Switch: Unterschied zwischen den Versionen

Aktuelle Version vom 26. Januar 2024, 14:00 Uhr

Switch - Kabelkonzentrator auf OSI-Layer 2

Beschreibung

Kommunikation zwischen Netzwerkgeräten

Switch mit 50 Ethernet-Ports

Switches verwalten den Datenfluss über ein Netzwerk, indem sie ein empfangenes Netzwerkpaket nur an das eine oder die mehrere Geräte senden, für die das Paket bestimmt ist

Jedes mit einem Switch verbundene Netzwerkgerät kann anhand seiner Netzwerkadresse identifiziert werden, sodass der Switch den Verkehrsfluss lenken und so die Sicherheit und Effizienz des Netzwerks maximieren kann

Ein Netzwerk mit zentralem Switch bildet eine Stern-Topologie.

Switch (vom Englischen für „Schalter“, „Umschalter“ oder „Weiche“, auch Netzwerkweiche oder Verteiler genannt) bezeichnet ein Kopplungselement in Rechnernetzen, das Netzwerksegmente miteinander verbindet

Es sorgt innerhalb eines Segments (Broadcast-Domain) dafür, dass die Datenpakete, sogenannte „Frames“, an ihr Ziel kommen
Im Unterschied zu einem auf den ersten Blick ähnlichen Repeater-Hub werden Frames aber nicht einfach an alle anderen Ports weitergeleitet, sondern nur an den, an dem das Zielgerät angeschlossen ist – ein Switch trifft eine Weiterleitungsentscheidung anhand der selbsttätig gelernten Hardware-Adressen der angeschlossenen Geräte

Der Begriff Switch bezieht sich allgemein auf eine Multiport-Bridge – ein aktives Netzwerkgerät, das Frames anhand von Informationen aus dem Data Link Layer (Layer 2) des OSI-Modells weiterleitet

Manchmal werden auch die präziseren Bezeichnungen Bridging Hub oder Switching Hub verwendet, im IEEE 802.3-Standard heißt die Funktion MAC Bridge. (Packet „Switching“ ist aus der leitungsvermittelnden Technik entlehnt, tatsächlich wird nichts „geschaltet“.
Der erste EtherSwitch wurde im Jahr 1990 von Kalpana eingeführt

Dass dem Switch vergleichbare Gerät auf Netzwerkschicht 1 (Layer 1) wird als (Repeater-)Hub bezeichnet

Switches, die zusätzlich Daten auf der Netzwerkschicht (Layer 3 und höher) verarbeiten, werden oft als Layer-3-Switches oder Multilayer-Switches bezeichnet und können die Funktion eines Routers erfüllen
Neben Ethernet-Switches gibt es Fibre-Channel-Switches, auch SAS-Expander werden immer häufiger als Switches bezeichnet
Fibre Channel (FC) definiert ein nicht routingfähiges Standardprotokoll aus dem Bereich der Speichernetzwerke, das als Variante von SCSI für die Hochgeschwindigkeitsübertragung großer Datenmengen konzipiert wurde
SAS (Serial Attached SCSI) ist der direkte Nachfolger der älteren parallelen SCSI-Schnittstelle

Anhang

Siehe auch

Sicherheit

Switch/Sicherheit

Dokumentation

RFC

RFC 2613 – Remote Network Monitoring MIB Extensions for Switched Networks Version 1.0

Links

Weblinks

Testfragen

Was ist der entscheidende Unterschied zwischen einem Hub und einem Switch?

Ein Switch verhindert Datenkollisionen durch direkte Verbindungen zwischen den Stationen.

Was ist ein Multilayer Switching?

Multi-Layer-Switching bezieht sich auf jeden Switch, der Verkehr auf Schicht höher als 02 weiterleitet

Ein Layer-3-Switch wird als Multilayer-Switch betrachtet, da er Frames auf 02 und Pakete auf 03 weiterleitet

Was ist ein VLAN?

Ein Switch kann mithilfe virtueller LANs, die als VLANs bezeichnet werden, logisch in separate Broadcast-Domänen unterteilt werden Jedes VLAN repräsentiert unsere einzigartige Broadcast-Domain.

