VLAN Konfiguration NAC V4.4 - Versionsgeschichte

Lauritzl am 1. Februar 2024 um 09:02 Uhr

2024-02-01T09:02:02Z

← Nächstältere Version		Version vom 1. Februar 2024, 11:02 Uhr
Zeile 3:		Zeile 3:
	== VLAN Konfiguration ==		== VLAN Konfiguration ==

	Diese Anleitung führt Sie in wenigen Schritten durch die Installation von [http://de.wikipedia.org/wiki/VLAN\| VLAN]s. [http://de.wikipedia.org/wiki/VLAN\| VLAN]s bieten einen hohen Grad an Netzwerksicherheit und können nur mit einem VLAN fähigen Netzwerkgerät realisiert werden. Wir werden als Beispiel 3 VLANs mit 3 User Portale konfigurieren.		Diese Anleitung führt Sie in wenigen Schritten durch die Installation von [http://de.wikipedia.org/wiki/VLAN VLAN]s. [http://de.wikipedia.org/wiki/VLAN VLAN]s bieten einen hohen Grad an Netzwerksicherheit und können nur mit einem VLAN fähigen Netzwerkgerät realisiert werden. Wir werden als Beispiel 3 VLANs mit 3 User Portale konfigurieren.

	[[Datei:VLAN_Topologie.png\|300px\|thumb\|center\|VLAN_Topologie]]		[[Datei:VLAN_Topologie.png\|300px\|thumb\|center\|VLAN_Topologie]]
Zeile 36:		Zeile 36:

	Um nun z.B. das Gäste VLAN Einzurichten tragen sie zunächst das Label, also eine Bezeichnung des VLAN ein.<br>		Um nun z.B. das Gäste VLAN Einzurichten tragen sie zunächst das Label, also eine Bezeichnung des VLAN ein.<br>
	Anschließend tragen sie die [http://de.wikipedia.org/wiki/IP-Adresse\| Netzadresse] mit der [http://de.wikipedia.org/wiki/Netzmaske\| Subnetzmaske] ein. Die Subnetzmaske können sie sowohl in [http://de.wikipedia.org/wiki/Dotted_decimal_notation\| Punkt Dezimaler Schreibweise] oder in [http://de.wikipedia.org/wiki/Classless_Inter-Domain_Routing CIDR-Notation] (Slash-Notation) eintragen.		Anschließend tragen sie die [http://de.wikipedia.org/wiki/IP-Adresse Netzadresse] mit der [http://de.wikipedia.org/wiki/Netzmaske Subnetzmaske] ein. Die Subnetzmaske können sie sowohl in [http://de.wikipedia.org/wiki/Dotted_decimal_notation Punkt Dezimaler Schreibweise] oder in [http://de.wikipedia.org/wiki/Classless_Inter-Domain_Routing CIDR-Notation] (Slash-Notation) eintragen.

	Als nächstes wählen Sie den Namen des Eingangsbereiches aus (in unserem Beispiel Gaeste), tragen eine VLAN-ID ein und bestimmen die IP-Adresse des Controllers für dieses VLAN-Netzwerk.		Als nächstes wählen Sie den Namen des Eingangsbereiches aus (in unserem Beispiel Gaeste), tragen eine VLAN-ID ein und bestimmen die IP-Adresse des Controllers für dieses VLAN-Netzwerk.

Lauritzl am 1. Februar 2024 um 08:52 Uhr

2024-02-01T08:52:44Z

← Nächstältere Version		Version vom 1. Februar 2024, 10:52 Uhr
Zeile 36:		Zeile 36:

