VLAN - Virtual LAN: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Keine Bearbeitungszusammenfassung
 
(15 dazwischenliegende Versionen von 4 Benutzern werden nicht angezeigt)
Zeile 4: Zeile 4:
*Änderungen erfordern manuellen Eingriff
*Änderungen erfordern manuellen Eingriff
{{#drawio:ohne-vlans}}
{{#drawio:ohne-vlans}}
 
=Layer 2 Switch mit externem Router=
 
==Ungetagged==
{{#drawio:vlans-3}}
{{#drawio:vlans-3}}
==Getagged==
{{#drawio:vlans-4}}


{#drawio:vlans-4}}
=Statisches VLAN/Portbasierendes VLAN=
=Statisches VLAN/Portbasierendes VLAN=
*Switch integriert Router und wird zum Layer3 Switch
*Switch integriert Router und wird zum Layer 3 Switch
*Jeder Port auf einem Switch wird einem VLAN zu geordnet
*Jeder Port auf einem Switch wird einem VLAN zu geordnet
*Standardmässig ist jeder Port im VLAN 1
*Standardmässig ist jeder Port im VLAN 1
*Der EthernetFrame bleibt unverändert
*Der EthernetFrame bleibt unverändert
*Der Switch verhält sich so als würde aus verschieden Switchen bestehen
*Der Switch verhält sich so als würde aus verschieden Switchen bestehen
*Um die Netze miteinander zu verbinden wird ein Router benötigt.
;Layer 3 Switch mit VLANs
;Layer 3 Switch mit Vlans
{{#drawio:vlans-1}}
{{#drawio:vlans-1}}


=Dynamisches VLAN/Tagged VLAN=
=Dynamisches VLAN/Tagged VLAN=
*Ein Port kann Mitglied in verschieden Vlans sein.
*Ein Port kann Mitglied in verschieden VLANs sein.
*Zwischen "Source MAC Feld" und "EtherTyp/Size Feld" wird ein 802.1Q Header eingfügt
*Zwischen "Source MAC Feld" und "EtherTyp/Size Feld" wird ein 802.1Q Header eingfügt
*VLAN Nummer zwischen 1 und 4096
*VLAN Nummer zwischen 1 und 4096
*Die meisten Herrsteller nennen dies Tagging
*Die meisten Herrsteller nennen dies Tagging
*Cisco nennt es Trunking
*Cisco nennt es Trunking
*VTP (VLAN trunking protocol) verteilt die VLANS auf allen Switchen
*VTP (VLAN trunking protocol) verteilt die VLANs auf alle Switche
;Layer 3 Switches mit Vlans und Tagging (Cisco nennt das Trunking)
;Layer 3 Switches mit VLANs und Tagging (Cisco nennt das Trunking)
{{#drawio:vlans-2}}
{{#drawio:vlans-2}}
=Vorteile von VLANs=
*physikalische Netztopologie kann in logische Gruppen unterteilt werden
*Priorisierungen des Datenverkehrs sind möglich
*eine bessere Lastverteilung ist möglich
*Unterteilung in Broadcastdomänen, dadurch entstehen weniger Kollisionsbereiche
*flexible Anpassung von Gruppenzugehörigkeiten
*Trennung des Datenverkehrs nach spezifischen Anwendungen
=Nachteile von VLAN=
*Durch den 4 Byte großen 802.1Q Header können 4 Bytes weniger an Rohdaten übertragen werden. Statt 1500 -> 1496 Byte
*Größerer Verwaltungsaufwand
*Größere Fehleranfälligkeit (Komplexizität)
=VOIP Telefon=
{{#drawio:voip-phone-vlan}}

Aktuelle Version vom 11. Dezember 2023, 14:36 Uhr

Konzept ohne Vlans

  • Jedes Netz stellt eigene Broadcast Domain
  • Router leitet Pakete zwischen den Netzen weiter
  • Änderungen erfordern manuellen Eingriff
ohne-vlans

Layer 2 Switch mit externem Router

Ungetagged

vlans-3

Getagged

vlans-4

Statisches VLAN/Portbasierendes VLAN

  • Switch integriert Router und wird zum Layer 3 Switch
  • Jeder Port auf einem Switch wird einem VLAN zu geordnet
  • Standardmässig ist jeder Port im VLAN 1
  • Der EthernetFrame bleibt unverändert
  • Der Switch verhält sich so als würde aus verschieden Switchen bestehen
Layer 3 Switch mit VLANs
vlans-1

Dynamisches VLAN/Tagged VLAN

  • Ein Port kann Mitglied in verschieden VLANs sein.
  • Zwischen "Source MAC Feld" und "EtherTyp/Size Feld" wird ein 802.1Q Header eingfügt
  • VLAN Nummer zwischen 1 und 4096
  • Die meisten Herrsteller nennen dies Tagging
  • Cisco nennt es Trunking
  • VTP (VLAN trunking protocol) verteilt die VLANs auf alle Switche
Layer 3 Switches mit VLANs und Tagging (Cisco nennt das Trunking)
vlans-2

Vorteile von VLANs

  • physikalische Netztopologie kann in logische Gruppen unterteilt werden
  • Priorisierungen des Datenverkehrs sind möglich
  • eine bessere Lastverteilung ist möglich
  • Unterteilung in Broadcastdomänen, dadurch entstehen weniger Kollisionsbereiche
  • flexible Anpassung von Gruppenzugehörigkeiten
  • Trennung des Datenverkehrs nach spezifischen Anwendungen

Nachteile von VLAN

  • Durch den 4 Byte großen 802.1Q Header können 4 Bytes weniger an Rohdaten übertragen werden. Statt 1500 -> 1496 Byte
  • Größerer Verwaltungsaufwand
  • Größere Fehleranfälligkeit (Komplexizität)

VOIP Telefon

voip-phone-vlan