Virtual Local Area Network: Unterschied zwischen den Versionen
Keine Bearbeitungszusammenfassung |
Keine Bearbeitungszusammenfassung |
||
| Zeile 21: | Zeile 21: | ||
*Einzelne Ports werden einem VLAN zugeordnet | *Einzelne Ports werden einem VLAN zugeordnet | ||
{|class="wikitable" | {|class="wikitable" | ||
|+ Switch A | |||
!Switch-Port!! VLAN ID !! angeschlossenes Gerät | !Switch-Port!! VLAN ID !! angeschlossenes Gerät | ||
|- | |- | ||
| Zeile 43: | Zeile 44: | ||
*Allerdings benötigt man für jedes VLAN eine eigene Verbindung | *Allerdings benötigt man für jedes VLAN eine eigene Verbindung | ||
{|class="wikitable" | {|class="wikitable" | ||
|+ Switch B | |||
!Switch-Port!! VLAN ID !! angeschlossenes Gerät | !Switch-Port!! VLAN ID !! angeschlossenes Gerät | ||
|- | |- | ||
| Zeile 61: | Zeile 63: | ||
|8||2||Verbindung zu Switch-B Port 8 | |8||2||Verbindung zu Switch-B Port 8 | ||
|} | |} | ||
===Tagged VLAN (nach IEEE 802.1q)=== | ===Tagged VLAN (nach IEEE 802.1q)=== | ||
*Eine ''Markierung (Tag)'' im Frame des Pakets sorgt für die Zuweisung | |||
* | |||
==Einrichten eines VLANS== | ==Einrichten eines VLANS== | ||
[[Category:Netzwerk]] | [[Category:Netzwerk]] | ||
Version vom 17. September 2019, 10:45 Uhr
VLANs (Virtual Local Area Network) unterteilen ein physisches Netzwerk in mehrere logische Netzwerke. So bildet jedes VLAN eine eigene Broadcast-Domain.
Vorrausetzungen
- Kommunikation von zwei unterschiedlichen VLANs ist nur über einen Router möglich, der an beiden Netzen verbunden ist.
- Managebare (Konfigurierbare) Switches, um tagged VLANs zu realisieren.
Gründe für VLAN
- Flexibilität: Zuordnung von Endgeräten zu Netzwerksegmenten, unabhängig vom Standort.
- Sicherheit: VLANs sind besser abgesichert, da zur Verbindung von VLANs Router nötig sind.
- Performance: Broadcast-Domänen können so verkleinert werden.
VLAN-Typen
- Ältere Switches konnten nur statisch konfigurierbare, portbasierte VLANs
- Später kam das heute verwendete tagged VLAN nach IEEE 802.1q
Untagged VLAN (Portbasiert)
- Einen physischen Switch in mehrere logische Switches unterteilen
- Einzelne Ports werden einem VLAN zugeordnet
| Switch-Port | VLAN ID | angeschlossenes Gerät |
|---|---|---|
| 1 | 1 | PCA1 |
| 2 | 1 | PCA2 |
| 3 | - | - |
| 4 | 1 | Verbindung zu Switch-B Port 4 |
| 5 | 2 | PCA5 |
| 6 | 2 | PCA6 |
| 7 | - | - |
| 8 | 2 | Verbindung zu Switch-B Port 8 |
- Mithilfe mehrerer Switches kann man mehr Rechner in einem VLAN einbinden
- Allerdings benötigt man für jedes VLAN eine eigene Verbindung
| Switch-Port | VLAN ID | angeschlossenes Gerät |
|---|---|---|
| 1 | 1 | PCB1 |
| 2 | 1 | PCB2 |
| 3 | - | - |
| 4 | 1 | Verbindung zu Switch-A Port 4 |
| 5 | 2 | PCB5 |
| 6 | 2 | PCB6 |
| 7 | - | - |
| 8 | 2 | Verbindung zu Switch-B Port 8 |
Tagged VLAN (nach IEEE 802.1q)
- Eine Markierung (Tag) im Frame des Pakets sorgt für die Zuweisung