Warum brauchen wir einen Switch?

Um ein LAN zu erweitern, um mehrere Geräte in einem LAN zuzulassen

Was sind die Grundfunktionen eines Switch?

Weiterleiten eines Frames basierend auf der Ziel-MAC-Adresse, Aufbau eines schleifenfreien Layer-2-Netzwerks zur Bereitstellung eines redundanten Pfads.

@@ Zeile 1: / Zeile 1: @@
+'''Switch''' - [[Kabelkonzentrator]] auf [[:Kategorie:OSI/2 Data Link|OSI-Layer 2]]
+== Beschreibung ==
+; Kommunikation zwischen Netzwerkgeräten
 [[Datei:Netgear Gigabit Switch 5-port.jpg|mini|5-Port-Switch]]
 [[Datei:2550T-PWR-Front.jpg|mini|Switch mit 50 Ethernet-Ports]]
+Switches verwalten den Datenfluss über ein Netzwerk, indem sie ein empfangenes Netzwerkpaket nur an das eine oder die mehrere Geräte senden, für die das Paket bestimmt ist
+* Jedes mit einem Switch verbundene Netzwerkgerät kann anhand seiner Netzwerkadresse identifiziert werden, sodass der Switch den Verkehrsfluss lenken und so die Sicherheit und Effizienz des Netzwerks maximieren kann
+[[Datei:Netzwerktopologie Stern.png|mini|Ein Netzwerk mit zentralem Switch bildet eine [[Stern-Topologie]].]]
+; ''Switch'' (vom Englischen für „Schalter“, „Umschalter“ oder „Weiche“, auch ''Netzwerkweiche'' oder ''Verteiler'' genannt) bezeichnet ein Kopplungselement in [[Rechnernetz]]en, das [[Netzwerksegment]]e miteinander verbindet
+* Es sorgt innerhalb eines Segments ([[Broadcast-Domain]]) dafür, dass [[Datenframe|die Datenpakete]], sogenannte „Frames“, an ihr Ziel kommen
+* Im Unterschied zu einem auf den ersten Blick ähnlichen [[Hub (Netzwerktechnik)|Repeater-Hub]] werden Frames aber nicht einfach an alle anderen Ports weitergeleitet, sondern nur an den, an dem das Zielgerät angeschlossen ist – ein Switch trifft eine Weiterleitungsentscheidung anhand der selbsttätig gelernten [[MAC-Adresse|Hardware-Adressen]] der angeschlossenen Geräte
-= Überblick =
+; Der Begriff ''Switch'' bezieht sich allgemein auf eine [[Bridge|Multiport-Bridge]] – ein aktives [[Netzwerk/Hardware|Netzwerkgerät]], das Frames anhand von Informationen aus dem [[Sicherungsschicht|Data Link Layer]] (Layer&nbsp;2) des [[OSI-Modell]]s weiterleitet
-* Ein Switch ist ein Gerät in einem Computernetzwerk, das andere Geräte miteinander verbindet.
+* Manchmal werden auch die präziseren Bezeichnungen ''Bridging Hub'' oder ''Switching Hub'' verwendet, im [[IEEE 802.3]]-Standard heißt die Funktion ''MAC Bridge''. ''(Packet [[Paketvermittlung|„Switching“]]'' ist aus der [[Leitungsvermittlung|leitungsvermittelnden]] Technik entlehnt, tatsächlich wird nichts „geschaltet“.
-* Mehrere Datenkabel werden an einen Switch angeschlossen, um die Kommunikation zwischen verschiedenen Netzwerkgeräten zu ermöglichen.
+* Der erste ''EtherSwitch'' wurde im Jahr 1990 von [[Kalpana (Unternehmen)|Kalpana]] eingeführt
-* Switches verwalten den Datenfluss über ein Netzwerk, indem sie ein empfangenes Netzwerkpaket nur an das eine oder die mehreren Geräte senden, für die das Paket bestimmt ist.
-* Jedes mit einem Switch verbundene Netzwerkgerät kann anhand seiner Netzwerkadresse identifiziert werden, sodass der Switch den Verkehrsfluss lenken und so die Sicherheit und Effizienz des Netzwerks maximieren kann.
-= Rolle in einem Netzwerk =
