Konfigurations-IP-Adresse und VLANs

Question

Ich verwende für verschiedene Subnetzte mehrere VLANs und habe die Konfigurations-IP-Adresse der Switches manuell eingestellt und konnte auch normal darauf zugreifen. Die IP-Adresse passte auch zum vom ProSafe-Utility ermittelten/angezeigten Subnetz. Zum Aktualisieren muss der Switch aber in einem FW-Update-Modus neu starten. Danach erhalte ich eine Fehlermeldung dass die (korrekte und manuell konfigurierte) IP-Adresse plötzlich nicht mehr zum angezeigten Subnetzt passt. Dabei ist das angezeigte Subnetz ist tatsächlich ein anderes als zuvor wenn man die konfigurierte Subnetzmaske berücksichtigt.

Jetzt stelle ich mir die Frage wie der Switch eigentlich das Subnetzt über das er konfigurierbar ist ermitteln kann? Und woher weiß er in welchem VLAN die Konfigurations-IP-Adresse liegt und über welches VLAN er dann für eine Konfiguration erreichbar ist? Eigentlich müsste ich doch zusätzlich zur IP-Adresse noch das VLAN konfigurieren. Das geht aber bei den Plus Switches nicht.

DamianM · Answer

Hallo Khidhishka,

&nbsp;

willkommen in der NETGEAR Community!

&nbsp;

Versuche bitte zuerst die Firmware ganz normal über die Konfigurationsseite zu aktualisieren. Sollte es nicht funktionieren, teste das Programm ProSAFE PLUS v2.7.8:

https://kb.netgear.com/000061899/ProSAFE-Plus-Configuration-Utility-v2-7-8

&nbsp;

Ich wäre für Dein Feedback dankbar.&nbsp;

&nbsp;

Freundliche Grüße
DamianM
NETGEAR Team&nbsp;

Khidhishka · Answer

Danke für die Antwort. Die Firmware habe ich inzwischen nach etwas probieren aktualisiert. Aber der Management-Zugriff auf die insgesamt 3 Switches funktioniert aktuell eher zufällig.

Ich habe bei der Suche nach einer Lösung den Satz "Do not remove all ports from PVID 1, which is the management PVID. If you remove all ports from PVID 1, you cannot access the switch for management. In such a situation, to recover access to the switch, you must reset the switch to its factory defaults settings" gefunden der im Handbuch stehen soll. Im Manual zum GS108Ev3 steht er aber nicht, gilt das dort auch? Ich benutze VLAN 1 nicht und habe daher natürlich versucht dieses von allen Ports zu entfernen. Nur weshalb kommt es auf die PVID 1 an, die wird doch nur bei eingehenden Paketen ohne Tag verwendet. Auf den untagged Ports kann ich die ja nicht einstellen, sonst gehen die Pakete ins falsche VLAN. Und auf den tagged Ports (mit denen die Switches verbunden sind) macht eine PVID 1 eigentlich keinen Sinn da dort nur tagged Pakete ankommen.

Gibt es eine klare und eindeutige Regel wie die Switches konfiguriert sein müssen um den Management-Zugang auf alle 3 zu ermöglichen?

DamianM · Answer

Hallo Khidhishka,

&nbsp;

ich könnte Deine Frage erst dann präzise beantworten, wenn Du mir eine Zeichnung von Deiner Netzwerk-Topologie&nbsp;mit allen VLANs&nbsp;sowie&nbsp;Modellbezeichnungen als Anhang schickst. Wäre das möglich? Du kannst es auch über den privaten Kanal machen.&nbsp;

&nbsp;