	Um nun z.B. das Gäste VLAN Einzurichten tragen sie zunächst das Label, also eine Bezeichnung des VLAN ein.<br>		Um nun z.B. das Gäste VLAN Einzurichten tragen sie zunächst das Label, also eine Bezeichnung des VLAN ein.<br>
	Anschließend tragen sie die [http://de.wikipedia.org/wiki/IP-Adresse\| Netzadresse] mit der [http://de.wikipedia.org/wiki/Netzmaske\| Subnetzmaske] ein. Die Subnetzmaske können sie sowohl in [http://de.wikipedia.org/wiki/Dotted_decimal_notation\| Punkt Dezimaler Schreibweise] oder in [http://de.wikipedia.org/wiki/Classless_Inter-Domain_Routing\| CIDR-Notation] (Slash-Notation) eintragen.		Anschließend tragen sie die [http://de.wikipedia.org/wiki/IP-Adresse\| Netzadresse] mit der [http://de.wikipedia.org/wiki/Netzmaske\| Subnetzmaske] ein. Die Subnetzmaske können sie sowohl in [http://de.wikipedia.org/wiki/Dotted_decimal_notation\| Punkt Dezimaler Schreibweise] oder in [http://de.wikipedia.org/wiki/Classless_Inter-Domain_Routing CIDR-Notation] (Slash-Notation) eintragen.

	Als nächstes wählen Sie den Namen des Eingangsbereiches aus (in unserem Beispiel Gaeste), tragen eine VLAN-ID ein und bestimmen die IP-Adresse des Controllers für dieses VLAN-Netzwerk.		Als nächstes wählen Sie den Namen des Eingangsbereiches aus (in unserem Beispiel Gaeste), tragen eine VLAN-ID ein und bestimmen die IP-Adresse des Controllers für dieses VLAN-Netzwerk.

Dirkg am 15. Januar 2014 um 13:49 Uhr

2014-01-15T13:49:35Z

← Nächstältere Version		Version vom 15. Januar 2014, 15:49 Uhr
Zeile 3:		Zeile 3:
	== VLAN Konfiguration ==		== VLAN Konfiguration ==

	Diese Anleitung führt Sie in wenigen Schritten durch die Installation von ~~VLANs~~. ~~VLANs~~ bieten einen hohen Grad an Netzwerksicherheit und können nur mit einem VLAN fähigen Netzwerkgerät realisiert werden. Wir werden als Beispiel 3 VLANs mit 3 User Portale konfigurieren.		Diese Anleitung führt Sie in wenigen Schritten durch die Installation von [http://de.wikipedia.org/wiki/VLAN\| VLAN]s. [http://de.wikipedia.org/wiki/VLAN\| VLAN]s bieten einen hohen Grad an Netzwerksicherheit und können nur mit einem VLAN fähigen Netzwerkgerät realisiert werden. Wir werden als Beispiel 3 VLANs mit 3 User Portale konfigurieren.

	[[Datei:VLAN_Topologie.png\|300px\|thumb\|center\|VLAN_Topologie]]		[[Datei:VLAN_Topologie.png\|300px\|thumb\|center\|VLAN_Topologie]]
Zeile 36:		Zeile 36:

	Um nun z.B. das Gäste VLAN Einzurichten tragen sie zunächst das Label, also eine Bezeichnung des VLAN ein.<br>		Um nun z.B. das Gäste VLAN Einzurichten tragen sie zunächst das Label, also eine Bezeichnung des VLAN ein.<br>
	Anschließend tragen sie die ~~Netzwerkadresse~~ mit der Subnetzmaske ein. Die Subnetzmaske können sie sowohl in Punkt Dezimaler Schreibweise oder in CIDR-Notation (Slash-Notation) eintragen.		Anschließend tragen sie die [http://de.wikipedia.org/wiki/IP-Adresse\| Netzadresse] mit der [http://de.wikipedia.org/wiki/Netzmaske\| Subnetzmaske] ein. Die Subnetzmaske können sie sowohl in [http://de.wikipedia.org/wiki/Dotted_decimal_notation\| Punkt Dezimaler Schreibweise] oder in [http://de.wikipedia.org/wiki/Classless_Inter-Domain_Routing\| CIDR-Notation] (Slash-Notation) eintragen.

