https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Vlan_Allgemein 2026-05-15T10:02:40Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=Vlan_Allgemein&diff=43998&oldid=prev 2023-03-28T14:55:05Z

<p>Die Seite wurde neu angelegt: „=Was ist das?= *VLAN (Virtual Local Area Networks) ist eine logische Trennung von Netzwerken auf Layer 2. *Es ermöglicht eine einheitliche physische Netzwerk…“</p> <p><b>Neue Seite</b></p><div>=Was ist das?=<br /> *VLAN (Virtual Local Area Networks) ist eine logische Trennung von Netzwerken auf Layer 2. <br /> *Es ermöglicht eine einheitliche physische Netzwerkstruktur und bietet Sicherheit sowie Abgrenzung von verschiedenen Geräten wie IoT, VoIP, iSCSI/Backup usw. <br /> *Jedes VLAN bildet eine eigene Broadcast-Domain, wodurch der Traffic reduziert und priorisiert werden kann. <br /> *Es ist möglich, mehrere logisch getrennte VLAN-Netzwerke über ein Kabel zu übertragen (Trunking). <br /> *Ein Switch wird mit VLAN in mehrere virtuelle Switche geteilt, auch Switch-übergreifend.<br /> =Grundlagen=<br /> *Einige Grundlagen von VLAN sind, dass es maximal 4096 VLANs gibt<br /> *VLAN-1 immer das Default-VLAN im Auslieferungszustand ist.<br /> *VLAN-7 von der Telekom für VDSL genutzt wird. <br /> *VLAN-fähig sind Managed Switches, Router, Linux, VMWare, Windows je nach Netzwerkkarte, diverse Geräte wie NAS, WLAN-AccessPoints usw.<br /> *Jeder Port und jedes Gerät kann Teil nur eines VLANs sein, aber es können ihm mehrere VLANs zugeordnet werden (Trunk).<br /> *VLAN-Trunks müssen alle VLAN-IDs hinterlegt haben, die sie übertragen sollen.<br /> *Dynamische, selbstlernende VLAN-Trunks sind heute Standard.<br /> *VLAN-Tags werden vom Ziel-Switch entfernt, wenn der Empfänger-Switchport UNTAGGED ist.<br /> *Ansonsten gehen die TAGGED Pakete bis zum VLAN-taggingfähigen Zielgerät. <br /> *Verbinden verschiedener VLANs ist durch gezieltes Routing (Layer 3) möglich.<br /> *Wenn verschiedene VLANs identische Netzwerkadressen haben, ist jedoch kein Routing möglich.<br /> =Verfahren=<br /> *Es gibt zwei Verfahren von VLAN: Port-basierend (untagged) und TAG-basierend (paketbasiert, framebasiert, tagged).<br /> *Bei der port-basierten Methode wird der physische Switch in mehrere logische Switches unterteilt, und alle Daten des jeweiligen VLAN liegen am Port an, jedoch werden keine VLAN-Informationen nach außen weitergegeben.<br /> *Bei der TAG-basierten Methode werden Datenpakete mit VLAN-TAG an das nächste Gerät weitergeleitet, und die Kommunikation verschiedener VLANs kann über ein Kabel erfolgen.<br /> <br /> *VLANS werden üblicherweise zwischen Switchen und Routern konfiguriert, und Endgeräte haben einen ungetaggten Port mit der passenden VLAN-ID.<br /> *Es gibt VLAN tagged und VLAN untagged Ports.<br /> * Die PVID (Port VLAN ID) bestimmt das VLAN, in das untagged Frames forwardet werden, die an dem Port reinkommen.<br /> *Jeder Port muss eine PVID zugewiesen werden (standardmäßig PVID 1).</div>

Thomas.will