HP 2530 Switch VLAN mehrere Gateways

[3rdStar]

Moin,

bei dem o.g. Switch habe ich 4 VLANs konfiguriert.

Jetzt möchte ich für jedes VLAN ein separates Gateway einstellen (über Web-Oberfläche nicht möglich).

Zur gewünschten Konfiguration über CLI konnte ich so adhoc nichts finden,

kann mir einer etwas dazu sagen?

Vielen Dank im voraus

 

[divad_98]

https://community.hpe.com/t5/ProCurve-ProVision-Based/HP-2530-24G-ip-routing-command/td-p/6390645

 

[d2boxSteve]

Dir sagt "Layer-2-Switch" was? Routing findet auf Layer 3 statt und benötigt eine Routingfunktion im Switch ...

Du benötigst dafür entweder einen Router oder einen Layer-3-Switch ...

 

[Masamune2]

Was hast du denn genau vor? Mir fällt spontan kein Szenario ein wo man das so brauchen würde. Ansonsten müsstest du Routen setzen.

Edit: Stimmt, der Switch kann kein Routing, geht also so nicht.

 

[3rdStar]

der 2530 ist ein Layer 3, ,,, nee ist er nicht... gerade gegoogled

 

[Madman1209]

Hi,

soweit ich das sehe nicht, zumindest finde ich bei HP / Aruba nur "Layer 2"

Aruba 2530 Switch Series: Cost-effective, reliable, and secure Aruba Layer 2 switch series

VG,
Mad

 

[3rdStar]

Telekommunikation hat ein eigenes Gateway
WLan hat ein eigenes Gateway
und 2 VLans mit identischem Gateway

 

[Masamune2]

Du brauchst dann um die Netze zu verbinden schon irgendwo einen Router oder halt einen HP 2920 der könnte das übernehmen.

 

[Ic3HanDs]

Zwei VLans mit identischem Gateway wird auch nicht funktionieren. Jedes VLan ist ein Netz. Selbst ein Layer 3 Switch kann jede IP nur einmal haben.

Du benötigst also einen Router oder einen L3 Switch und zudem musst du bei einem VLan das Gateway ändern.

 

[3rdStar]

das Ganze läuft auf einen 4208, der unterstützt Layer 3

 

[d2boxSteve]

Ja aber dann musst du dort das Routing konfigurieren, der von dir genannte Switch kann das wie gesagt nicht.

 

[3rdStar]

@Ic3HanDs . Danke für den Hinweis. Ich suche lasse mir jetzt gerade ein Angebot für einen "günstigen" L3 Switch erstellen.

An der Netzwerkstruktur hier muss eh einiges gemacht werden.

 

[t-6]

Machs nicht so spannend. Je nach Größe ist es deutlich sinnvoller, einfacher & transparenter die Interfaces in einer Firewall zu terminieren.
Bedeutet: An allen Switches die VLANs definieren & in der Firewall die Netze mit ggf. entsprechenden VLAN-Tags. Router-On-A-Stick, sozusagen.

Von was für einer Größe sprechen wir hier?

 

[Masamune2]

Das hört sich nach Firmenumgebung an, ich bezweifle das das hier gerade in die richtige Richtung läuft... Verrate doch mal genau wie das Netz aussieht und was du erreichen willst. Gern auch direkt per PM, ich erstelle dir auch gern ein Angebot über die passenden Switche.

 

[Joe Dalton]

@3rdStar: Beschreibe einfach mal, was Du für ein Netzwerk hast bzw. haben willst. Dann wirst Du wahrscheinlich deutlich schneller und effektiver an brauchbare Antworten kommen. An Fachkompetenz wird es bei der hier versammelten Prominenz nicht mangeln, da bin ich mir ziemlich sicher.

 

[3rdStar]

Erstmal vielen Dank,
diese Antwort kommt so spät weil ich um 15 Uhr Feierabend habe , dafür starte ich um kurz nach 6.


Ja, es handelt sich hierbei um eine Firmenumgebung.
Von unserem Coreswitch 4802 geht es per 2 GF (getrunked) zum Nachbarhaus. Dort fungiert der jetzige 2530
als Hauptverteiler auf 2 weitere Etagen (getrunked auf ebenfalls jeweils einen 2530).

An jedem der 2530 ist ein unmanaged Switch für die IP-Telefonie.

An dem Hauptswitch 2530 ist ein AP für WLAN.

Es gibt 4 VLans (Altlasten vom Vorgänger) die habe ich heute Morgen aber schon auf 3 reduziert habe:

VLAN 1 für Clientrechner
VLAN 2 für IP-Telefonie
VLAN 3 WLAN für das private Surfen der Mitarbeiter

Es gibt ein Gateway für die Rechner (der HP 4802)
für die IP-Telefonie (Unify FX8)
für das WLan (separater Port Sophos SG230)

Wie Eingangs schon gesagt, möchte ich an dem Verteilerswitch für jedes VLAN das dazugehörige
Gateway definiert haben (was durch Layer2 bei dem 2530 nicht geht).

Hab mich hoffentlich klar ausgedrückt

Der Chef ist knauserig, darf also nicht die Welt kosten.

Und ich mag die HP-Switche, funktionieren und die CLI und Weboberfläche gefallen mir.

 

[TheCadillacMan]

Gibt's einen Grund warum du komplett auf Layer 3 umstellen willst?
Warum machst du das Routing nicht am Core Switch und lässt die anderen wie sie sind?

 

[Masamune2]

Ist doch Top dann routet die Sophos. Der HP 4802 (Stimmt die Nummer? Kenne nur die 4800er Serie und die ist schon ziemlich alt) macht nur Layer 2. Auf der Sophos erstellst du drei Schnittstellen für jedes Netz und lässt das Routing darüber laufen. Vorteil: Du kannst über die Firewall noch gut die Zugriffe regeln.

 

[TheCadillacMan]

Der HP 4802 (Stimmt die Nummer? Kenne nur die 4800er Serie und die ist schon ziemlich alt) macht nur Layer 2.

Das muss ein Zahlendreher sein. Weiter oben steht 4208, den es auch tatsächlich gibt und auch Layer 3 kann.

 

[3rdStar]

Korrekt, ist n Zahlendreher

Ergänzung (8. August 2018)

Die Sophos soll mit dem Daten- und Telefonnetz nichts zu tun haben.


Ich hatte die SG230 vorher im Datennetz und die Leistung der Zugriffe war stark gedrosselt.

Es sind zwar "nur" knapp 100 Clients, es finden aber viele Datenzugriffe statt.

Der Grund für die Umstellung?
Ich verspreche mir mehr Sicherheit und eventuell eine noch bessere Performance.