ソースを参照

2017-08-24 Community/Projekte/Cafe_Aufbruch (Switches und VLANs nach dem Switching-Workshop Teil 2)

Ignore-this: 12d84ed60e9aa1bf99fed59188a10c90
altlast 7 年 前
コミット
6a8c38ff58
1 ファイル変更36 行追加5 行削除
  1. 36 5
      Community/Projekte/Cafe_Aufbruch.page

+ 36 - 5
Community/Projekte/Cafe_Aufbruch.page

@@ -10,19 +10,50 @@ Reiner, Petra, Johannes. Kontakt zum Café siehe die Website vom [Café Aufbruch
 
 # Eingesetzte Hardware
 
-Die Hardware hat das Cafe Aufbruch beschafft.
+Die Hardware hat (sofern nicht anders angegeben) das Café Aufbruch beschafft.
 
 Typ                        Name
--------------------------  ------------------------------------------------
+-------------------------  -----------------------------------------------------
 TP-Link WR 1043ND v2       FF-DO-CafeAufbruch01
 TP-Link WR 741ND v4        FF-DO-CafeAufbruch02
 TP-Link WR 841N v9         FF-DO-CafeAufbruch03
+TP-Link SG 2008            CA-sw1
+TP-Link SG 2008            CA-sw2 (vom Nordstadt-Richtfunk / Workshop Switching)
+ALIX                       ulmentanz.free.de (vom WiLa)
 
-# Aufbau  
+# Aufbau
 
-Der Internetzugang befindet sich im Büro, eine Fritzbox sorgt dort für die Verbindung zum Internet. Dort steht auch der 1043er.
+- Der Internetzugang (DSL-Modem) befindet sich im Büro.
+- Ein port des "neuen" FF-Routers (eine ALIX) ist mit dem DSL-Modem verbunden und sorgt darüber für die Verbindung zum Internet (PPPoE).
+- Die beiden anderen ports der ALIX sind mit einem Switch (CA-sw1) verbunden.
+- CA-sw1 ist per PowerLAN mit CA-sw2 (im Multifunktionsraum) verbunden.
+- Die weiteren Geräte (incl. FF-DO-Router) im Büro bzw. im Multifunktionsraum sind mit dem jeweiligen Switch verbunden.
 
-Der Gastrechner für Cafebesucher ist mit dem 741er verbunden. Der 841er steht am großen Fenster, um den Schildplatz vor dem Cafe zu versorgen.
+## VLANs
+
+VLAN ID  Beschreibung
+-------  -----------------------------------------------------
+252      DHCP, per NAT über den uplink des C.A. ins Internet
+2005     Management VLAN
+2010     Mesh-on-Kabel "alter" Freifunk (B.A.T.M.A.N.)
+3007     Mesh-on-Kabel "neuer" Freifunk (IGP-Kopplung)
+3009     DHCP "neuer" Freifunk
+
+Für DHCP clients im "alten" FF-DO gibt es kein VLAN, da man clients bei Bedarf direkt in die LAN-ports von FF-DO-CafeAufbruch02 oder auch FF-DO-CafeAufbruch03 stöpseln kann.
+
+Welche VLANs auf welchen Switchports liegen, kann man in den Switchconfigs sehen: [CA-sw1.cfg](CafeAufbruch/CA-sw1.cfg), [CA-sw2.cfg](CafeAufbruch/CA-sw2.cfg).
+
+## Freifunk
+
+Die drei FF-DO-Router meshen per WLAN.
+
+Der 1043er im Büro (FF-DO-CafeAufbruch01) baut die VPN-Verbindung Richtung Supernodes über den WAN-port auf. Dieser ist (dank CA-sw1) im VLAN 252.  
+FF-DO-CafeAufbruch01 ist zusätzlich auf Mesh-on-LAN konfiguriert, ein LAN port ist (dank CA-sw1) im VLAN 2010.
+
+FF-DO-CafeAufbruch02 ist auf Mesh-on-WAN konfiguriert, sein WAN port ist (dank CA-sw2) im VLAN 2010.  
+So können FF-DO-CafeAufbruch01 und FF-DO-CafeAufbruch02 auch über Kabel meshen.
+
+FF-DO-CafeAufbruch03 steht am großen Fenster, um den Schildplatz vor dem Café zu versorgen. Dieser Router hat keine Kabelverbindungen.
 
 # TODO