Cisco Vlan

[stefve1]

Dag Tweakers,

Op dit moment ben ik een vriend aan het helpen met zijn netwerk, maar we zitten vast bij het instellen van het nieuwe netwerk.

Dit is de opstelling:



Het VLAN1 netwerk is op dit al gemaakt een hele tijd geleden door iemand anders, maar nu is het de bedoeling dat er een nieuwe vlan zal aangemaakt worden en dat alleen de kleine 8P Switch gebruik zal maken van deze VLAN. Op deze switch zullen 4 access points aangesloten worden die allemaal zullen werken op het VLAN2 netwerk.

Omdat VLAN1 continu in gebruik is, moet het instellen van VLAN2 meteen goed verlopen. We hebben niet de mogelijkheid om dit te 'testen'. Mijn kennis van Cisco en VLAN's is niet zo groot, dus daarom vraag ik het even aan jullie hoe ik dit het best kan instellen.

Hieronder de huidige configuratie van de router:

code:

ip dhcp excluded-address 192.168.111.100
ip dhcp excluded-address 10.0.0.1 10.0.0.100
!
ip dhcp pool DHCP
   import all
   network 192.168.111.0 255.255.255.0
   dns-server 195.130.130.1 192.168.111.100
   default-router 192.168.111.1
   update arp
!
ip dhcp pool CMX
   host 192.168.111.91 255.255.255.0
   hardware-address XXX ieee802
   client-name CMXserver
!
ip dhcp pool vWLC
   host 192.168.111.20 255.255.255.0
   hardware-address XXX ieee802
   client-name vWLCserver
!
ip dhcp pool dhcppool2
   network 10.0.0.0 255.255.192.0
   default-router 10.0.0.1
   dns-server 8.8.8.8
!
!
ip cef
ip domain name yourdomain.com
ip name-server 195.130.130.1
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface FastEthernet4
 ip address dhcp
 ip nat outside
 ip virtual-reassembly
 duplex auto
 speed auto
 crypto map IPSECMAP
!
interface Vlan1
 ip address 192.168.111.1 255.255.255.0
 ip nat inside
 ip virtual-reassembly
!
ip local pool DEALER 192.168.101.1 192.168.101.32
ip forward-protocol nd
ip http server
ip http authentication local
ip http secure-server
!

Alvast bedankt voor alle hulp en tips!

[stefve1]

_-= Erikje =-_ schreef op maandag 07 december 2015 @ 19:48:
Kun je de volledige show run ff pasten? En heb je vlan 2 ook aangemaakt in de vlan database?

code:

Vlan-database
Vlan 2
End

Bedankt! Het werkt nu volledig, of toch bijna...

De AP's krijgen een ip adres uit de 10.0.0.1 reeks, maar de clients hebben het heel moeilijk met een ip te krijgen via wifi... Na een hele avond proberen krijg ik uit het niets plots een ipadres, en daarna kreeg ik telkens connecties. Andere personen kregen gewoon helemaal geen ip adres.
Zou het kunnen dat dit aan flexconnect ligt? Het probleem is dat ik dit gewoon niet krijg uitgezet (zowel op WLAN niveau, als op de ap zelf). Telkens staat flexconnect weer aan.

[ Voor 26% gewijzigd door stefve1 op 07-12-2015 22:22 ]

[stefve1]

_-= Erikje =-_ schreef op dinsdag 08 december 2015 @ 09:38:
met flex connect zul je dan wel moeten zorgen dat je APs een trunkje naar beide VLANs hebben neem ik aan? ik heb hier alleen een `echte` WLC die met capwap eerst alles de controller in zuigt

Overigens komt die WLC een beetje uit de lucht vallen gezien je eerste plaatje scope creep!

Dit is een update van het netwerkschema:



Als ik nu gewoon een laptop insteek op fa0 of op de 8p switch, dan krijg ik perfect een ip van de dhcp pool (10.0.0.0 network). De access points zelf kregen ook een ip adres van de dhcp, maar de clients die verbinden met de AP's niet meer (op enkele uitzonderingen na dan).
De switch staat alles gewoon op untagged en daar is vlan 2 niet in aangemaakt.


(Is het trouwens normaal dat als ik het commando 'switchport mode access' ingeef, dat deze niet bij de interface komt te staan als ik een 'show run' doe? Bij 'switchport mode trunk' zie je dit namelijk wel staan.)

[ Voor 15% gewijzigd door stefve1 op 08-12-2015 12:02 ]