Mehrer SSID mit Trunk (LANCOM L-54g)

[nalig]

Hallo alle,

Muss mit einem LANCOM L-54g folgende Konfiguration durchführen:

- Este SSID hat Zugriff auf das interne Netz/Internet
- Zweite SSID hat nur Zugriff auf das Internet
- Accesspoint soll per Trunk am Switch angeschlossen werden

Beispiel:
- SSID "intern" sollte auf VLAN 10 getaggt werden
- SSID "extern" sollte auf VLAN 110 getagt werden
- Untaggt sollte für das Management des AP's sein

Bei mir hängt das Ding immer bei der VLAN-Modus Einstellung.
Hat jemand ein How-to oder Schritt für Schritt Manual für diese Konfiguration?

Besten Dank und Grüsse
Norbert

[alf29]

Moin,

Bei mir hängt das Ding immer bei der VLAN-Modus Einstellung.

WICHTIG: Sobald das VLAN-Modul eingeschaltet ist, muß unter TCP/IP->Netze für die
eigene Adresse des AP eine VLAN-Id ungleich Null eingetragen werden (nämlich die
des Management-VLANs). Ansonsten:

- In der VLAN-Netzwerktabelle ein VLAN 'Management' mit LAN-1 als Member anlegen
- In der VLAN-Netzwerktabelle ein VLAN 'Intern' (Id 10) mit LAN-1 und WLAN-1 als
Member anlegen
- In der VLAN-Netzwerktabelle ein VLAN 'Extern' (Id 110) mit LAN-1 und WLAN-1-2 als
Member anlegen
- Tagging-Modus für LAN-1 auf 'gemischt', Port-VLAN für LAN-1 auf das Management-VLAN
- Tagging-Modus für WLAN-1 auf 'niemals', Port-VLAN für WLAN-1 auf 10
- Tagging-Modus für WLAN-1-2 auf 'niemals', Port-VLAN für WLAN-1-2 auf 110
- VLAN-Modul einschalten

Gruß Alfred

[nalig]

Hallo Alfred

Besten Dank für die Angaben.

Leider klappt's noch immer nicht. Nach der Konfiguration kommt das Ding nicht mehr online. Ich hab mal ein paar Printscreens mit meiner Einstellungen gemacht. Eventuell siehs't du den Fehler...

Danke und Grüsse,
Norbert

Moin,

Bei mir hängt das Ding immer bei der VLAN-Modus Einstellung.

WICHTIG: Sobald das VLAN-Modul eingeschaltet ist, muß unter TCP/IP->Netze für die
eigene Adresse des AP eine VLAN-Id ungleich Null eingetragen werden (nämlich die
des Management-VLANs). Ansonsten:

- In der VLAN-Netzwerktabelle ein VLAN 'Management' mit LAN-1 als Member anlegen
- In der VLAN-Netzwerktabelle ein VLAN 'Intern' (Id 10) mit LAN-1 und WLAN-1 als
Member anlegen
- In der VLAN-Netzwerktabelle ein VLAN 'Extern' (Id 110) mit LAN-1 und WLAN-1-2 als
Member anlegen
- Tagging-Modus für LAN-1 auf 'gemischt', Port-VLAN für LAN-1 auf das Management-VLAN
- Tagging-Modus für WLAN-1 auf 'niemals', Port-VLAN für WLAN-1 auf 10
- Tagging-Modus für WLAN-1-2 auf 'niemals', Port-VLAN für WLAN-1-2 auf 110
- VLAN-Modul einschalten

Gruß Alfred

[alf29]

Moin,

sieht für mich soweit in Ordnung aus. Aber sag doch erstmal, was Du mit 'kommt nicht mehr
online' meinst?

Gruß Alfred

[nalig]

Nach dem Kopieren der Konfiguration (LANconfig) zum Accesspoint hab'ch nacher keine Verbindung mehr. Z.B. Ping auf der Management-IP funktioniert nicht mehr.

Nach einem Stromreset (Strom raus, rein) hab'ich wieder IP-connectivity, aber die VLAN-Einstellungen wurden nicht übernommen.

