3com switch: Management interface, vlan's

[pierre-oord]

Ik heb een 3com SS3 3300 switch. Deze is manageable.

Nu maak ik gebruik van vlan's, en wil de webadmin van buiten kunnen bereiken, voor SNMP etc.

Hoe krijg ik die management interface naar buiten? Het lijkt erop dat deze alleen op het default vlan luisterd naar connecties. Ik heb op dit moment maar 1 poort in het default vlan gezet, en dan die kabel naar een machine die SNMP regelt. Dit is alleen erg onhandig want zo kom ik (ja, zonder NAT op die machine etc) niet op m'n webadmin / telnet interface.

Is het mogelijk bij dit vlan te komen?
Ik heb weleesn een kabel in die poort gestopt ook en dan naar het andere vlan, alleen leek het er toen op dat ik loss kreeg soms op andere poorten, misschien vond die dat toch niet zo fijn?

[Verwijderd]

Waarom gebruik je het admin vlan dan niet als regulier "admin" vlan ?

[ Voor 7% gewijzigd door Verwijderd op 14-10-2004 15:42 ]

[pierre-oord]

Verwijderd schreef op 14 oktober 2004 @ 15:41:
Waarom gebruik je het admin vlan dan niet als regulier "admin" vlan ?

Ik kan denk ik wel het default vlan taggen, maar ik ben daar niet zeker van.
Dataverkeer komt getagged binnen op 2 vlan's.

2 poorten in hetzelfde vlan zou ook niet kunnen had ik begrepen van een netwerkbeheerder, hoe kan ik dit dan oplossen? Alleen zoals ik nu doe?

[Verwijderd]

Ik weet niet of het ook zo werkt bij de 3Com SS3 3300, maar in de HP 2524 kan ik per vlan toegang geven tot admin (telnet, webadmin). Ik ga zo even kijken in mijn 3Com SS2 3000 hoe dat daar gaat.

[edit]
Mijn SS2 kan ik niet zo ver instellen dat ik per vlan de toegang kan geven en/of meerdere vlans tegelijkertijd aan een poort te koppelen.

Als ik het goed begrijp wil je dus de volgende constructie:
Default: Alle poortjes toegang tot alles, behalve tot poort 12
Poort 1: Toegang tot alle poortjes

In de HP ProCurve 2524 switches kan ik ook per VLAN poortjes denyen

[ Voor 50% gewijzigd door Verwijderd op 15-10-2004 02:12 ]

[Verwijderd]

pierre-oord schreef op 14 oktober 2004 @ 19:06:
[...]


Ik kan denk ik wel het default vlan taggen, maar ik ben daar niet zeker van.
Dataverkeer komt getagged binnen op 2 vlan's.

2 poorten in hetzelfde vlan zou ook niet kunnen had ik begrepen van een netwerkbeheerder, hoe kan ik dit dan oplossen? Alleen zoals ik nu doe?

Vlan 1 wordt niet getagged met 802.1q, maar is als vlan gewoon bruikbaar naast getagde vlans.

[pierre-oord]

Mash, begrijp ik dus dat je wel 2 vlan's op 1 poort kan hebben?
Dus op deze manier:
VLAN 0 op poort 10 untagged
VLAN 33234 (whatever) op poort 10 untagged
VLAN 33234 (whatever)op poort 1 tagged

En dan kan ik op poort 10 op beide vlans komen? Gaat dat wel goed?

[pierre-oord]

Schop!
Ik wil niet dat als ik 2 vlan's ga koppelen m'n switch straks ermee stopt... heeft iemand nog advies?

[CyBeR]

Gebruik het default vlan als admin vlan en geef de poorten die nu in het default vlan zitten een ander vlan.

Ofwel: wissel 't zooitje om.

Oh, en vlan tagging (802.1q) gaat alleen als het apparaat dat aan de switch hangt het ook ondersteunt.

[ Voor 30% gewijzigd door CyBeR op 16-10-2004 18:39 ]

[pierre-oord]

CyBeR schreef op 16 oktober 2004 @ 18:38:
Gebruik het default vlan als admin vlan en geef de poorten die nu in het default vlan zitten een ander vlan.

Ofwel: wissel 't zooitje om.

Oh, en vlan tagging (802.1q) gaat alleen als het apparaat dat aan de switch hangt het ook ondersteunt.

Ja, ok ok, maar kan ik dan dus op 1 poort 2 vlan's krijgen?

Ik heb dus een poort, zeg poort 1, waarop het internet binnenkomt. Dit internet komt getagged binnen op de switch. Nu wil ik graag door die internet poort m'n switch op! Het lijkt er sterk op dat de 3com dat niet wil

Een andere optie zou zijn een PC via 1 poort op de switch te laten. Dan zou ik 1 untagged poort uit het internet vlan, ook aan het default vlan moeten hangen, maar dan kan neem ik aan niet, aan 2 vlans??