Begrüßung -> ESXI & Cisco & VLAN

[1ts]

Hallo,
erstmal, wie in guten Foren üblich ein HALLO an alle und die Admins.
Ich mache bissl IT und habe ein Problem.
Vorher kurze Info, ich habe die ESXI 5.5 ISO Variante mit eingebundenen Netzwerkkartentreibern Realtek 81111/8168, die sind im Orginal nicht mehr enthalten.

So jetzt zum Problem.

Es gibt einen cisco SG300-10MP VLAN Switch. In diesem sind 4 VLAN 1 bis 4 eingerichtet. Jedes VLAN hat das Gateway 192.168.1.254, 192.168.2.254,192.168.3.254, 192.168.4.254. Ports zu den Host untagged.


Auf meinem ESXI einer Celsius R670, ist ein ESXI mit 2 vSwitchen. vmnic0 für vSwitch0, ausschließlich für das Management Network, vmnic1 vSwitch1 für die Portgruppen.
4 Portgruppen mit der jeweiligen VLAN ID 1 - 4. Vier VM SRV 2K8, jeder in einem VLAN mit fester IP 192.168.1.100, ...2.100 usw.

Verbindung zwischen Cisco und vmnic1 über einen Cisco Port, der ist getaggetes Mitglied aller VLAN Gruppen.

Und trotzdem gibt es keine Verbindung von den VM's zum Gateway bzw. vom Cisco zu den VM's.
Ich habe mal in Bildern dokumentiert aber leider darf ich nur 0 Anhänge machen "Attachment kann nicht hinzugefügt werden, da die maximale Anzahl von 0 Attachments in dieser Nachricht erreicht wurde".

Hier der Link zum Video der Bilder

Danke für jeden Hinweis.
TS

[Gad]

Edit: Antwort passte nicht zum Beitrag, muss wohl doch erstmal richtig wach werden.

[~thc]

Du hast also an vier physischen untagged Ports vier Gateways installiert, die auf die vier Gateway-Adressen (x.254) konfiguriert sind?

[1ts]

Nein, 4 Gateways pro VLAN. Die physischen Ports können doch kein Gateway haben. Die sind nur Mitglied eines oder mehrer VLAN und je Mitgliedschaft bzw. durch den Trunkmodus, "sehen" die Host die jeweiligen Gateways.So wie es jetzt eingestellt ist, sehen alle Host an den ungetaggten Ports alle anderen Host auch in den anderen VLANs.
Also Host mit 192.168.3.xx kann auch Host 192.169.2.xx erreichen.

TS

[~thc]

Dann lass es mich andersherum fragen: Welche physischen oder virtuellen Maschinen oder Geräte besitzen denn die IP Adressen 1.254, 2.254, 3.254 und 4.254?

[1ts]

Keine physischen Maschinen. Die Gateways sind nur im Cisco gesetzt, bei der Einrichtung der VLAN. Bei den physischen Maschinen, welche an den VLAN Ports hängen sind dies die Standardgateways. Lassen sich auch von allen physischen Maschinen pingen. Die VM im ESXI aber kommen nicht bis dorthin. Aber wenn man in den VM das Netzwerk und Freigabecenter öffnet, ist zwischen Hostadapter und Netzwerk eine Verbindung angezeigt zu unbekannten Netzwerk, also der virtuelle Adapter der VM sieht das Netzwerk aber erkennt es nicht.

[Gad]

Das er ein unbekanntes Netz hat sagt nur das er Verbindung mit dem vSwitch hat, nicht mehr.

DIe Portgruppe VLAN 1 hat kein VLAN Tag, landet damit im 4095 VLAN auf der Cisco. Portgruppe VLAN 3 sollte allerdings funktionieren soweit ich das interpretieren kann.

P.S: wegen der Bilder http://vmware-forum.de/viewtopic.php?t=16311

[1ts]

genau umgedreht ist es, 1 funktioniert dann und 3 nicht.
Sehe ich auch so, dass er bis zum Switch kommt und dann kein IP Netz sieht, bedeutet, dass das setzen der TAG's in der Portgruppe die VM aussperrt.
Setze ich keine Tag's in den Portgruppen, so habe ich keine VLAN Gruppen. Der vSwitch soll angeblich die Verbindungen zu den VM's automatisch untaggen, den Eindruck habe ich aber nicht.

[~thc]

Das könntest du überprüfen, in dem du das Tagging vom vSwitch in die VM vorverlegst.

[PeterDA]

Hi,
du schreibst:

Ports zu den Host untagged

Im Video sieht man, dass du auf der zweiten Switch 4 Portgruppen hast die mit den VLANs getaggt sind und einen pNIC haben. Das ist soweit Korrekt (sieht man davon ab, dass du keine Redundant hast). Du must jetzt auf der Cisco Switch den Port zum Trunkport machen und die 4 VLANs getagged übertragen.

Achtung immer daran denken: CISCO will immer ein Native VLAN, dass dann untagged ist. Daher entweder ein weiteres VLAN hier für anlegen oder im ESX das Tagging für dieses VLAN herausnehemn.

Gruß Peter

[1ts]

Hallo,

im ersten Bild sieht man, dass aus dem Port GE 9 alle VLAN ( 1-4 ) getaggt sind und das es ein trunked Port ist aber dein Einwand mit dem native VLAN scheint mir sehr wichtig!! Muss ich einstellen!!! Da VLAN 1 das LAN zum WAN Router ist, werde ich dieses VLAN mal nicht taggen, also raus nehmen. Ob es das Problem der anderen VLAN's löst weiß ich nicht, sprich ping von 192.168.3.100 ( VM Server 3 ) zu Gateway 192.168.3.254 ( im Cisco ).
Redundanz habe ich hier deshalb nicht, da ich nur einen Adapter für Management habe und einen für die Portgruppen. Es handelt sich um eine Übungsumgebung für Umschüler.
Ich habe auch Bedenken, dass vielleicht die physischen Adapter Realtek 8168/81111 irgendwie Probleme macht und die Pakete nicht weiterleiten kann. Aber es wäre schon merkwürdig.

IST es richtig, dass der ESXI die Pakete aus dem Switch zu den VM's schon automatisch untagged? Weil die VM's genau wie physische Host am Cisco mit getaggten Paketen ja nichts anfangen können.

Torsten

[PeterDA]

Hi,
ja du musst die Port auf der Switch Taggen und dann auch die VM Portgruppe auf der vSwitch. Die VMs brauchen dann kein VLAN Tagging.

Gruß Peter