HP VLAN Trunk i.c.m. TP-Link

[Bart0n]

Goedemiddag,

Ik heb hier een HP 4200 VL switch staan, welke 3 VLAN's (4 met VLAN 1 erbij) heeft.

VLAN 10 = Management
VLAN 20 = WWW
VLAN 30 = WiFi

Configuratie is vrij simpel, staat een Sophos UTM Firewall op poort A1, en de rest van module A is voor Management, module B voor WWW en module C voor WiFi.

Nu probeer ik een simpele TP-Link (TL-SG108E) aan te sluiten, om hier ook alle 3 de VLAN's op te krijgen.

Configuratie ziet er zo uit:



Configuratie HP switch:

interface A1
name "UplinkToUTM9"
exit
snmp-server community "public" Unrestricted
vlan 1
name "DEFAULT_VLAN"
untagged D1-D24
no ip address
no untagged A1-A24,B1-B24,C1-C24
exit
vlan 10
name "Management"
untagged A2-A24
ip address 172.16.10.2 255.255.255.0
tagged A1,D1-D10
exit
vlan 20
name "WWW"
untagged B1-B24
tagged A1,D1-D10
exit
vlan 30
name "WiFi"
untagged C1-C24
tagged A1,D1-D10
exit
password manager
password operator

TP-Link zit op poort 8 verbonden naar de HP switch (poort D1).
Als ik nu mijn laptop op poortje 6 aansluit, krijg ik geen IP adres (APIPA), de trunk lijkt dus niet goed.

Ik loop de hele dag al te spelen, maar het wil maar niet lukken.

Hebben jullie enig idee waarom het niet werkt?

[GH45T]

Tagt je Sophos ook VLAN1 verkeer richting de HP switch?

[Bart0n]

Nee, is dat nodig? Op de HP switch werkt alles prima (in ieder geval VLAN 10,20,30).

[GH45T]

Lees nu pas dat je poort 6 probeert met VLAN20, dan hoeft dat sowieso niet inderdaad. Zou het eigenlijk verder niet kunnen verklaren.

[CyBeR]

Aan wat je post zie ik ook niks verkeerds. Wat staat er onder 'port-based VLAN'? Mischien override dat de 802.1q settings?

Zet voor de zekerheid op poort 6 de PVID op 20.

[ Voor 17% gewijzigd door CyBeR op 07-08-2014 16:48 ]

[Bart0n]

Port-based VLAN staat uit.

Ga de PVID eens op 20 zetten om te testen.

EDIT:
PVID aanpassen werkte!
Thanks.

[ Voor 22% gewijzigd door Bart0n op 07-08-2014 17:14 ]

[CyBeR]

Ok. Om even te gokken wat er dan gebeurt: die ene instelling 'vlan 20 untagged' is om uitgaande frames geen tag mee te geven en de PVID setting is voor wat er gebeurt met inkomende frames zonder tag.

Maar ik ken dat product niet dus dat is verder compleet speculatie.

[Koffie]

Move PNS > NT