	Als nächstes wählen Sie den Namen des Eingangsbereiches aus (in unserem Beispiel Gaeste), tragen eine VLAN-ID ein und bestimmen die IP-Adresse des Controllers für dieses VLAN-Netzwerk.		Als nächstes wählen Sie den Namen des Eingangsbereiches aus (in unserem Beispiel Gaeste), tragen eine VLAN-ID ein und bestimmen die IP-Adresse des Controllers für dieses VLAN-Netzwerk.
Zeile 52:		Zeile 52:
	Auf der NAC sind jetzt drei neue VLANs angelegt		Auf der NAC sind jetzt drei neue VLANs angelegt

	:'''VLAN ~~ID50~~; 192.168.50.0/24 Zone:Vertrieb'''		:'''VLAN-ID 50; 192.168.50.0/24 Zone:Vertrieb'''
	:'''VLAN ~~ID190~~; 192.168.190.0/24 Zone:Gaeste'''		:'''VLAN-ID 190; 192.168.190.0/24 Zone:Gaeste'''
	:'''VLAN ~~ID200~~; 192.168.200.0/24 Zone:Support'''		:'''VLAN-ID 200; 192.168.200.0/24 Zone:Support'''

Dirkg am 15. Januar 2014 um 13:06 Uhr

2014-01-15T13:06:48Z

← Nächstältere Version		Version vom 15. Januar 2014, 15:06 Uhr
Zeile 40:		Zeile 40:
	Als nächstes wählen Sie den Namen des Eingangsbereiches aus (in unserem Beispiel Gaeste), tragen eine VLAN-ID ein und bestimmen die IP-Adresse des Controllers für dieses VLAN-Netzwerk.		Als nächstes wählen Sie den Namen des Eingangsbereiches aus (in unserem Beispiel Gaeste), tragen eine VLAN-ID ein und bestimmen die IP-Adresse des Controllers für dieses VLAN-Netzwerk.

	Um DHCP für dieses VLAN zu aktivieren, markieren sie im Abschnitt DHCP-Einstellungen den Punkt "DHCP-Server für dieses Netzwerk aktivieren".		Um DHCP für dieses VLAN zu aktivieren, markieren sie im Abschnitt DHCP-Einstellungen den Punkt "DHCP-Server für dieses Netzwerk aktivieren".<br>
			Wenn nicht der gesamte IP-Adressbereich füs DHCP genutzt werden soll, klicken sie auf [[Datei:NAC_BerHinzB.png\|60px]] und tragen sie den gewünschten Adressbereich ein.<br>
			Weiterhin können sie noch den Namen ihrer Domain eintragen.

			Abschließend klicken sie auf [[Datei:NAC_BestB.png\|70px]]

			Das ganze wiederholen sie für weiter Netzwerke die sie anlegen wollen. In unserem Beispiel Vertrieb und Support.

	[[Datei:NAC_ENetVerw.png\|300px\|thumb\|right\|VLAN Verwaltung]]		[[Datei:NAC_ENetVerw.png\|300px\|thumb\|right\|VLAN Verwaltung]]
	~~Auf der NAC sind jetzt zwei VLANs~~

	:'''VLAN ~~ID2~~; 10.0.0.0/24 ~~zone~~:~~vlan2~~'''		Auf der NAC sind jetzt drei neue VLANs angelegt

			:'''VLAN ID50; 192.168.50.0/24 Zone:Vertrieb'''
			:'''VLAN ID190; 192.168.190.0/24 Zone:Gaeste'''
			:'''VLAN ID200; 192.168.200.0/24 Zone:Support'''

	~~:'''VLAN ID3; 192.168.10.0/24 zone:vlan1'''~~

	=== Switch Konfiguration ===		=== Switch Konfiguration ===

	Da der NAC nur eine interne ~~NIC~~ hat, laufen alle VLANs am Switch auf einem Port auf. Auf dem Switch müssen drei VLANs mit den IDs 2, 3 und 4 erzeugt werden. Auf manchen Switches gibt es bereits ein VLAN mit der ID=1. Dieses VLAN muss erhalten bleiben, damit die Kommunikation auf den unbeteiligten Ports weiterhin möglich ist.		Da der NAC nur eine interne Netzwerk-Schnittstelle hat, laufen alle VLANs am Switch auf einem Port auf. Auf dem Switch müssen drei VLANs mit den IDs 50, 190 und 200 erzeugt werden. Auf manchen Switches gibt es bereits ein VLAN mit der ID=1. Dieses VLAN muss erhalten bleiben, damit die Kommunikation auf den unbeteiligten Ports weiterhin möglich ist.


