Virtual Local Area Network: Unterschied zwischen den Versionen
Keine Bearbeitungszusammenfassung |
Keine Bearbeitungszusammenfassung |
||
| Zeile 138: | Zeile 138: | ||
| PVID || 50 || 51 || 51 || 52 || 52 || 52 || 52 || 52 | | PVID || 50 || 51 || 51 || 52 || 52 || 52 || 52 || 52 | ||
|} | |} | ||
==Einrichten eines VLANS mit T2600G18TS v1.0 von tp-link== | |||
*Um Portbasiertes VLAN einzurichten, muss man die Ports die sich in einem VLAN befinden auf Untagged setzen und den Port zur Übertragung zum nächsten Switch auf Tagged setzen. | |||
#Im Switch unter <code>VLAN -> 802.1q VLAN -> VLAN Config</code> auf ''Create''klicken. | |||
#Eine ''VLAN-ID-Nummer'' eingeben und einen Namen (Die ID-Nummer 1 ist belegt als System-VLAN.) | |||
#Ports auswählen, die zum VLAN dazugehören sollen; als ''untagged'' markieren, deren Ports zu Rechnern gehören; als ''tagged'' markieren, deren Ports zu einer ''Trunk-Leitung'' gehören. Anschließend auf ''Apply'' klicken. | |||
#Unter <code>VLAN -> 802.1q VLAN -> Port Config</code> die entsprechenden Ports mit der VLAN-ID unter PVID einsetzen. Abschließend auf ''Apply'' klicken. | |||
==Einrichten eines VLAN DHCP Relays mit T2600G18TS v1.0 von tp-link== | |||
*Um jedes VLAN mit einem DHCP zu betanken muss man volgende Schritte erledigen. | |||
#Im Switch unter <code>Routing -> DHCP Relay -> Global Config</code> DHCP Relay auf ''Anable''setzen. | |||
#Anschliesend unter <code>Routing -> DHCP Relay -> DHCP VLAN Relay</code> ''Interface ID'' auf VLAN und 1 setzen. Unter ''IP Addresse'' die des Switches angeben. | |||
#Jetzt noch unter ''DHCP Server List'' für jedes VLAN die IP-Adresse des DHCP Servers angeben. | |||
==Quellen== | ==Quellen== | ||
Version vom 9. September 2020, 13:51 Uhr
VLANs (Virtual Local Area Network) unterteilen ein physisches Netzwerk in mehrere logische Netzwerke. So bildet jedes VLAN eine eigene Broadcast-Domain.
Vorrausetzungen & Eigenschaften
- Managebare (Konfigurierbare) Switches, um tagged VLANs zu realisieren.
- Kommunikation von zwei unterschiedlichen VLANs ist nur über einen Router möglich, der an beiden Netzen verbunden ist.
- Sind in eigene Subnetze eingeteilt.
Gründe für VLAN
- Flexibilität: Konfiguration findet rein auf Software-Ebene statt
- Installierbar auf jedem Endgerät
- Standortunabhängig
- Sicherheit: VLANs sind sichtbarer
- IoT-Geräte in einem VLAN
- Performance: Verkleinerung der Broadcasts
- Preis: VLANs benötigen weniger Einzelgeräte
- kein zeitlicher Aufwand mehr fürs Einrichten paralleler Netze
VLAN-Typen
Untagged VLAN (Portbasiert)
- Einen physischen Switch in mehrere logische Switches unterteilen
- Einzelne Ports werden einem VLAN zugeordnet
| Switch-Port | VLAN ID | angeschlossenes Gerät |
|---|---|---|
| 1 | 1 | PCA1 |
| 2 | 1 | PCA2 |
| 3 | - | - |
| 4 | 1 | Verbindung zu Switch-B Port 4 |
| 5 | 2 | PCA5 |
| 6 | 2 | PCA6 |
| 7 | - | - |
| 8 | 2 | Verbindung zu Switch-B Port 8 |
- Mithilfe mehrerer Switches kann man mehr Rechner in einem VLAN einbinden
- Allerdings benötigt man für jedes VLAN eine eigene Verbindung
| Switch-Port | VLAN ID | angeschlossenes Gerät |
|---|---|---|
| 1 | 1 | PCB1 |
| 2 | 1 | PCB2 |
| 3 | - | - |
| 4 | 1 | Verbindung zu Switch-A Port 4 |
| 5 | 2 | PCB5 |
| 6 | 2 | PCB6 |
| 7 | - | - |
| 8 | 2 | Verbindung zu Switch-B Port 8 |
Tagged VLAN (nach IEEE 802.1q)
- Mehrere VLANs können so über einen einzelnen Switch-Port genutzt werden.
