Trunk en Vlan tagged en untagged

[gigabit]

Ik heb al heel wat opzoekwerk gedaan in verband met VLAN’s en Trunk maar geraak niet verder

Op een HPE switch JG933A staan 2 VLAN’s ingesteld om CCTV camera beelden en CCTV client pc's te scheiden van elkaar.
Vlan 1: poort 1 t/m 18
Vlan 2: poort 19 t/m 24
Switch is glas en koper poorten.

Nu wil ik poort 9 zou configureren dat deze zowel pakketjes vervoert voor Vlan 1 en Vlan2.

Ik heb deze nu zoals hieronder te zien is ingesteld:



En de switch waar de de glaspoort 9 naar toe loopt heb ik ingesteld zoals hieronder:
Poort 24 Client PC
Poort 25 Trunk

[lier]

Meestal staat in een topic ook een vraag.

Desondanks mijn reactie: gebruik geen VLAN ID 1 als je met custom VLAN's aan de slag gaat.

[Xilvaro]

Ik lees ook geen vraag, maar ik vermoed dat je setup op dit moment niet werkt?

Zoals lier aangeeft, geen VLAN ID 1 gebruiken, dat gaat je snel genoeg problemen (of security issues) opleveren

Verder, op de poort 25 van die 2e switch, in die trunk moet je ook VLAN1 en VLAN2 toestaan, anders komen die nooit over de trunk heen. Daarna kan/mag je die VLAN's untagged op de poorten zetten van die 2e switch zodat je erbij kan.

[gigabit]

Xilvaro schreef op donderdag 9 oktober 2025 @ 13:42:
Ik lees ook geen vraag, maar ik vermoed dat je setup op dit moment niet werkt?

Zoals lier aangeeft, geen VLAN ID 1 gebruiken, dat gaat je snel genoeg problemen (of security issues) opleveren

Verder, op de poort 25 van die 2e switch, in die trunk moet je ook VLAN1 en VLAN2 toestaan, anders komen die nooit over de trunk heen. Daarna kan/mag je die VLAN's untagged op de poorten zetten van die 2e switch zodat je erbij kan.

Oke geen Vlan 1 dat wordt lastig. Er zien nu meer switches en ze staan allemaal standaard op Vlan1.
Als ik nu Vlan 1 wijzig naar 3 moet ik overal vlan1 wijzigen naar 3 toch?

Je zegt "Verder, op de poort 25 van die 2e switch, in die trunk moet je ook VLAN1 en VLAN2 toestaan" bedoel je dan beide op tagged zetten? Want 1 staat nu wel op untagged en 2 op tagged!

[ Voor 9% gewijzigd door gigabit op 09-10-2025 14:12 ]

[EverLast2002]

Verwar je Trunk niet met Uplink in jouw scenario?
Trunk bij HP is het samenvoegen van ethernet verbindingen t.b.v. fault-tolerance.

[lier]

gigabit schreef op donderdag 9 oktober 2025 @ 14:10:
Oke geen Vlan 1 dat wordt lastig. Er zien nu meer switches en ze staan allemaal standaard op Vlan1.
Als ik nu Vlan 1 wijzig naar 3 moet ik overal vlan1 wijzigen naar 3 toch?

Dan staan ze allemaal verkeerd ingesteld.

Je zegt "Verder, op de poort 25 van die 2e switch, in die trunk moet je ook VLAN1 en VLAN2 toestaan" bedoel je dan beide op tagged zetten? Want 1 staat nu wel op untagged en 2 op tagged!

Als je het over een trunk poort hebt, dan zijn alle VLAN's als tagged ingesteld. In geval van een hybride port kan je tagged en (een VLAN) untagged combineren.

Kan je een netwerk diagram maken zodat duidelijk is wat je precies wil?

[Dronium]

Ik lees ook niets over een router of firewall tussen Vlan1 en Vlan2.
Hoe praten die Vlan's met elkaar?