	Der NAC steckt im Switch auf Port 11		Der NAC steckt im Switch auf Port 11

	:VLan-2: hat 5 Mitglieder		:VLan-50: hat 5 Mitglieder

	:VLan-3: hat 2 Mitglieder		:VLan-200: hat 2 Mitglieder

	:VLan-4: hat 1 ~~Mitgleid~~		:VLan-190: hat 1 Mitglied


	Konfiguration Vlan 2(U=Untagged; T=Tagged):		Konfiguration Vlan 50(U=Untagged; T=Tagged):

	:Port1 [U] ; PVID 2		:Port1 [U] ; PVID 50

	:Port2 [U] ; PVID 2		:Port2 [U] ; PVID 50

	:Port3 [U] ; PVID 2		:Port3 [U] ; PVID 50

	:Port4 [U] ; PVID 2		:Port4 [U] ; PVID 50

	:Port5 [U] ; PVID 2		:Port5 [U] ; PVID 50

	:Por11 [T] ; PVID 2		:Por11 [T] ; PVID 50


	Konfiguration Vlan 3(U=Untagged; T=Tagged):		Konfiguration Vlan 200(U=Untagged; T=Tagged):

	:Port6 [U] ; PVID 3		:Port6 [U] ; PVID 200

	:Port7 [U] ; PVID 3		:Port7 [U] ; PVID 200

	:Por11 [T] ; PVID 2		:Por11 [T] ; PVID 50


	Konfiguration Vlan 4(U=Untagged; T=Tagged):		Konfiguration Vlan 4(U=Untagged; T=Tagged):

	:Port8 [U] ; PVID 4		:Port8 [U] ; PVID 190

	:Por11 [T] ; PVID 2		:Por11 [T] ; PVID 50


Zeile 98:		Zeile 105:


	Dies geschieht über die PrimaryVlanID (PVID). In den PVID-Einstellungen werden dem entsprechenden Port eine VLAN-ID zugewiesen. Wenn also ein Paket auf Port 2 ankommt und an Port 11 geht, wird es mit der VLAN-ID 2 getagged. Jeder Port kann nur eine PVID haben. Bei Port 11 ist es also egal, welche der drei IDs dort eingetragen werden.		Dies geschieht über die PrimaryVlanID (PVID). In den PVID-Einstellungen werden dem entsprechenden Port eine VLAN-ID zugewiesen. Wenn also ein Paket auf Port 2 ankommt und an Port 11 geht, wird es mit der VLAN-ID 50 getagged. Jeder Port kann nur eine PVID haben. Bei Port 11 ist es also egal, welche der drei IDs dort eingetragen werden.

Dirkg am 15. Januar 2014 um 12:34 Uhr

2014-01-15T12:34:25Z

← Nächstältere Version		Version vom 15. Januar 2014, 14:34 Uhr
Zeile 1:		Zeile 1:
	[[Kategorie:NAC]]		[[Kategorie:NAC]]



	== VLAN Konfiguration ==		== VLAN Konfiguration ==
Zeile 8:		Zeile 6:

	[[Datei:VLAN_Topologie.png\|300px\|thumb\|center\|VLAN_Topologie]]		[[Datei:VLAN_Topologie.png\|300px\|thumb\|center\|VLAN_Topologie]]


	===Zonen Einrichten===		===Zonen Einrichten===

	[[Datei:NAC_ZonVerw.png\|~~200px~~\|thumb\|right\|Zonen Verwaltung]]		[[Datei:NAC_ZonVerw.png\|300px\|thumb\|right\|Zonen Verwaltung]]
	Die VLANs müssen einer Zone zugewiesen werden. Hier werden wir die Zonen Support, Vertrieb und Gäste als Beispiele für die Konfiguration verwenden.		Die VLANs müssen einer Zone zugewiesen werden. Hier werden wir die Zonen Support, Vertrieb und Gäste als Beispiele für die Konfiguration verwenden.

Zeile 19:		Zeile 18:

	In der "Liste der Zonen" werden alle hinzugefügten Zonennamen angezeigt.		In der "Liste der Zonen" werden alle hinzugefügten Zonennamen angezeigt.


