefg 276]

... ein zweites, unabhängiges SBS-Netzwerk innerhalb meines Netzes aufzubauen. Dazu habe ich einen VLAN-fähigen Switch (3Com Baseline Switch 2928) zur Verfügung....

 

Ich frage mal kritisch interessiert, wovon unabhängig?

 

Was ist Sinn, Ziel der Übung?

 

Welchen Sinn macht ein Routing zwischen VLAN1 und VLA2, was bringt es ein, soll es bewirken?

 

Ist das LAN-Interface des InetRouters VLAN-fähig, ist es darauf möglich zu taggen?

 

Ich bin ganz der Ansicht von Wordo.

bearbeitet 3. Februar 2011 von lefg