- Eine Markierung (Tag) im Frame des Pakets sorgt für die Zuweisung
- Das Tag wird nach der MAC-Addresse des Absenders gesetzt und ist exakt vier Byte lang.
- Erste Zwei Bytes sind für den TPI (Tag Protocol Identifier), zeigt an, ob überhaupt eine VLAN-ID angegeben wurde
- Nach TPI folgen drei Bits für die Priorität der Nachricht, dann folgt ein Bit für den CFI (Canonical Format Identifier), welches die Kompatibilät zwischen Ethernet und Token Ring gewährleistet.
- Die letzten zwölf Bits sind für die eigentliche VLAN-ID bestimmt. Dadurch sind 4096 VLANs möglich.
Einrichten eines VLANS mit T2600-18-Switch von tp-link
- In der Praxis benutzt man eine Kombination von portbasiertem und untagged VLAN.
- Die Clients, die in einem VLAN sein sollen, in einem portbasierten VLAN.
- Die Switch-Verbindungen als tagged markieren.
- Im Switch unter
VLAN -> 802.1q VLAN -> VLAN Configaud Add(hinzufügen) klicken - Eine VLAN-ID-Nummer eingeben und einen Namen (Die ID-Nummer 1 ist belegt als System-VLAN.)
- Ports auswählen, die zum VLAN dazugehören sollen; als untagged markieren, deren Ports zu Rechnern gehören; als tagged markieren, deren Ports zu einer Trunk-Leitung gehören. Anschließend auf Create klicken.
- Unter
VLAN -> 802.1q VLAN -> Port Configdie entsprechenden Ports mit der VLAN-ID unter PVID einsetzen. Abschließend auf save klicken.
Wir wollen als Beispiel:
- Zwei VLANs einrichten über zwei Switches
- Rechner in den VLANs können untereinander kommunizieren
- VLANs können sich nicht untereinander kommunizieren
- Beide VLANs gelangen ins Internet
Hier eine beispielhafte Skizze:
Verwendet wird ein LAN-Kabel, der beide Switches verbindet. Der Router wird an eines der Switches verbunden. Um alle Ziele zu erreichen, brauchen wir mind. 3 VLANs.
| VLAN 50 | VLAN 51 | VLAN 52 | |
| TL2600-18TS | Port 1-3,9 | Port 1,4-9 | Port 1-9 |
| TL2600-18TS | 1-3 | 1,4-8 | 1-8 |
Für die einzelnen Ports an den Switches gelten folgende Regeln:
| Port | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 |
| Egress Rule | Tagged | Untagged | Untagged | Untagged | Untagged | Untagged | Untagged | Untagged | Untagged |
| PVID | 50 | 51 | 51 | 52 | 52 | 52 | 52 | 52 | 50 |
| Port | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 |
| Egress Rule | Tagged | Untagged | Untagged | Untagged | Untagged | Untagged | Untagged | Untagged |
| PVID | 50 | 51 | 51 | 52 | 52 | 52 | 52 | 52 |
Einrichten eines VLANS mit T2600G18TS v1.0 von tp-link
- Um Portbasiertes VLAN einzurichten, muss man die Ports die sich in einem VLAN befinden auf Untagged setzen und den Port zur Übertragung zum nächsten Switch auf Tagged setzen.
- Im Switch unter
VLAN -> 802.1q VLAN -> VLAN Configauf Createklicken. - Eine VLAN-ID-Nummer eingeben und einen Namen (Die ID-Nummer 1 ist belegt als System-VLAN.)
- Ports auswählen, die zum VLAN dazugehören sollen; als untagged markieren, deren Ports zu Rechnern gehören; als tagged markieren, deren Ports zu einer Trunk-Leitung gehören. Anschließend auf Apply klicken.
- Unter
VLAN -> 802.1q VLAN -> Port Configdie entsprechenden Ports mit der VLAN-ID unter PVID einsetzen. Abschließend auf Apply klicken.
Einrichten eines VLAN DHCP Relays mit T2600G18TS v1.0 von tp-link
- Um jedes VLAN mit einem DHCP zu betanken muss man volgende Schritte erledigen.
- Im Switch unter
Routing -> DHCP Relay -> Global ConfigDHCP Relay auf Anablesetzen. - Anschliesend unter
Routing -> DHCP Relay -> DHCP VLAN RelayInterface ID auf VLAN und 1 setzen. Unter IP Addresse die des Switches angeben. - Jetzt noch unter DHCP Server List für jedes VLAN die IP-Adresse des DHCP Servers angeben.