NETGEAR is aware of a growing number of phone and online scams. To learn how to stay safe click here.
Forum Discussion
Mt523
Jan 27, 2023Aspirant
Mac Based VLAN auf einem GS724Tv4
Liebe Netgear Community, ich bin grade dabei mich mit einem GS724Tv4 und MAC-basiertem VLAN auseinanderzusetzen und habe da wahrscheinlich ein Verständnisproblem. Während das normale Port-basier...
- Feb 09, 2023
Lieber WojciechKrz,
ich habe etwas länger gebraucht, um das Problem zu untersuchen.
Eine Firewall konnte nicht das Problem sein. Diese würde einen Ping generell blockieren unabhängig vom Switch-Port. Computer1 und Computer3 sind ürigens Raspberry Pis die standardmäßig ohne Firewall laufen.
Da ich mir nicht mehr zu helfen wusste, habe ich am Ende den Switch auf die Werkseinstellungen zurückgesetzt und komplett neu konfiguriert. Seitdem funktioniert auch das MAC-based VLAN.
Vielen Dank für die Unterstützung
Wojciech_K
Jan 27, 2023NETGEAR Moderator
Hallo Mt523,
willkommen in der NETGEAR Community.
1. Hast du schon VLANs erstellt?
2. Der Artikel erklärt, wie es funktioniert:
Mit freundlichen Grüßen
WojciechKrz
NETGEAR Team
- Mt523Jan 30, 2023Aspirant
Lieber WojciechKrz,
die VLANs sind erstellt und eingerichtet.
Deswegen hatte ich geschrieben, dass das Port-basierte VLAN problemlos funktioniert.
Der geteilte Artikel beschriebt das selbe wie das Benutzerhandbuch des Switch. Über den weiterführenden Link (https://kb.netgear.com/21597/How-do-I-assign-a-MAC-based-VLAN-using-the-web-interface-on-my-managed-switch) wird auch beschreiben, wie es eingerichtet wird. Ich verstehe in diesem Artikel aber den Punk 3 nicht.
Wieso muss ich einen einzelnen Port einem VLAN zuweisen, wenn das doch über die MAC-Adresse passieren soll?
Vielen Dank im Voraus
- Wojciech_KJan 30, 2023NETGEAR Moderator
Hallo Mt523,
vielen Dank für Deine Antwort.
Ich teste es morgen und gebe Bescheid.
Mit freundlichen Grüßen
WojciechKrz
NETGEAR Team- Wojciech_KFeb 01, 2023NETGEAR Moderator
Hallo Mt523,
vielen Dank für Deine Antwort.
1. Der Punkt Nr. 3 ist erforderlich, weil es im Artikel angenommen wird, dass der Port 1/0/23 der Uplink-Port ist.
2. Ich machte einen Test mit dem GS724Tv4. An dem GS724Tv4 schloss ich zwei Notebooks an. Das Hauptnotebook war immer am Port Nr. 1 angeschlossen. Das andere Notebook war am Port Nr. 11 angeschlossen.
2.1. Ich erstellte das VLAN 20 und wies ihm die Ports Nr. 20–24 als «Untagged» zu. Ich änderte auch ihre PVIDs von 1 auf 20.
2.2. Die Ports Nr. 20–24 entfernte ich aus dem VLAN 1.
2.3. Ich fügte die MAC-Adresse des zweiten Notebooks in «Switching > VLAN > Advanced > MAC Based VLAN».
2.4. Ich wechselte das Notebook vom Port Nr. 11 zum Port Nr. 23. Das Notebook wurde zum VLAN 20 zugewiesen.
2.5. Um sicher zu sein wechselte ich vom Port Nr. 23 zum Port Nr. 11; die PVID des Ports Nr. 11 ist 1, nicht 20. Jedoch wurde das Notebook wieder zum VLAN 20 zugewiesen.
Mit freundlichen Grüßen
WojciechKrz
NETGEAR Team- Mt523Feb 01, 2023Aspirant
Lieber WojciechKrz,
herzlichen Dank für den ausführlichen Test.
Ich glaube jetzt zu verstehen, wie der Netgear-Switch mit der MAC-zuordnung arbeitet. Ich werde das gleich mal testen.
Gestatten Sie mir eine letzte Frage, nur damit ich das richtig verstehe.
Bis Punkt 2.2 sind wir ja beim Port-based VLAN.
Eine ähnlich Konfiguration hatte ich auch getestet, nur mit einem Unterschied. Ich habe den letzten Teil des Punkt 2.1 (setzen der PVID) nicht durchgeführt. Bei mir hatten also alle Ports die PVID 1. In dieser Konfiguration funktioniert die MAC-Zuordnung nicht.
Kann es sein, dass pro VLAN mindestens ein Port mit der PVID des entsprechenden VLAN gesetz sein muss?
Also ich muss bei VLAN 20 mind. einen Port mit der PVID 20 haben und bei VLAN 30 mind. einen Port mit der PVID 30, damit die MAC-Zuordnung funktioniert. Sehe ich das richtig?
Vielen Dank und freundliche Grüße
Related Content
NETGEAR Academy

Steigern Sie Ihre Fähigkeiten mit der Netgear Academy - Lassen Sie sich schulen, zertifizieren und bleiben Sie mit der neuesten Netgear-Technologie auf dem neuesten Stand!
Machen Sie mit!
ProSupport for Business

Umfassende Supportpläne für maximale Netzwerkverfügbarkeit und geschäftliche Sicherheit