pietropierantozzi router con prestazioni non inferiori a quelle del fritzbox
Dipende se utilizzi la parte VoIP, perché nel caso dovrai utilizzare il fritzbox come centralino VoIP dopo il nuovo router, perché solitamente i router con supporto esteso a VLAN sono rivolti a clienti aziendali, che non hanno necessità di avere un prodotto "all in one", anzi
pietropierantozzi il router è un fritzbox 7530. Ha questa funzionalità?
No, il Fritzbox va bene solo per reti "piatte", tranne la sua funzione guest.
pietropierantozzi ma se uso invece quest’altra modalità di configurazione basata solo sulle porte,
Non cambia nulla, è solo un altro modo di configurare le VLAN. Per come funzionano le VLAN, i pacchetti o sono tagged con l'ID della VLAN o sono untagged. Se però una porta è assegnata a più VLAN, i pacchetti "untagged" possono far parte solo di una VLAN (di solito quella di default), mentre quelli per le altre VLAN devono essere per forza tagged, altrimenti il concetto di separazione delle reti non funzionerebbe più, lo switch deve capire a quale VLAN appartiene un pacchetto e se e dove inoltrarlo.
pietropierantozzi sapresti consigliarmi un router con prestazioni non inferiori a quelle del fritzbox ma con la capacità di gestire le vlan?
Trovi DrayTek, i TP-LInk della serie Omada, Ubiquiti, alcuni modelli Zyxel, IIRC. In genere i modelli di fascia prosumer cominciano ad avere supporto per le VLAN, in quelli di fascia prettamente consumer è più raro, ma ci sono eccezioni.
[cancellato] capito, ti ringrazio
Scusate, sempre riferito a questa rete che sto provando a creare. Perché se collego due switch managed tra loro con due cavi in due porte diverse ed ognuna di queste due porte si trova in una diversa vlan, il primo switch mi blocca la seconda porta di collegamento come se rilevasse un loop? Trattandosi di due vlan diverse non dovrebbe costituire un loop.
pietropierantozzi
Sono porte untagged?
Non ha molto senso perché potresti collegarli in LAG e utilizzare tutta la banda risultante per tutta la rete
bortolotti80 si sono porte untagged, ho usato la tipologia di vlan basata solo su porte dato che il fritzbox non supporta le vlan. Ho praticamente un primo switch collegato al router dove ho 2 porte riservate per la rete locale e 3 porte riservate per la rete ospite. Poi ho due cavi che scendono ad un altro piano dell’edificio e si vanno a collegare ad un altro switch managed identico al primo. Anche questo ha due porte per la rete locale e 3 per la rete ospite. Ho attaccato il secondo switch questa sera, dopo aver fatto scendere il secondo cavo, solo che dal secondo switch le porte che si trovano nella vlan della rete locale funzionano correttamente e riesco a navigare mentre le porte della vlan della rete ospite nel secondo switch si accendono correttamente ma non riesco a navigare e mi sono accorto che nel primo switch il cavo che collega i due switch nella vlan ospite lampeggia di verde ed arancione insieme.
Ho cercato su internet e dice che si tratta di un loop rilevato e dello switch che quindi blocca quella porta. Ma perché un loop se le porte collegate appartengono a due vlan diverse?
Aggiungo che ho bisogno per forza di questa distribuzione della rete poiché dal secondo switch poi partono altri due cavi diversi che vanno in posti fisici diversi (ed uno di questi luoghi deve essere nella rete locale mentre l’altro nella rete ospite)
pietropierantozzi
Ma dal primo switch tu puoi taggare il traffico e con un cavo portare al secondo switch sia la rete principale che la rete ospiti, se supportano LAG puoi avere 2G tra i due switch, tramite due cavi
Forse è meglio condividi degli screen per capire la configurazione negli switch
Si stai facendo un loop di rete e lo switch o lo mantiene per failover o lo disabilita
Configurazione primo switch:
Configurazione secondo switch:
Praticamente entrambi gli switch hanno VLAN 1 su porte 1 e 2 (sarebbe la rete locale) e VLAN 2 su porte 3,4,5 (sarebbe la rete ospite). Gli switch sono collegati rispettivamente dalla porta 1 alla porta 1 (per la VLAN 1) e dalle porta 3 alla porta 3 (per la VLAN 2).