Switchport ist auf Trunk und native/access VLAN ist die gleiche ID wie beim AP.

Grüsse,
Norbert

Moin,

sieht für mich soweit in Ordnung aus. Aber sag doch erstmal, was Du mit 'kommt nicht mehr
online' meinst?

Gruß Alfred

[alf29]

Moin,

das sieht dann ja so aus, als ob das LANCOM die neue Konfig schon gar nicht angenommen
hat, weil während des Konfig-Uploads irgendwie die Verbindung unterbrochen wurde. Das
habe ich eigentlich schon länger nicht mehr erlebt - welche LCOS-Version läuft auf dem
Gerät?

Gruß Alfred

[nalig]

Hallo,
LCOS 7.60 ist installiert. Soll ich ein downgrade probieren?

Grüsse,
Norbert

[alf29]

Moin,

Nö, 7.60 ist schon in Ordnung, ich wollte nur sicher gehen, daß es eine halbwegs aktuelle
FW ist. Woran's bei Dir liegt, weiß ich im Moment abe rnicht, evtl. komme ich nächste Woche
dazu, das mal auszuprobieren.

Gruß Alfred

[nalig]

Moin,

Nö, 7.60 ist schon in Ordnung, ich wollte nur sicher gehen, daß es eine halbwegs aktuelle
FW ist. Woran's bei Dir liegt, weiß ich im Moment abe rnicht, evtl. komme ich nächste Woche
dazu, das mal auszuprobieren.

Gruß Alfred

Habe mit der LCOS 7.70 probiert (über Serial), habe nach der Konfiguration
wieder Zugriff auf's AP, jedoch Trunk funktioniert nicht.

Gibt's keinen Manual von Lancom?

Grüsse...

[alf29]

Moin,

natürlich ist VLAN-Benutzung auf LANCOM im Referenzmanual beschirieben.

Vielleicht erzählst Du mal näher, was Du mit 'Trunk funktioniert nicht' meinst? Mit
so einer allgemeinen Fehlerbeschreibung wird Dir niemand helfen können...

Gruß Alfred

[nalig]

Hallo

Die Idee ist, zwei SSID's einzurichten, die voneinader getrennt sind:
- SSID intern soll dem VLAN 10 zugewiesen werden
- SSID extern soll dem VLAN 110 zugewiesen werden
- Accesspoint soll über VLAN 2 gemanaged werden (Zugriff auf's AP)

Damit alle 3 VLAN's auf der LAN-Interface aufgeschaltet werden können,
muss dieser auf Trunk (802.1q) mit dem Switchport geschaltet werden.

Die Konfiguration (Printscreen) ist im Anhang. Meine Frage ist, muss beim Lancom bei jedem definiertem VLAN auch eine IP-Adresse vergeben werden?

Grüsse

Moin,

natürlich ist VLAN-Benutzung auf LANCOM im Referenzmanual beschirieben.

Vielleicht erzählst Du mal näher, was Du mit 'Trunk funktioniert nicht' meinst? Mit
so einer allgemeinen Fehlerbeschreibung wird Dir niemand helfen können...

Gruß Alfred

[alf29]

Moin,

sieht für mich so weit korrekt aus. Du kannst auf dem LANCOM mit Hilfe eines
Ethernet-Traces kontrollieren, ob von einem auf WLAN-1 oder WLAN-1-2 eingebuchten
Client kommende Pakete mit dem passenden VLAN-Tag versehen werden. Wenn dem
so ist und z.B. auf einen DHCP-Discover keine Antwort kommt, dann liegt der Fehler
woanders außerhalb des LANCOM.

Die Konfiguration (Printscreen) ist im Anhang. Meine Frage ist, muss beim Lancom bei jedem definiertem VLAN auch eine IP-Adresse vergeben werden?

Nein, das LANCOM kann Pakete unabhängig davon bridgen, ob irgendein ARF-Netz
an dieses VLAN gebunden ist.

Gruß Alfred