Die Switches der Reihe SG 300 (von 8 bis 52 Ports erhältich) sind Layer-3 fähig, dh, sie können als Router verwendet werden, um zwischen VLANs zu routen – und dies zu einem sehr günstigen Preis!

Leider (?) wird auf diesen Switches aber per default das Routing NICHT aktiviert, dh, wenn dies nicht explizit aktiviert wird, funktionieren die Switches dieser Baureihe „nur“ auf Layer 2 Ebene.

Und dann gäbe es da noch einen Stolperstein:
Die Routingtabelle (im CLI show ip route bzw. in der GUI IP Configuration // IPv4 Static Routs) zeigt nur jene Routen zwischen den VLANs an, in denen auch tatsächlich Clients hängen… sprich: solange man nur mit einem einzigen Client die Interfaces anlegt, erscheint in der Routingtabelle auch nur dieser eine Eintrag. ARGHHH

Vorgangsweise, um den Routing-Modus auf einem SG 300 zu aktivieren Weiterlesen →

Am 26. 9. 2011 durfte ich im Rahmen des IT Kustodentags kurz über den Einsatz von VLANs in Schulen sprechen.

Zum Nachlesen hier nochmals die Schmalspur-Präsentation:IT_Kustodentag_2011 [[downloadcounter(IT_Kustodentag_2011)] x heruntergeladen]

Ich hoffe, die TeilnehmerInnen konnten einen kleinen Einblick in die Materie gewinnen.
Falls ihr bei der Umsetzung oder Beschaffung neuer Hardware / Überprüfung der Eignung bestehender Hardware Unterstützung benötigt -> schickt mir einfach ein Mail, ich helfe Euch gerne!

edi[at]schulnetz.info

In dieser Artikelserie möchte ich den Umstieg auf VLANs erläutern und erleichtern…

1. Grundsätzliches
2. Kann eine bestehende Microsoft-Infrastruktur (mit Active Directory) nachträglich in VLANs unterteilt werden?
3. Die Einkaufsliste (Layer2 vs Layer3)
4. Woher weiss mein Netzwerk, aus welchem VLAN der Traffic stammt?
5. Welche IP-Adressen sollen wir verwenden?
6. Was machen wir nun mit DHCP?
7. Wie schützen wir die einzelnen Netzwerke gegen Angriffe aus anderen Netzwerken?
8. Wie bauen wir eine Verbindung ins Internet auf – die Bedeutung von „default Gateway“? 
9. Abschluss: die Kontrolle

Die Grundidee, die hinter dem Konzept von VLANs (Virtuelle Netzwerke) steht, lässt sich einfach formulieren:

Es können einzelne Netzwerke voneinander „abgeschottet“ werden.

Warum wollen wir diese „Abschottung“?

• Wir können Zu- bzw. Angriffe in definierte Netzwerke gezielt verhindern
• das Schulnetz kann nur noch partiell angegriffen werden
• Fehler können viel rascher lokalisiert werden
• ein Totalausfall des gesamten Netzwerks wird viel unwahrscheinlicher
• das Netzwerk gewinnt enorm an Geschwindigkeit, weil unnötiges Broadcasting minimiert wird Weiterlesen →

Da wir durch die Trennung in Virtuelle Netzwerke das selbe Ergebnis erzielen, als würden wir die Netze physikalisch trennen, brauchen wir die Möglichkeit, zwischen den Netzwerken zu routen.

Wenn wir einen Blick auf das ISO/OSI – Modell werfen, so sehen wir, dass sich erst ab Layer 3 das IP-Protokoll dazu gesellt. Genau dieses Protokoll benötigen wir aber, um zwischen Netzen, die in unterschiedlichen IP-Adress-Bereichen liegen, zu vermitteln.
Ergo lautet der Name dieser Layer 3 – Schicht auch: Vermittlungsschicht. Weiterlesen →

Step-by-Step-Anleitung: mehrere VLAN auf 2 Switches verteilt

Voraussetzung:
2 VLAN-fähige Switches (802.1q)

[ich achte hier NICHT auf die IP-Addressierung, es geht lediglich um die komplette Trennung in mehrere Netzwerke, die sich gegenseitig NICHT erreichen können auf Layer 2! ]

Zur Konfiguration: Weiterlesen →