Il primo switch però mi disabilita il collegamento dalla porta 3 alla porta 3 perché rileva un loop. Il risultato è che le porte 3,4,5 sul secondo switch diventano inutilizzabili e quindi la rete ospite non è usufruibile dal secondo switch.
Come mai rileva un loop nonostante si tratti di due VLAN diverse? Come posso risolvere il problema?
Grazie davvero intanto
P.S. se hai bisogno ti allego anche la foto della pagina di configurazione della modalità VLAN con tagged e untagged anzichè per porte, anche se mi avevi già detto che sul primo switch non potevo usarla essendo collegato al fritzbox. Potrei invece usarla solo sul secondo per dialogare con il primo switch?
pietropierantozzi
Probabilmente è uno switch layer 2
Comunque per quello che vuoi fare tu io farei la configurazione nella pagina VLAN con tagged-untagged, disabilita queste per entrambi e si lavora con le altre
Devi mettere nel primo switch come untagged la porta connessa alla rete guest del fritzbox, poi la tagghi dallo switch verso la rete, ti metto un esempio un attimo
13/12/2023 00:42 Ecco:
Questo è un'esempio di rete dove la porta 3 è connessa alla rete ospiti fritzbox, le altre porte sono tutte rete principale di base untagged, la 13 e 14 trasportano anche la rete ospiti con tag VLAN = 10 e traffico default non taggato, in modo che se colleghi un dispositivo senza supporto VLAN naviga (nel tuo caso vuoi porte con traffico solo taggato tra gli switch con supporto VLAN e una configurazione del genere con misto untagged tagged per una porta non ti interessa)
Se vuoi una porta con solo traffico ospiti replichi le regole della porta 3, untagged per VLAN guest
Per fare quello che vorresti fare tu, con le impostazioni precedenti invece ti servirebbe uno switch layer 3
Io farei in questo modo e dato hai due cavi tra gli switch creerei un LAG tra le due porte cosi da avere 2G tra switch se proprio ti è utile
LAG is to combine a number of ports together to make a single high-bandwidth data path, which can highly extend the bandwidth. The bandwidth of the LAG Group is the sum of bandwidth of its member ports.
Se vuoi avere porte dedicate solo alla rete ospiti le metti come untagged ports
Ricordati però che a ciascuna porta untagged va inserito il PVID VLAN per consentire che il traffico venga taggato (se non taggato all'origine)
P.S: Se clicchi sul tasto Help ti spiega cosa fa ogni impostazione
Questa è la pagina di configurazione. Sapresti dirmi proprio come configurarla per entrambi gli switch per ottenere la rete che ti ho descritto sopra?
Grazie mille
Stai probabilmente facendo una configurazione inutile (puoi far passare due VLAN sullo stesso "cavo"). Comunque se uno dei due switch è collegato anche ad un Fritz con due cavi rischi un loop - non credo che il Fritz isoli la rete "guest" da quello normale a layer 2 - IMHO lo fa a layer 3 tramite il firewall.
Hai fatto i test con con uno degli switch collegato al Fritz? Se sì, vedi ancora il loop con il fritz scollegato?
Io ti consiglierei di:
Se vuoi fare il collegamento con i due cavi puoi mettere anche le porte "1" come untagged sulla sola VLAN 2 (eliminando tutte le configurazioni "tagged").
[cancellato] Non usare il VLAN ID 1 - perché è quello assegnato di default alla VLAN di "default" che viene usata in modo speciale
Dici è la causa del loop anche nella sua configurazione attuale? Perchè lo switch fa passare del traffico untagged della VLAN 1 anche nella VLAN 2 che poi torna indietro da un'altra porta e fa scattare il blocco della porta?
bortolotti80
vi ringrazio molto entrambi. Nei prossimi giorni, appena avrò tempo, proverò a configurare la rete come mi avete suggerito.
bortolotti80 Dici è la causa del loop anche nella sua configurazione attuale?
Potrebbe. In diversi dispositivi la VLAN 1 è usata automaticamente per diversi protocolli del control plane, perché è sempre disponibile. STP potrebbe esattamente usare quella. Comunque dove sono supportate le VLAN dovrebbe esserci anche PVST (Per VLAN Spanning Tree).
Informativa privacy
-
Informativa cookie
-
Termini e condizioni
-
Regolamento
-
Disclaimer
-
🏳️🌈
P.I. IT16712091004 - info@fibraclick.it
♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile
