Portal

VLAN auf Ruijie-Switches einrichten (Access, Trunk, Tagged/Untagged)

3 Min. Lesezeit 11 Abschnitte mit Bildern Aktualisiert am 29. Oktober 2026

Inhalt
  1. Voraussetzungen
  2. Unterstützte Modelle
  3. Werkseinstellungen des Switches
  4. Begriffe kurz erklärt
  5. Schritt 1: VLANs anlegen
  6. Schritt 2: Ports zuweisen
  7. Schritt 3: Verbindung zum Gateway
  8. Praxisbeispiel
  9. Häufige Fehler
  10. Sicherheitshinweise
  11. Weiterführende Informationen

Mit VLANs teilen Sie ein physisches Netz in getrennte logische Netze – etwa für Kameras, Büro und Gäste. Diese Anleitung erklärt Access- und Trunk-Ports an Reyee-Switches und wie das VLAN bis zum Gateway durchgereicht wird.

Voraussetzungen

  • Reyee-Switch, erreichbar über die Weboberfläche oder im selbstorganisierenden Netz
  • VLAN-Plan: welche VLAN-ID wofür, welcher Adressbereich

Unterstützte Modelle

Switches laut Handbuch ReyeeOS 2.324, darunter die Serie RG-NBS3200 (z. B. RG-NBS3200-24GT4XS, RG-NBS3200-48GT4XS, RG-NBS3200-24GT4XS-P, RG-NBS3200-48GT4XS-P). Der Port-Modus Hybrid hängt von der Produktversion ab.

Werkseinstellungen des Switches

  • IP-Adresse: 10.44.77.200
  • Passwort: admin (kein Benutzername bei der ersten Anmeldung)

Begriffe kurz erklärt

  • Access-Port: gehört zu genau einem VLAN. Pakete verlassen den Port ohne Tag. Typisch für Kameras, PCs, Drucker.
  • Trunk-Port: transportiert mehrere VLANs. Das Native VLAN läuft ohne Tag, alle anderen erlaubten VLANs mit Tag. Typisch für Verbindungen zu Gateway, anderen Switches und Access Points.
  • Untagged / Tagged (Bezeichnung am Gateway): Untagged entspricht dem Native VLAN des Ports, Tagged lässt ein VLAN mit Kennung durch.

Schritt 1: VLANs anlegen

  1. Öffnen Sie Local Device > VLAN > VLAN List.
  2. Klicken Sie auf Add, geben Sie VLAN ID und Beschreibung ein und bestätigen Sie mit OK. Mehrere VLANs auf einmal: Batch Add, z. B. „10,20,30“ oder „10-20“.

VLAN-IDs reichen von 1 bis 4094. VLAN 1 ist Standard und lässt sich nicht löschen.

Schritt 2: Ports zuweisen

  1. Öffnen Sie Local Device > VLAN > Port List.
  2. Einzelner Port: Edit. Mehrere Ports: Batch Edit, Ports auf der Grafik auswählen.
  3. Access Port: Access VLAN wählen (z. B. 30 für Kameras).
  4. Trunk Port: Native VLAN wählen (meist 1) und die erlaubten VLANs eintragen (z. B. 1,10,20,30).
  5. Mit OK speichern.

Auf beiden Seiten eines Trunks muss dasselbe Native VLAN eingestellt sein.

Schritt 3: Verbindung zum Gateway

  1. Am Gateway für jedes VLAN eine Schnittstelle anlegen: One-Device > Gateway > Config > Network > LAN > LAN Settings > Add – IP-Adresse als Gateway des VLANs, VLAN ID, bei Bedarf DHCP Server.
  2. Unter One-Device > Gateway > Config > Network > Port VLAN am Port zum Switch die VLANs auf Tagged setzen; das Native VLAN bleibt Untagged. Non-added sperrt ein VLAN an diesem Port.

In Ruijie Cloud finden Sie die VLAN-Einstellungen der Switches unter Device Config > Switch > VLAN.

Ruijie Cloud: Device Config mit den Bereichen Gateway, Switch (u. a. VLAN) und Wireless
Ruijie Cloud: Device Config mit den Bereichen Gateway, Switch (u. a. VLAN) und Wireless

Mehrere Switches gleichzeitig: Network-Wide > Workspace > Wired > SW Config – Switches und Ports auswählen, VLANs anlegen, Port-Typ festlegen und mit Override verteilen. Netzweit geht es auch über Network-Wide > Workspace > Network Planning > Add Wired VLAN.

Praxisbeispiel

  • VLAN 1 – Verwaltung und Büro, 192.168.110.0/24
  • VLAN 20 – Gäste, 192.168.20.0/24
  • VLAN 30 – Kameras und NVR, 192.168.30.0/24

Switch RG-NBS3200-24GT4XS-P: Ports 1–16 Access VLAN 30 (Kameras), Port 24 Trunk zum Gateway (Native 1, erlaubt 1,20,30), Ports 17–18 Trunk zu den Access Points (Native 1, erlaubt 1,20). Am Gateway: VLAN 30 mit 192.168.30.1 und DHCP, Port zum Switch mit VLAN 20 und 30 Tagged.

Häufige Fehler

  • Weboberfläche nicht mehr erreichbar: Laut Ruijie kann ein falsch konfigurierter Uplink-Port den Zugriff unterbrechen. Uplinks zuletzt ändern und vorher die Konfiguration sichern.
  • Geräte im VLAN bekommen keine Adresse: VLAN fehlt in der Liste der erlaubten VLANs eines Trunks auf dem Weg zum Gateway.
  • „VLAN kann nicht gelöscht werden“: Standard-, Management-, Native- und Access-VLANs sind gesperrt, solange sie verwendet werden.

Sicherheitshinweise

  • Kameras und NVR in ein eigenes VLAN legen und den Zugriff aus dem Gäste-VLAN unterbinden.
  • Sichern Sie die Konfiguration vor größeren Änderungen.

Weiterführende Informationen

Passende Anleitungen

Nicht weitergekommen? Schreiben Sie uns mit Modellnummer und kurzer Beschreibung.