NETGEAR is aware of a growing number of phone and online scams. To learn how to stay safe click here.
Forum Discussion
VLAN Ports/Gruppen in Layer 2 isolieren?
Hallo,
wir haben auf dem Switch einige VLANs (tagged und untagged) konfiguriert.
Das Management VLAN für die AP's ist ungetaggt und über den PVID fest auf den Ports vergeben.
VLAN 10 | Port 1-5 tagged (WLAN)
VLAN 20 | Port 1-5 tagged (WLAN)
VLAN 50 | Port 1-5 untagged und PVID 50 (AP Managment)
Nun möchte ich das die WLAN Clients welche an den AP's über die tagged VLAN 10 und 20 kommen nur mit dem Router auf Port 1 kommunizieren können, Port 2-5 sollen also isoliert werden.
Mir ist nun nicht klar ob das über Security -> Traffic Control -> Protected Port geht, denn wenn ich das richtig verstehe werden da ja selbst VLANs dafür verwendet?
Hab ich irgend eine Chance die Ports 2-5 auf Layer 2 zu isolieren das diese nur mit Port 1 sprechen können?
5 Replies
Hallo slu,
willkommen in der NETGEAR Community.
Dein Ansatz ist schon der richtige. Am einfachsten zu realisieren ist das über Security -> Traffic Control -> Protected Port
Dort werden dann entsprechende Gruppen erstellt. dabei zu beachten ist allerdings, das die Traffic zwischen den protected Ports fließen kann welche verschiedenen Gruppen angehören nicht jedoch in der gleichen Gruppe.
Mit freundlichen Grüßen
FrankHe
Team NETGEAR- Vielen Dank für deine Antwort. Irgendwie stehe ich auf dem Schlauch, ich kann dort zwar die Ports auswählen, aber ich möchte ja eine Unterscheidung je VLAN.
Hallo slu,
In deiner momentanen Konfiguration sind alle VLAN zu allen Ports assigned. Heißt jeder kann mit jedem.
Kannst du uns evtl. eine detaillierte Topologie deines Netzwerkes als Bild hochladen damit wir dir schnell und effektiv helfen können.
Mit freundlichen Grüßen
FrankHe
Team NETGEAR
NETGEAR Academy
Steigern Sie Ihre Fähigkeiten mit der Netgear Academy - Lassen Sie sich schulen, zertifizieren und bleiben Sie mit der neuesten Netgear-Technologie auf dem neuesten Stand!
Machen Sie mit!
ProSupport for Business
Umfassende Supportpläne für maximale Netzwerkverfügbarkeit und geschäftliche Sicherheit