	===Eingangsnetze konfigurieren===		===Eingangsnetze konfigurieren===

	[[Datei:~~NAC_EVLANUeb~~.png\|~~200px~~\|thumb\|right\|VLAN Verwaltung]]		[[Datei:NAC_InNetA.png\|300px\|thumb\|right\|VLAN Verwaltung Standard]]

	Der NAC ist mit einem VLANs vorkonfiguriert und der Zone „Standard“ zugewiesen.<br>		Der NAC ist mit einem VLANs vorkonfiguriert und der Zone „Standard“ zugewiesen.<br>
	Um eine neues VLAN auf dem NAC einzurichten klicken sie auf den Button [[Datei:NAC_HinzB.png\|70px]] oben rechts.		Um eine neues VLAN auf dem NAC einzurichten klicken sie auf den Button [[Datei:NAC_HinzB.png\|70px]] oben rechts.
Zeile 28:		Zeile 29:


	~~Die Zuordnung VLANs / Zone wird unter Configuration / Incoming VLANs konfiguriert.~~


	~~[[Datei:incoming_vlan_zone.png\|200px\|thumb\|right\|Eingehendes VLAN]]~~


			[[Datei:NAC_GstNet.png\|300px\|thumb\|right\|Gäste VLAN]]

			Um nun z.B. das Gäste VLAN Einzurichten tragen sie zunächst das Label, also eine Bezeichnung des VLAN ein.<br>
			Anschließend tragen sie die Netzwerkadresse mit der Subnetzmaske ein. Die Subnetzmaske können sie sowohl in Punkt Dezimaler Schreibweise oder in CIDR-Notation (Slash-Notation) eintragen.

			Als nächstes wählen Sie den Namen des Eingangsbereiches aus (in unserem Beispiel Gaeste), tragen eine VLAN-ID ein und bestimmen die IP-Adresse des Controllers für dieses VLAN-Netzwerk.

			Um DHCP für dieses VLAN zu aktivieren, markieren sie im Abschnitt DHCP-Einstellungen den Punkt "DHCP-Server für dieses Netzwerk aktivieren".


			[[Datei:NAC_ENetVerw.png\|300px\|thumb\|right\|VLAN Verwaltung]]
	Auf der NAC sind jetzt zwei VLANs		Auf der NAC sind jetzt zwei VLANs

Dirkg am 15. Januar 2014 um 10:24 Uhr

2014-01-15T10:24:52Z

← Nächstältere Version		Version vom 15. Januar 2014, 12:24 Uhr
Zeile 7:		Zeile 7:
	Diese Anleitung führt Sie in wenigen Schritten durch die Installation von VLANs. VLANs bieten einen hohen Grad an Netzwerksicherheit und können nur mit einem VLAN fähigen Netzwerkgerät realisiert werden. Wir werden als Beispiel 3 VLANs mit 3 User Portale konfigurieren.		Diese Anleitung führt Sie in wenigen Schritten durch die Installation von VLANs. VLANs bieten einen hohen Grad an Netzwerksicherheit und können nur mit einem VLAN fähigen Netzwerkgerät realisiert werden. Wir werden als Beispiel 3 VLANs mit 3 User Portale konfigurieren.

	[[Datei:VLAN_Topologie.png\|~~400px~~\|thumb\|center\|VLAN_Topologie]]		[[Datei:VLAN_Topologie.png\|300px\|thumb\|center\|VLAN_Topologie]]

	===Zonen Einrichten===		===Zonen Einrichten===
Zeile 15:		Zeile 15:

	Um die Zonen anzulegen, wechseln Sie im Hauptmenü auf Administration und wählen den Unterpunkt Zonen.<br>		Um die Zonen anzulegen, wechseln Sie im Hauptmenü auf Administration und wählen den Unterpunkt Zonen.<br>
	Geben Sie im Abschnitt "Eingangszone" im Feld "Neue Eingangszone:" den ersten Zonennamen (z.B. Support) ein und klicken sie auf [[Datei:NAC_HinzB.png\|~~60px~~]].<br>		Geben Sie im Abschnitt "Eingangszone" im Feld "Neue Eingangszone:" den ersten Zonennamen (z.B. Support) ein und klicken sie auf [[Datei:NAC_HinzB.png\|70px]].<br>
	Fügen sie anschließend die anderen Zonennamen auf die gleiche Weise hinzu.		Fügen sie anschließend die anderen Zonennamen auf die gleiche Weise hinzu.