Freundliche Grüße
DamianM
NETGEAR Team

Khidhishka · Answer

Bei den vielen Ports kommt mir leider keine gute Idee wie das übersichtlich in einem Bild darstellbar ist. Daher versuche ich es mal mit einer Tabelle der VLAN-Port-Zuordnung (t=tagged, u=untagged wie in der Darstellung auf der Konfigurationsseite) und mit der PVID unter der Portnummer.&nbsp;Es sind insgesamt 3 Switches und die Switches 1 u. 2 sind über die Ports 1 und 1 verbunden (Markierung mit geschweifter Klammer). Die Switches 2 u. 3 sind von Port 16 nach Port 1 verbunden (Markierung mit eckiger Klammer). Ich hoffe, dass die vollständigen Details aller Ports hier nicht relevant sind, ich wollte die Konfiguration aber wirklich 1:1 wiedergeben ohne fehleranfällige Vereinfachungen.&nbsp;Die Konfigurationsadressen der drei Switches liegen im Subnetz mit der VLAN-ID 200 und irgendwie funktioniert aktuell der Zugriff von einem Rechner an diesem VLAN..&nbsp;Aber woher weiß der Switch das? Ich hatte das Gefühl bekommen dass die VLAN-ID 1 irgendwie wichtig ist da wenn ich sie überall entferne ich den Switch nicht mehr konfigurieren kann. Ich verstehe aber nicht warum das so ist und bräuchte idealerweise eine klare Regel um nicht erst nach langem rumprobieren eine Konfiguration zu finden die zufällig tut und bei Änderungen unsicher zu sein ob ich danach noch auf den Switch komme.&nbsp;Die normale Kommunikation funktioniert genau so wie sie soll und dabei habe ich auch keine Verständnisprobleme da die Konfigurationsseite ja selbsterklärend ist.Hier noch die ganzen Details der Konfiguration:&nbsp;1) GS108Ev3&nbsp;&nbsp;Firmware V2.06.10ENVLAN&nbsp; &nbsp; Port/PVIDID&nbsp; &nbsp; &nbsp;{1}&nbsp; 2&nbsp; &nbsp;3&nbsp; &nbsp;4&nbsp; &nbsp;5&nbsp; &nbsp;6&nbsp; &nbsp;7&nbsp; &nbsp;8&nbsp; &nbsp; &nbsp; &nbsp; 1 100 200 200 200&nbsp; 90&nbsp; 90&nbsp; 90&nbsp; &nbsp; 1&nbsp; &nbsp;t&nbsp; &nbsp;-&nbsp; &nbsp;u&nbsp; &nbsp;u&nbsp; &nbsp;u&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;90&nbsp; &nbsp;t&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;u&nbsp; &nbsp;u&nbsp; &nbsp;u&nbsp; 100&nbsp; &nbsp;t&nbsp; &nbsp;u&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; 102&nbsp; &nbsp;t&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; 200&nbsp; &nbsp;t&nbsp; &nbsp;u&nbsp; &nbsp;u&nbsp; &nbsp;u&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp;2) GS116Ev2&nbsp; Firmware&nbsp;2.6.0.43VLAN&nbsp; &nbsp; Port/PVIDID&nbsp; &nbsp; &nbsp;{1}&nbsp; 2&nbsp; &nbsp;3&nbsp; &nbsp;4&nbsp; &nbsp;5&nbsp; &nbsp;6&nbsp; &nbsp;7&nbsp; &nbsp;8&nbsp; &nbsp;9&nbsp; 10&nbsp; 11&nbsp; 12&nbsp; 13&nbsp; 14&nbsp; 15 [16]&nbsp; &nbsp; &nbsp; &nbsp; 1&nbsp; &nbsp;1&nbsp; &nbsp;1 102 102 102 102 102 200 200 200 200 200 200 200 102&nbsp; &nbsp; 1&nbsp; &nbsp;t&nbsp; &nbsp;t&nbsp; &nbsp;t&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;u&nbsp; &nbsp;u&nbsp; &nbsp;u&nbsp; &nbsp;u&nbsp; &nbsp;u&nbsp; &nbsp;u&nbsp; &nbsp;u&nbsp; &nbsp;t&nbsp; &nbsp;90&nbsp; &nbsp;t&nbsp; &nbsp;t&nbsp; &nbsp;t&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;t&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;t&nbsp; 100&nbsp; &nbsp;t&nbsp; &nbsp;t&nbsp; &nbsp;t&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; 102&nbsp; &nbsp;t&nbsp; &nbsp;t&nbsp; &nbsp;t&nbsp; &nbsp;u&nbsp; &nbsp;u&nbsp; &nbsp;u&nbsp; &nbsp;u&nbsp; &nbsp;u&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;t&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;t&nbsp; 200&nbsp; &nbsp;t&nbsp; &nbsp;t&nbsp; &nbsp;t&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;u&nbsp; &nbsp;u&nbsp; &nbsp;t&nbsp; &nbsp;u&nbsp; &nbsp;u&nbsp; &nbsp;u&nbsp; &nbsp;u&nbsp; &nbsp;t&nbsp;&nbsp;&nbsp;3) GS105Ev2&nbsp; Firmware V1.6.0.6VLAN&nbsp; &nbsp; Port/PVIDID&nbsp; &nbsp; &nbsp;[1]&nbsp; 2&nbsp; &nbsp;3&nbsp; &nbsp;4&nbsp; &nbsp;5&nbsp; &nbsp; &nbsp; 100 100 200 200 200&nbsp; &nbsp; 1&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;90&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;&nbsp; 100&nbsp; &nbsp;t&nbsp; &nbsp;u&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; 102&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; &nbsp;-&nbsp; 200&nbsp; &nbsp;t&nbsp; &nbsp;-&nbsp; &nbsp;u&nbsp; &nbsp;u&nbsp; &nbsp;u&nbsp; &nbsp; &nbsp;&nbsp;&nbsp;

Khidhishka · Answer

Bei den vielen Ports kommt mir leider keine gute Idee wie das übersichtlich in einem Bild darstellbar ist.Daher habe ich mal versucht eine VLAN-Port-Tabelle zu erstellen die angibt welches VLAN tagged ("t") oder untagged ("u") auf welchem Port liegt (ähnlich der Darstellung bei der erweiterten Konfiguration). Die PVID habe ich in der Zeile unter der Portnummer angegeben.&nbsp;Die Switches 1 u. 2 sind über die Ports 1 und 1 verbunden (Markierung mit geschweifter Klammer). Die Switches 2 u. 3 sind von Port 16 nach Port 1 verbunden (Markierung mit eckiger Klammer).&nbsp; Die normale Kommunikation über die VLANs funktioniert uneingeschränkt und exakt wie beabsichtigt.&nbsp;

Forum Discussion

Konfigurations-IP-Adresse und VLANs

6 Replies

Related Content

GS305E Trunking tagged and untagged vlans

vlan slow

WAX220 v1.0.3.4 + Management VLAN + Radius + AP VLAN = No connection

Multiple GS308EPP switches and vlan

Management VLAN

NETGEAR Academy

ProSupport for Business