+; Dass dem Switch vergleichbare Gerät auf Netzwerkschicht&nbsp;1 (Layer&nbsp;1) wird als (Repeater-)Hub bezeichnet
-* Switches werden am häufigsten als Netzwerkverbindungspunkt für Hosts am Rand eines Netzwerks verwendet.
+* Switches, die zusätzlich Daten auf der Netzwerkschicht ([[Layer&nbsp;3]] und höher) verarbeiten, werden oft als [[Layer-3-Switch]]es oder Multilayer-Switches bezeichnet und können die Funktion eines [[Router]]s erfüllen
-* Im hierarchischen Internetworking-Modell und ähnlichen Netzwerkarchitekturen werden Switches auch tiefer im Netzwerk verwendet, um Verbindungen zwischen den Switches am Rand herzustellen.
+* Neben Ethernet-Switches gibt es [[Fibre Channel|Fibre-Channel]]-Switches, auch [[Serial Attached SCSI|SAS]]-[[Serial Attached SCSI#Expander|Expander]] werden immer häufiger als Switches bezeichnet
+* Fibre Channel (FC) definiert ein nicht routingfähiges Standardprotokoll aus dem Bereich der [[Storage Area Network|Speichernetzwerke]], das als Variante von [[Small Computer System Interface|SCSI]] für die Hochgeschwindigkeitsübertragung großer Datenmengen konzipiert wurde
+* SAS (Serial Attached SCSI) ist der direkte Nachfolger der älteren parallelen SCSI-Schnittstelle
-= Überbrückung (Bridging) =
+<noinclude>
-* Moderne kommerzielle Switches verwenden hauptsächlich Ethernet-Schnittstellen.
+== Anhang ==
-* Die Kernfunktion eines Ethernet-Switches besteht darin, eine Multiport-Layer-2-Überbrückung bereitzustellen.
+=== Siehe auch ===
-* Layer-1-Funktionalität ist in allen Switches zur Unterstützung der höheren Schichten erforderlich. Viele Switches führen auch Operationen auf anderen Ebenen aus.
+{{Special:PrefixIndex/Switch}}
-* Ein Gerät, das mehr als nur überbrücken kann, wird als Multilayer-Switch bezeichnet.
+----
-* Ein Schicht-2-Netzwerkgerät ist ein Multiport-Gerät, das Hardwareadressen und MAC-Adressen verwendet, um Daten auf der Datenverbindungsschicht (Schicht 2) zu verarbeiten und weiterzuleiten.
+* [[Switch/Sicherheit]]
+* [[:Kategorie:T2600G|T2600G]]
-= Typen =
+==== Sicherheit ====
+# [[Switch/Sicherheit]]
-== Nicht verwaltete Switches ==
+==== Dokumentation ====
-* haben keine Konfigurationsoberfläche oder Optionen.
-* Sie sind Plug and Play. Sie sind in der Regel die kostengünstigsten Switches und werden daher häufig in kleinen Büro- / Home-Office-Umgebungen verwendet.
-* Nicht verwaltete Switches können auf dem Desktop oder im Rack montiert werden.
-== Verwaltete Switches ==
+===== RFC =====
+# RFC 2613 – ''Remote Network Monitoring MIB Extensions for Switched Networks Version 1.0''
-* Haben Sie eine oder mehrere Methoden, um die Bedienung des Schalters zu ändern.
+==== Links ====
+===== Weblinks =====
+# https://en.wikipedia.org/wiki/Network_switch
+# https://de.wikipedia.org/wiki/Switch_(Netzwerktechnik)
+<noinclude>
+=== Testfragen ===
+<div class="toccolours mw-collapsible mw-collapsed">
+Was ist der entscheidende Unterschied zwischen einem Hub und einem Switch?
+<div class="mw-collapsible-content">Ein Switch verhindert Datenkollisionen durch direkte Verbindungen zwischen den Stationen.</div>
+</div>
+<div class="toccolours mw-collapsible mw-collapsed">
+Was ist ein Multilayer Switching?
+<div class="mw-collapsible-content">Multi-Layer-Switching bezieht sich auf jeden Switch, der Verkehr auf Schicht höher als 02 weiterleitet
+* Ein Layer-3-Switch wird als Multilayer-Switch betrachtet, da er Frames auf 02 und Pakete auf 03 weiterleitet</div>
+</div>
+<div class="toccolours mw-collapsible mw-collapsed">
+Was ist ein VLAN?
+<div class="mw-collapsible-content">Ein Switch kann mithilfe virtueller LANs, die als VLANs bezeichnet werden, logisch in separate Broadcast-Domänen unterteilt werden
+Jedes VLAN repräsentiert unsere einzigartige Broadcast-Domain.</div>
+</div>
+<div class="toccolours mw-collapsible mw-collapsed">
+Warum brauchen wir einen Switch?
+<div class="mw-collapsible-content">Um ein LAN zu erweitern, um mehrere Geräte in einem LAN zuzulassen</div>
+</div>
+<div class="toccolours mw-collapsible mw-collapsed">
+Was sind die Grundfunktionen eines Switch?
+<div class="mw-collapsible-content">Weiterleiten eines Frames basierend auf der Ziel-MAC-Adresse, Aufbau eines schleifenfreien Layer-2-Netzwerks zur Bereitstellung eines redundanten Pfads.</div>
+</div>
-* Zu den gängigen Verwaltungsmethoden gehören:
+[[Kategorie:Switch]]
-* Eine Befehlszeilenschnittstelle (Command Line Interface, CLI), auf die über die serielle Konsole Telnet zugegriffen wird.
+</noinclude>
-* Secure Shell, ein eingebetteter.
-* SNMP-Agent (Simple Network Management Protocol), der die Verwaltung über eine Remote-Konsole ermöglicht.
-* Management Station.
-* Eine Weboberfläche für die Verwaltung über einen Webbrowser.
-* Beispiele für Konfigurationsänderungen, die von einem verwalteten Switch aus vorgenommen werden können, sind:
-* Aktivieren von Funktionen wie Spanning Tree Protocol oder Portspiegelung, Festlegen der Portbandbreite, Erstellen oder Ändern von virtuellen LANs (VLANs) usw.
-* Zwei Unterklassen von verwalteten Switches sind intelligente und von Unternehmen verwaltete Switches.
-== Intelligente Switches ==
-* Sind verwaltete Switches mit einem begrenzten Satz von Verwaltungsfunktionen.
-* Ebenso sind "webverwaltete" Switches Switches, die in eine Marktnische zwischen nicht verwaltet und verwaltet fallen.
-* Zu einem Preis, der viel niedriger ist als bei einem vollständig verwalteten Switch, bieten sie eine Webschnittstelle (und normalerweise keinen CLI-Zugriff) und ermöglichen die Konfiguration der Grundeinstellungen wie VLANs, Portbandbreite und Duplex.
-== Von Unternehmen verwaltete Switches ==
-* Verfügen Sie über alle Verwaltungsfunktionen, einschließlich CLI, SNMP-Agent und Weboberfläche.
-* Sie verfügen möglicherweise über zusätzliche Funktionen zum Bearbeiten von Konfigurationen, z. B. die Möglichkeit, Konfigurationen anzuzeigen, zu ändern, zu sichern und wiederherzustellen.
-* Im Vergleich zu Smart Switches verfügen Enterprise Switches über mehr Funktionen, die angepasst oder optimiert werden können und im Allgemeinen teurer sind als Smart Switches.
-* Unternehmens-Switches befinden sich normalerweise in Netzwerken mit einer größeren Anzahl von Switches und Verbindungen, in denen die zentrale Verwaltung eine erhebliche Einsparung an Verwaltungszeit und -aufwand bedeutet.
-* Ein stapelbarer Switch ist eine Art von einem von Unternehmen verwalteten Switch.
-= Verkehrsüberwachung =
-* Es ist schwierig, Datenverkehr zu überwachen, der über einen Switch überbrückt wird, da nur der sendende und der empfangende Port den Datenverkehr sehen können.
-* Zu den Methoden, die speziell entwickelt wurden, damit ein Netzwerkanalyst den Datenverkehr überwachen kann, gehören:
-== Port Mirroring ==
-* Der Switch sendet eine Kopie der Netzwerkpakete an eine Überwachungsnetzwerkverbindung.
-== SMON ==
-== RMON ==
-== sFlow ==
-= Sicherheit =
-* Beim klassischen Ethernet mit Thin- oder Thickwire genau so wie bei Netzen, die Hubs verwenden, war das Abhören des gesamten Netzwerkverkehrs noch vergleichsweise einfach.
-* Switches galten zunächst als wesentlich sicherer.
-* Es gibt jedoch Methoden, um auch in geswitchten Netzen den Datenverkehr anderer Leute mitzuschneiden, ohne dass der Switch kooperiert:
-== MAC-Flooding ==
-* Der Speicherplatz, in dem sich der Switch die am jeweiligen Port hängenden MAC-Adressen merkt, ist begrenzt.
-* Dies macht man sich beim MAC-Flooding zu Nutze, indem man den Switch mit gefälschten MAC-Adressen überlädt, bis dessen Speicher voll ist.
-* In diesem Fall schaltet der Switch in einen Failopen-Modus, wobei er sich wieder wie ein Hub verhält und alle Frames an alle Ports weiterleitet.
-* Verschiedene Hersteller haben – wieder fast ausschließlich bei Switches der mittleren bis hohen Preisklasse – Schutzmaßnahmen gegen MAC-Flooding implementiert.
-* Als weitere Sicherheitsmaßnahme kann bei den meisten „Managed Switches“ für einen Port eine Liste mit zugelassenen Absender-MAC-Adressen angelegt werden.
-* Protokolldateneinheiten (hier: Frames) mit nicht zugelassener Absender-MAC-Adresse werden nicht weitergeleitet und können das Abschalten des betreffenden Ports bewirken (Port Security).
-== MAC-Spoofing ==
-* Hier sendet der Angreifer Frames mit einer fremden MAC-Adresse als Absender.
-* Dadurch wird deren Eintrag in der Source-Address-Table überschrieben, und der Switch sendet dann allen Datenverkehr zu dieser MAC an den Switchport des Angreifers.
-* Abhilfe wie im obigen Fall durch feste Zuordnung der MACs zu den Switchports.
-== ARP-Spoofing ==
-* Hierbei macht sich der Angreifer eine Schwäche im Design des ARP zu Nutze, welches zur Auflösung von IP-Adressen zu Ethernet-Adressen verwendet wird.
-* Ein Rechner, der ein Frame via Ethernet versenden möchte, muss die Ziel-MAC-Adresse kennen.
-* Diese wird mittels ARP erfragt (ARP-Request Broadcast).
-* Antwortet der Angreifer nun mit seiner eigenen MAC-Adresse zur erfragten IP (nicht seiner eigenen IP-Adresse, daher die Bezeichnung Spoofing) und ist dabei schneller als der eigentliche Inhaber dieser Adresse, so wird das Opfer seine Frames an den Angreifer senden, welcher sie nun lesen und gegebenenfalls an die ursprüngliche Zielstation weiterleiten kann.
-* Hierbei handelt es sich nicht um einen Fehler des Switches.
-* Ein Layer-2-Switch kennt gar keine höheren Protokolle als Ethernet und kann seine Entscheidung zur Weiterleitung nur anhand der MAC-Adressen treffen.
-* Ein Layer-3-Switch muss sich, wenn er autokonfigurierend sein soll, auf die von ihm mitgelesenen ARP-Nachrichten verlassen und lernt daher auch die gefälschte Adresse, allerdings kann man einen „Managed Layer-3-Switch“ so konfigurieren, dass die Zuordnung von Switchport zu IP-Adresse fest und nicht mehr von ARP beeinflussbar ist.