[gigabit]

Hier een blokschema

[EverLast2002]

Dronium schreef op donderdag 9 oktober 2025 @ 15:31:
Hoe praten die Vlan's met elkaar?

Niet.
Dat is juist de bedoeling, dat ze gescheiden zijn van elkaar.
De scheiding tussen vlans en wie wat op welke poort mag en kan gebeurt in de switch zelf.

[Dronium]

gigabit schreef op donderdag 9 oktober 2025 @ 13:32:
Op een switch staan 2 VLAN’s ingesteld om CCTV camera beelden en CCTV client pc's te scheiden van elkaar.

Als je camera's in een ander Vlan staan als de Client pc's moet er een device (router of firewall) zijn wat die twee Vlan's met elkaar laat praten. Anders kunnen je Clients geen camera beelden weergeven.

Ik zie nu in je tekening dat dit in jouw situatie door de switch gedaan word. Die functioneerd dus als router tussen je Vlan's.

[FredvZ]

gigabit schreef op donderdag 9 oktober 2025 @ 16:31:
Hier een blokschema

[Afbeelding]

Heb je op de switch met IP 192.168.0.20 ook VLAN2 tagged op de poort gezet die naar switch met IP 192.168.0.18 gaat?

[gigabit]

FredvZ schreef op donderdag 9 oktober 2025 @ 19:55:
[...]

Heb je op de switch met IP 192.168.0.20 ook VLAN2 tagged op de poort gezet die naar switch met IP 192.168.0.18 gaat?

Nee er loopt een glasvezel rechtstreeks van switch met IP 192.168.1.9 poort 9 naar switch met IP 192.168.0.18 poort 25

[Boudewijn]

Maak aub even gewone screenshots, dat kijkt zoveel fijner

[gigabit]

Boudewijn schreef op donderdag 9 oktober 2025 @ 22:45:
Maak aub even gewone screenshots, dat kijkt zoveel fijner

Ja snap had ik beter kunnen doen maar ben niet meer op locatie.

[Damic]

gigabit schreef op donderdag 9 oktober 2025 @ 22:27:
[...]

Nee er loopt een glasvezel rechtstreeks van switch met IP 192.168.1.9 poort 9 naar switch met IP 192.168.0.18 poort 25

welk medium je gebruikt speelt geen rol, je moet tegen die poort zeggen dat ie die vlan's mag doorgeven

[gigabit]

Dus beide vlans taggen en op trunk zetten.

[PD2JK]

Bij HP tagged men een fysieke poort (en pakketjes) met een VLAN nummer.

Zoals @EverLast2002 al aangaf is bij HP een Trunk enkel voor fault tolerance en hogere snelheid. Die hogere snelheid haal je alleen bij meerdere streams overigens.

[EverLast2002]

gigabit schreef op vrijdag 10 oktober 2025 @ 08:03:
Dus beide vlans taggen en op trunk zetten.

Vergeet Trunk, dit gebruik je alleen als je meerdere poorten en netwerkkabels wilt "bundelen" t.b.v. fault tolerance (en snelheid).

Gewoon de fysieke poorten configureren op elke switch die toegang moet hebben tot vlan X.

Ik heb hier zelf een HP1820 switch, daar heb ik eerst de vlans in aangemaakt en vervolgens de betreffende poort(en) "member" gemaakt van de betreffende vlan(s).
Daarna zet je poort X als "Tagged" waarover diverse vlans moeten lopen, dit is in feite de Uplink poort naar je andere switch.

Untagged = 1 vlan (i.c.m. PVID)
Tagged = meerdere vlans

[ Voor 4% gewijzigd door EverLast2002 op 10-10-2025 12:35 ]

[gigabit]

Vandaag onderstaande aanpassing gedaan en het werkt
Heb de betreffende poorten als hybrid geconfigureerd met
Untagged = 1 vlan
Tagget = 2 vlan

Bedankt allemaal voor het meedenken.