Managed Switch Cisco SGE2010P

[Mike]

Hallo zusammen,

 

ich möchte bei einem Cisco SGE 2010P Switch folgendes machen:

• Zuweisung von 20 Ports auf 10 VLANs
• VLANs sollen untereinander nicht kommunizieren können
• Alle VLANS sollen den ebenfalls am Switch angeschlossenen Router als Internet Zugang benutzen können
• Jedes VLAN soll eine maximal Ingress und Egress Bandbreite zugewiesen bekommen

 

 

 

[dermarc]

@Mike, nicht so einfach.

Hast du eine gute Firewall? Dann kannst Du in der Firewall die Routen setzen, sprich alle VLANs über die Firewall an den Router geben.

 

Gruß

Marc

[Mike]

Nope, keine Firewall. Kann ich die Routen nicht im Switch setzen?

https://www.cisco.com/c/dam/en/us/td/docs/switches/lan/csbms/sfe2000/administration/guide/SFE-SGE2xxx_Admin_Guide.pdf

 

Seite 204, Layer 3 IP Adressing ff

 

[dermarc]

Das sollte nur klappen, wenn es ein Layer3-Switch ist....kenne deinen leider nicht.

[Mike]

Just now, dermarc said:

Das sollte nur klappen, wenn es ein Layer3-Switch ist....kenne deinen leider nicht.

 

 

Ist ein Layer3 Switch

 

https://www.cisco.com/c/dam/en/us/td/docs/switches/lan/csbms/sfe2000/administration/guide/SFE-SGE2xxx_Admin_Guide.pdf

 

Seite 204, Layer 3 IP Adressing ff

[dermarc]

dann muss ich das mal lesen. hoffe, ich schaffe das heute abend.

[dermarc]

@Mike Auf Seite 205ff steht es eigentlich recht gut beschrieben. Du musst erst deine 10VLANs konfiguriert haben, dann musst du hier sagen, wieviele VLANs (10 Stk.) du hast und welches Standardgateway (IP-Adresse des Routers) sie benutzen sollen. Ich weiß nur nicht, ob man das 10x für jedes VLAN machen muss, oder einmal. Ich weiß nicht, was die Maske macht, wenn du ihr sagst, dass es 10 VLANs sind....viel Erfolg.

[Mike]

Also, habe mal 21 VLANs angelegt.

VLAN 1 ist das Management VLAN (default)

VLANs 2 - 21 entprechen Wohnung 1 -20

VLAN 2 habe ich jetzt Ports 7 und 8 zugewiesen

VLAN 3 habe ich Ports 9 und 10 zugewiesen

etc.

Die Ports sind im TRUNK Interface VLAN Mudus

Die VLANs 2 aufwärts sind ohne Authentication und tagged.

 

Zugriff von Port 7 und 8 aufs Internet funktioniert, nur kann ich die zwei PC untereinander nicht pingen.

Was überseh ich?

 

[Mike]

Also ich hab mich jetzt schlau gelesen, normalerweise müsste man die Ports eines der Wohnungs-VLANs auf Typ ACCESS setzen, damit die eingehenden Pakete getagged werden. Darf ich aber nicht, kann sie entweder nur als TRUNK oder GENERAL setzen.