VLAN - Virtual LAN: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| (15 dazwischenliegende Versionen von 4 Benutzern werden nicht angezeigt) | |||
| Zeile 4: | Zeile 4: | ||
*Änderungen erfordern manuellen Eingriff | *Änderungen erfordern manuellen Eingriff | ||
{{#drawio:ohne-vlans}} | {{#drawio:ohne-vlans}} | ||
| − | + | =Layer 2 Switch mit externem Router= | |
| − | + | ==Ungetagged== | |
{{#drawio:vlans-3}} | {{#drawio:vlans-3}} | ||
| + | ==Getagged== | ||
| + | {{#drawio:vlans-4}} | ||
| − | |||
=Statisches VLAN/Portbasierendes VLAN= | =Statisches VLAN/Portbasierendes VLAN= | ||
| − | *Switch integriert Router und wird zum | + | *Switch integriert Router und wird zum Layer 3 Switch |
*Jeder Port auf einem Switch wird einem VLAN zu geordnet | *Jeder Port auf einem Switch wird einem VLAN zu geordnet | ||
*Standardmässig ist jeder Port im VLAN 1 | *Standardmässig ist jeder Port im VLAN 1 | ||
*Der EthernetFrame bleibt unverändert | *Der EthernetFrame bleibt unverändert | ||
*Der Switch verhält sich so als würde aus verschieden Switchen bestehen | *Der Switch verhält sich so als würde aus verschieden Switchen bestehen | ||
| − | + | ;Layer 3 Switch mit VLANs | |
| − | ;Layer 3 Switch mit | ||
{{#drawio:vlans-1}} | {{#drawio:vlans-1}} | ||
=Dynamisches VLAN/Tagged VLAN= | =Dynamisches VLAN/Tagged VLAN= | ||
| − | *Ein Port kann Mitglied in verschieden | + | *Ein Port kann Mitglied in verschieden VLANs sein. |
*Zwischen "Source MAC Feld" und "EtherTyp/Size Feld" wird ein 802.1Q Header eingfügt | *Zwischen "Source MAC Feld" und "EtherTyp/Size Feld" wird ein 802.1Q Header eingfügt | ||
*VLAN Nummer zwischen 1 und 4096 | *VLAN Nummer zwischen 1 und 4096 | ||
*Die meisten Herrsteller nennen dies Tagging | *Die meisten Herrsteller nennen dies Tagging | ||
*Cisco nennt es Trunking | *Cisco nennt es Trunking | ||
| − | *VTP (VLAN trunking protocol) verteilt die | + | *VTP (VLAN trunking protocol) verteilt die VLANs auf alle Switche |
| − | ;Layer 3 Switches mit | + | ;Layer 3 Switches mit VLANs und Tagging (Cisco nennt das Trunking) |
{{#drawio:vlans-2}} | {{#drawio:vlans-2}} | ||
| + | |||
| + | =Vorteile von VLANs= | ||
| + | *physikalische Netztopologie kann in logische Gruppen unterteilt werden | ||
| + | *Priorisierungen des Datenverkehrs sind möglich | ||
| + | *eine bessere Lastverteilung ist möglich | ||
| + | *Unterteilung in Broadcastdomänen, dadurch entstehen weniger Kollisionsbereiche | ||
| + | *flexible Anpassung von Gruppenzugehörigkeiten | ||
| + | *Trennung des Datenverkehrs nach spezifischen Anwendungen | ||
| + | |||
| + | =Nachteile von VLAN= | ||
| + | *Durch den 4 Byte großen 802.1Q Header können 4 Bytes weniger an Rohdaten übertragen werden. Statt 1500 -> 1496 Byte | ||
| + | *Größerer Verwaltungsaufwand | ||
| + | *Größere Fehleranfälligkeit (Komplexizität) | ||
| + | |||
| + | =VOIP Telefon= | ||
| + | {{#drawio:voip-phone-vlan}} | ||
Aktuelle Version vom 11. Dezember 2023, 12:36 Uhr
Konzept ohne Vlans
- Jedes Netz stellt eigene Broadcast Domain
- Router leitet Pakete zwischen den Netzen weiter
- Änderungen erfordern manuellen Eingriff
Layer 2 Switch mit externem Router
Ungetagged
Getagged
Statisches VLAN/Portbasierendes VLAN
- Switch integriert Router und wird zum Layer 3 Switch
- Jeder Port auf einem Switch wird einem VLAN zu geordnet
- Standardmässig ist jeder Port im VLAN 1
- Der EthernetFrame bleibt unverändert
- Der Switch verhält sich so als würde aus verschieden Switchen bestehen
- Layer 3 Switch mit VLANs
Dynamisches VLAN/Tagged VLAN
- Ein Port kann Mitglied in verschieden VLANs sein.
- Zwischen "Source MAC Feld" und "EtherTyp/Size Feld" wird ein 802.1Q Header eingfügt
- VLAN Nummer zwischen 1 und 4096
- Die meisten Herrsteller nennen dies Tagging
- Cisco nennt es Trunking
- VTP (VLAN trunking protocol) verteilt die VLANs auf alle Switche
- Layer 3 Switches mit VLANs und Tagging (Cisco nennt das Trunking)
Vorteile von VLANs
- physikalische Netztopologie kann in logische Gruppen unterteilt werden
- Priorisierungen des Datenverkehrs sind möglich
- eine bessere Lastverteilung ist möglich
- Unterteilung in Broadcastdomänen, dadurch entstehen weniger Kollisionsbereiche
- flexible Anpassung von Gruppenzugehörigkeiten
- Trennung des Datenverkehrs nach spezifischen Anwendungen
Nachteile von VLAN
- Durch den 4 Byte großen 802.1Q Header können 4 Bytes weniger an Rohdaten übertragen werden. Statt 1500 -> 1496 Byte
- Größerer Verwaltungsaufwand
- Größere Fehleranfälligkeit (Komplexizität)
![Bearbeiten](javascript:editDrawio("1291571963", "ohne-vlans.drawio.png", "png", false, false, false, true, "https://embed.diagrams.net")){kind=link}
![Bearbeiten](javascript:editDrawio("1968265532", "vlans-3.drawio.png", "png", false, false, false, true, "https://embed.diagrams.net")){kind=link}
![Bearbeiten](javascript:editDrawio("1056211719", "vlans-4.drawio.png", "png", false, false, false, true, "https://embed.diagrams.net")){kind=link}
![Bearbeiten](javascript:editDrawio("717673868", "vlans-1.drawio.png", "png", false, false, false, true, "https://embed.diagrams.net")){kind=link}
![Bearbeiten](javascript:editDrawio("2113767285", "vlans-2.drawio.png", "png", false, false, false, true, "https://embed.diagrams.net")){kind=link}
![Bearbeiten](javascript:editDrawio("930166525", "voip-phone-vlan.drawio.png", "png", false, false, false, true, "https://embed.diagrams.net")){kind=link}