Zeile 24:		Zeile 24:
	[[Datei:NAC_EVLANUeb.png\|200px\|thumb\|right\|VLAN Verwaltung]]		[[Datei:NAC_EVLANUeb.png\|200px\|thumb\|right\|VLAN Verwaltung]]
	Der NAC ist mit einem VLANs vorkonfiguriert und der Zone „Standard“ zugewiesen.<br>		Der NAC ist mit einem VLANs vorkonfiguriert und der Zone „Standard“ zugewiesen.<br>
	Um eine neues VLAN auf dem NAC einzurichten klicken sie auf den Button [[Datei:NAC_HinzB.png\|~~60px~~]] oben rechts.		Um eine neues VLAN auf dem NAC einzurichten klicken sie auf den Button [[Datei:NAC_HinzB.png\|70px]] oben rechts.


Zeile 31:		Zeile 31:


	[[Datei:incoming_vlan_zone.png\|~~800px~~\|thumb\|~~center~~\|~~Incoming_VLAN~~]]		[[Datei:incoming_vlan_zone.png\|200px\|thumb\|right\|Eingehendes VLAN]]

	Auf der NAC sind jetzt zwei VLANs		Auf der NAC sind jetzt zwei VLANs

Dirkg am 15. Januar 2014 um 10:18 Uhr

2014-01-15T10:18:28Z

← Nächstältere Version		Version vom 15. Januar 2014, 12:18 Uhr
Zeile 1:		Zeile 1:
	[[Kategorie:NAC]]		[[Kategorie:NAC]]



	== VLAN Konfiguration ==		== VLAN Konfiguration ==

			Diese Anleitung führt Sie in wenigen Schritten durch die Installation von VLANs. VLANs bieten einen hohen Grad an Netzwerksicherheit und können nur mit einem VLAN fähigen Netzwerkgerät realisiert werden. Wir werden als Beispiel 3 VLANs mit 3 User Portale konfigurieren.

			[[Datei:VLAN_Topologie.png\|400px\|thumb\|center\|VLAN_Topologie]]

	~~Der NAC ist mit 3 VLANs vorkonfiguriert und jeder VLAN hat die Zone „Default“. Neue VLANs können mit dem Button „Add“ hinzugefügt werden.~~		===Zonen Einrichten===

			[[Datei:NAC_ZonVerw.png\|200px\|thumb\|right\|Zonen Verwaltung]]
			Die VLANs müssen einer Zone zugewiesen werden. Hier werden wir die Zonen Support, Vertrieb und Gäste als Beispiele für die Konfiguration verwenden.

	[[Datei:~~VLAN_Topologie~~.png\|~~400px\|thumb\|center\|VLAN_Topologie~~]]		Um die Zonen anzulegen, wechseln Sie im Hauptmenü auf Administration und wählen den Unterpunkt Zonen.<br>
			Geben Sie im Abschnitt "Eingangszone" im Feld "Neue Eingangszone:" den ersten Zonennamen (z.B. Support) ein und klicken sie auf [[Datei:NAC_HinzB.png\|60px]].<br>
	=== ~~Zonen Konfiguration~~ ===		Fügen sie anschließend die anderen Zonennamen auf die gleiche Weise hinzu.

			In der "Liste der Zonen" werden alle hinzugefügten Zonennamen angezeigt.

			===Eingangsnetze konfigurieren===

	~~Die~~ VLANs ~~können jetzt einer~~ Zone zugewiesen ~~werden~~. ~~Hier werden wir die Zonen (Support, Vertrieb, Gäste) als Beispiele für die Konfiguration verwenden~~. ~~Dazu müssen die Zonen unter Administration / Zones eingetragen werden~~.		[[Datei:NAC_EVLANUeb.png\|200px\|thumb\|right\|VLAN Verwaltung]]
			Der NAC ist mit einem VLANs vorkonfiguriert und der Zone „Standard“ zugewiesen.<br>
			Um eine neues VLAN auf dem NAC einzurichten klicken sie auf den Button [[Datei:NAC_HinzB.png\|60px]] oben rechts.


