VLAN

VLAN steht für Virtual Local Area Network. Ein VLAN ermöglicht die logische Aufteilung eines physischen Netzwerks in mehrere voneinander getrennte Netzwerke. Geräte innerhalb desselben VLANs können miteinander kommunizieren, Geräte aus unterschiedlichen VLANs hingegen nicht ohne Routing.

• Der Switch muss VLANs unterstützen und entsprechend konfiguriert werden. • VLANs werden auf Switches eingerichtet und verwaltet. • Kommunikation zwischen verschiedenen VLANs ist nur über einen Router oder Layer-3-Switch möglich.

Bei portbasierten VLANs wird jedem physischen Switch-Port ein VLAN zugewiesen. Alle Geräte, die an diesem Port angeschlossen sind, gehören automatisch diesem VLAN an. Beispiel: Port 1–8 = VLAN 10 (Verwaltung) Port 9–16 = VLAN 20 (Vertrieb)

Bei Tagged VLANs wird jedes Ethernet-Frame mit einer VLAN-ID versehen. Dadurch können mehrere VLANs über dieselbe physische Verbindung transportiert werden. Diese Technik wird häufig zwischen Switches verwendet (Trunk-Verbindungen). Standard: IEEE 802.1Q

Geräte können nur direkt miteinander kommunizieren, wenn sie sich im selben VLAN befinden. Für die Kommunikation zwischen unterschiedlichen VLANs wird Inter-VLAN-Routing benötigt.

✓ Einrichtung logischer Gruppen innerhalb einer bestehenden physischen Topologie ✓ Bessere Lastverteilung ✓ Höhere Flexibilität bei Netzwerkänderungen ✓ Erhöhte Sicherheit durch Trennung von Benutzergruppen ✓ Verringerung von Broadcast-Domänen ✓ Priorisierung bestimmter Datenströme möglich

Frage: Welchen Zweck erfüllen VLANs? Antwort: VLANs ermöglichen die logische Aufteilung eines physischen Netzwerks in mehrere voneinander getrennte Netzwerke. Dadurch werden Sicherheit, Flexibilität und Netzwerkleistung verbessert.

Ein VLAN trennt ein physisches Netzwerk logisch in mehrere Teilnetze. Geräte können nur innerhalb desselben VLANs direkt kommunizieren. VLANs erhöhen Sicherheit, Flexibilität und reduzieren Broadcast-Verkehr.