Lance 1781AW - VLAN, WLAN+HP Switch Problem

[slim123]

Hallo,
vielleicht kann mir jemand von euch helfen.

habe hier folgende Geräte:
2x HP 1920-24G
1x Lancom 1781AW

Es gibt folgende VLANs
Vlan 1 192.168.0.X
Vlan 10 192.168.10.X
Vlan 20 192.168.20.X
Vlan 30 192.168.30.X
Vlan 40 192.168.40.X

Der Lancom Router hängt an einem Tagged Port an einem der HP Switche und verteilt per DHCP die Adressen. Das funktioniert soweit.
Alle Clients in den VLANs können ins Internet.

Ziel soll es nun sein, dass der Router 3 SSID's bekommt, welche den jeweiligen VLAN's zugehörig sind.
SSID 1 = VLAN 10
SSID 2 = VLAN 20
SSID 3 = VLAN 30

Eine Kommunikation zwischen den VLAN's soll nicht möglich sein.

Hat jemand eine Idee wie ich das realisieren kann?
Vielen Dank

[Bernie137]

Hallo,

die drei SSIDs aktivieren, z.B. WLAN-1, WLAN-1-2 und WLAN-1-3 verwenden.
Dann unter Schnittstellen -> VLAN das VLAN Modul aktivieren. VORSICHT! Dem IP Netz 192.168.0.X muss unter IPv4 -> Allgemein -> IP-Netzwerke die VLAN-ID=1 eingestellt werden, sonst sperrt man sich aus. Am besten vorher die Konfig sichern für den Fall der Fälle.
In der VLAN-Tabelle anlegen:
- VLAN1 -> LAN-1
- VLAN10 -> WLAN-1
- VLAN20 -> WLAN-1-2
- VLAN30 -> WLAN-1-3
In der VLAN Port-Tabelle einstellen:
- LAN-1, gemischt, alle VLANs erlauben Port-ID 1
- WLAN-1, Niemals, alle VLANs erlauben -> NEIN, Port-ID 10
- WLAN-1-2, Niemals, alle VLANS erlauben -> NEIN, Port-ID 20
- WLAN-1-3, Niemals, alle VLANs erlauben -> NEIN, Port-ID 30

Siehe auch: https://www2.lancom.de/kb.nsf/1275/BF3A ... enDocument

vg Bernie

[Keeper]

In der VLAN-Tabelle anlegen:
- VLAN1 -> LAN-1
- VLAN10 -> WLAN-1
- VLAN20 -> WLAN-1-2
- VLAN30 -> WLAN-1-3

Huhu,

bin selbst in VLANs und dem Lancom noch nicht 100%ig fit, aber müssten bei den VLANs 10,20 und 30 nicht ebenfalls LAN-1 mit eingetragen werden, damit eine Kommunikation innerhalb des VLANs möglich ist? (siehe hier) Hatte das so verstanden, dass nur zwischen VLANs keine Kommunikation möglich sein soll.

Beste Grüße

[slim123]

Hi,

danke für eure Antworten!!

Bzgl. des ersten Links:
Hier ist es ja quasi ein Mischmasch aus beiden Varianten, da Ich VLAN Switche im Einsatz habe, also werden getaggte Pakete über ETH1 an die beiden Switch gesund und empfangen.
Ungetaggte Pakete allerdings kommen über das WLAN direkt im Router an.

müssten bei den VLANs 10,20 und 30 nicht ebenfalls LAN-1 mit eingetragen werden, damit eine Kommunikation innerhalb des VLANs möglich ist? (siehe hier) Hatte das so verstanden, dass nur zwischen VLANs keine Kommunikation möglich sein soll.

Das ist so richtig Verstanden worden.
LAN1 ist ja eine Logische Schnittstelle, bedeutet es, dass auch alle anderen Vlan's die über ETH1 angeschlossen wurden auf dem Router verfügbar sind?
(Switch Tagged, VLAN1,10,20,30 ->> ETH1 ->> LAN1 ->> WLAN1=VLAN10 | WLAN2=VLAN20 | WLAN3=VLAN30) wobei hier keine Kommunikation zwischen den VLAN möglich sein soll.

Danke schonmal!

[Bernie137]

Hi,

bin selbst in VLANs und dem Lancom noch nicht 100%ig fit, aber müssten bei den VLANs 10,20 und 30 nicht ebenfalls LAN-1 mit eingetragen werden, damit eine Kommunikation innerhalb des VLANs möglich ist?

Ja, das hatte ich schlichweg übersehen.

vg Bernie

[slim123]

Hey Danke euch beiden!
Hat alles geklappt.

Ciao