VLAN - Virtual LAN: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| (18 dazwischenliegende Versionen von 4 Benutzern werden nicht angezeigt) | |||
| Zeile 4: | Zeile 4: | ||
*Änderungen erfordern manuellen Eingriff | *Änderungen erfordern manuellen Eingriff | ||
{{#drawio:ohne-vlans}} | {{#drawio:ohne-vlans}} | ||
=Layer 2 Switch mit externem Router= | |||
==Ungetagged== | |||
{{#drawio:vlans-3}} | |||
==Getagged== | |||
{{#drawio:vlans-4}} | |||
=Statisches VLAN/Portbasierendes VLAN= | =Statisches VLAN/Portbasierendes VLAN= | ||
*Switch integriert Router und wird zum | *Switch integriert Router und wird zum Layer 3 Switch | ||
*Jeder Port auf einem Switch wird einem VLAN zu geordnet | *Jeder Port auf einem Switch wird einem VLAN zu geordnet | ||
*Standardmässig ist jeder Port im VLAN 1 | *Standardmässig ist jeder Port im VLAN 1 | ||
*Der EthernetFrame bleibt unverändert | *Der EthernetFrame bleibt unverändert | ||
*Der Switch verhält sich so als würde aus verschieden Switchen bestehen | *Der Switch verhält sich so als würde aus verschieden Switchen bestehen | ||
;Layer 3 Switch mit VLANs | |||
;Layer 3 Switch mit | |||
{{#drawio:vlans-1}} | {{#drawio:vlans-1}} | ||
=Dynamisches VLAN/Tagged VLAN= | =Dynamisches VLAN/Tagged VLAN= | ||
*Ein Port kann Mitglied in verschieden | *Ein Port kann Mitglied in verschieden VLANs sein. | ||
*Zwischen "Source MAC Feld" und "EtherTyp/Size Feld" wird ein 802.1Q Header eingfügt | *Zwischen "Source MAC Feld" und "EtherTyp/Size Feld" wird ein 802.1Q Header eingfügt | ||
*VLAN Nummer zwischen 1 und 4096 | *VLAN Nummer zwischen 1 und 4096 | ||
*Die meisten Herrsteller nennen dies Tagging | *Die meisten Herrsteller nennen dies Tagging | ||
*Cisco nennt es Trunking | *Cisco nennt es Trunking | ||
*VTP (VLAN trunking protocol) verteilt die | *VTP (VLAN trunking protocol) verteilt die VLANs auf alle Switche | ||
;Layer 3 Switches mit VLANs und Tagging (Cisco nennt das Trunking) | |||
{{#drawio:vlans-2}} | {{#drawio:vlans-2}} | ||
=Vorteile von VLANs= | |||
*physikalische Netztopologie kann in logische Gruppen unterteilt werden | |||
*Priorisierungen des Datenverkehrs sind möglich | |||
*eine bessere Lastverteilung ist möglich | |||
*Unterteilung in Broadcastdomänen, dadurch entstehen weniger Kollisionsbereiche | |||
*flexible Anpassung von Gruppenzugehörigkeiten | |||
*Trennung des Datenverkehrs nach spezifischen Anwendungen | |||
=Nachteile von VLAN= | |||
*Durch den 4 Byte großen 802.1Q Header können 4 Bytes weniger an Rohdaten übertragen werden. Statt 1500 -> 1496 Byte | |||
*Größerer Verwaltungsaufwand | |||
*Größere Fehleranfälligkeit (Komplexizität) | |||
=VOIP Telefon= | |||
{{#drawio:voip-phone-vlan}} | |||
Aktuelle Version vom 11. Dezember 2023, 14:36 Uhr
Konzept ohne Vlans
- Jedes Netz stellt eigene Broadcast Domain
- Router leitet Pakete zwischen den Netzen weiter
- Änderungen erfordern manuellen Eingriff
Layer 2 Switch mit externem Router
Ungetagged
Getagged
Statisches VLAN/Portbasierendes VLAN
- Switch integriert Router und wird zum Layer 3 Switch
- Jeder Port auf einem Switch wird einem VLAN zu geordnet
- Standardmässig ist jeder Port im VLAN 1
- Der EthernetFrame bleibt unverändert
- Der Switch verhält sich so als würde aus verschieden Switchen bestehen
- Layer 3 Switch mit VLANs
Dynamisches VLAN/Tagged VLAN
- Ein Port kann Mitglied in verschieden VLANs sein.
- Zwischen "Source MAC Feld" und "EtherTyp/Size Feld" wird ein 802.1Q Header eingfügt
- VLAN Nummer zwischen 1 und 4096
- Die meisten Herrsteller nennen dies Tagging
- Cisco nennt es Trunking
- VTP (VLAN trunking protocol) verteilt die VLANs auf alle Switche
- Layer 3 Switches mit VLANs und Tagging (Cisco nennt das Trunking)
Vorteile von VLANs
- physikalische Netztopologie kann in logische Gruppen unterteilt werden
- Priorisierungen des Datenverkehrs sind möglich
- eine bessere Lastverteilung ist möglich
- Unterteilung in Broadcastdomänen, dadurch entstehen weniger Kollisionsbereiche
- flexible Anpassung von Gruppenzugehörigkeiten
- Trennung des Datenverkehrs nach spezifischen Anwendungen
Nachteile von VLAN
- Durch den 4 Byte großen 802.1Q Header können 4 Bytes weniger an Rohdaten übertragen werden. Statt 1500 -> 1496 Byte
- Größerer Verwaltungsaufwand
- Größere Fehleranfälligkeit (Komplexizität)