	~~[[Datei:zone_management.png\|800px\|thumb\|center\|Zone_Management]]~~

	Die Zuordnung VLANs / Zone wird unter Configuration / Incoming VLANs konfiguriert.		Die Zuordnung VLANs / Zone wird unter Configuration / Incoming VLANs konfiguriert.

Dirkg: Die Seite wurde neu angelegt: „Kategorie:NAC == VLAN Konfiguration == Der NAC ist mit 3 VLANs vorkonfiguriert und jeder VLAN hat die Zone „Default“. Neue VLANs können mit dem But…“

2014-01-15T08:19:50Z

Die Seite wurde neu angelegt: „Kategorie:NAC == VLAN Konfiguration == Der NAC ist mit 3 VLANs vorkonfiguriert und jeder VLAN hat die Zone „Default“. Neue VLANs können mit dem But…“

Neue Seite

[[Kategorie:NAC]]

== VLAN Konfiguration ==

Der NAC ist mit 3 VLANs vorkonfiguriert und jeder VLAN hat die Zone „Default“. Neue VLANs können mit dem Button „Add“ hinzugefügt werden.

[[Datei:VLAN_Topologie.png|400px|thumb|center|VLAN_Topologie]]

=== Zonen Konfiguration ===

Die VLANs können jetzt einer Zone zugewiesen werden. Hier werden wir die Zonen (Support, Vertrieb, Gäste) als Beispiele für die Konfiguration verwenden. Dazu müssen die Zonen unter Administration / Zones eingetragen werden.

[[Datei:zone_management.png|800px|thumb|center|Zone_Management]]

Die Zuordnung VLANs / Zone wird unter Configuration / Incoming VLANs konfiguriert.

[[Datei:incoming_vlan_zone.png|800px|thumb|center|Incoming_VLAN]]

Auf der NAC sind jetzt zwei VLANs

:'''VLAN ID2; 10.0.0.0/24 zone:vlan2'''

:'''VLAN ID3; 192.168.10.0/24 zone:vlan1'''

=== Switch Konfiguration ===

Da der NAC nur eine interne NIC hat, laufen alle VLANs am Switch auf einem Port auf. Auf dem Switch müssen drei VLANs mit den IDs 2, 3 und 4 erzeugt werden. Auf manchen Switches gibt es bereits ein VLAN mit der ID=1. Dieses VLAN muss erhalten bleiben, damit die Kommunikation auf den unbeteiligten Ports weiterhin möglich ist.

Der NAC steckt im Switch auf Port 11

:VLan-2: hat 5 Mitglieder

:VLan-3: hat 2 Mitglieder

:VLan-4: hat 1 Mitgleid

Konfiguration Vlan 2(U=Untagged; T=Tagged):

:Port1 [U] ; PVID 2

:Port2 [U] ; PVID 2

:Port3 [U] ; PVID 2

:Port4 [U] ; PVID 2

:Port5 [U] ; PVID 2

:Por11 [T] ; PVID 2

Konfiguration Vlan 3(U=Untagged; T=Tagged):

:Port6 [U] ; PVID 3

:Port7 [U] ; PVID 3

:Por11 [T] ; PVID 2

Konfiguration Vlan 4(U=Untagged; T=Tagged):

:Port8 [U] ; PVID 4

:Por11 [T] ; PVID 2

Wie erkennt jetzt das Interface 11, welche VLAN-ID es hinzufügen muss? Denn die Clients verfügen in der Regel nicht über eine VLAN-Konfig. Der Switch muss also das TAG hinzufügen bzw. bei der Antwort entfernen.

Dies geschieht über die PrimaryVlanID (PVID). In den PVID-Einstellungen werden dem entsprechenden Port eine VLAN-ID zugewiesen. Wenn also ein Paket auf Port 2 ankommt und an Port 11 geht, wird es mit der VLAN-ID 2 getagged. Jeder Port kann nur eine PVID haben. Bei Port 11 ist es also egal, welche der drei IDs dort eingetragen werden.