Hallo Holger, praktische Erfahrung mit VLANs habe ich nur mit HP Procurve und Netgear.
"tagged" waren dort in meiner Erinnerung nur die Verbindungen der Switches untereinander. in diesem VLAN durfte es keine Rechner geben. Das Management der Switches erfolgte über das "grüne" Netzwerk. Alle Ports, an denen Rechner mit IP-Adressen hingen, waren "untagged". Deweiteren erinnere ich mich, dass die Begriffe "tagged" und "untagged" von einigen Herstellern genau anders herum benutzt werden. Cisco könnte dazu gehören ... An die neuen Cisco darf ich leider nicht mehr heran. Dort gibt es ein eigenes VLAN für das Management, in dem die Schule keine Rechner haben darf. Arroganterweise beanspruchte Dataport hierfür 192.168.0.0/24, so dass allein durch den Tausch der Switches eine Adressumstellung fällig wurde. Außerdem musste ich die VLANs auf den HP Procurve und Netgear genau wegen der von Dir beschriebenen falsch vergebenen IPs durch DHCP dekonfigurieren, solange diese noch parallel betrieben werden mussten, so dass ich leider nicht mehr nachsehen könnte, wie die VLANs dort vorher genau konfiguriert waren. Vielleicht hilft Dir ja irgendeine meiner "Erkenntnisse" ... Gruß Jürgen Am 02.01.2015 um 12:30 schrieb Holger Baumhof: > Hallo alle zusammen, > > noch ein Problem habe ich. > Der DHCP auf dem VLAN 12 (WLAN) "schlägt nicht durch". > Es kommt an einem untagged VLAN12 Port nicht an: Requests gehen nicht durch. > > Also hab ich im Cisco das DHCP Relay für VLAN12 eingeschaltet: der kennt > aber wohl nur einen Relay: den server. > Jetzt gehen DHCP Requests aus Blau an den Server: mein Client erhält > eine IP aus grün .. Genau deshalb kein Relay-Agent! Die blaue Netzwerkschnittstelle von ipfire muss mit einem Port in VLAN12 verbunden sein. So wie ich es verstehe, benötigt ein Server, auf dem z. B. ifire virtualisiert läuft, für jedes VLAN eine echte Netzwerkschnittstelle. Die Zuordnung erfolgt durch die der Virtualisierungssoftware. Es ist nicht möglich, dies den Switch (auf einem "tagged" Port zuordnen zu lassen. Wenn es doch gehen sollte: keep things simple - tu' es nicht! > > Ich habe die Einstellungen zum VLAN überprüft: das geht getagged durch > bis zum Switch, an dem es untagged am Port ankommt. > Ich muß mal noch einen CLient direkt ran hängen und schauen, ob der den > Coova erreicht, wenn ich ihm eine IP aus Blau gebe (bei mir 192.168.0.0 > mit 255.255.0.0 > > Vielleicht hat jemand eine Idee. > > VIele Grüße > > Holger > > _______________________________________________ linuxmuster-user mailing list [email protected] https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
