https://wiki.unkompliziert.eu/index.php?action=history&feed=atom&title=VLAN 2026-04-07T13:34:31Z Versionsgeschichte dieser Seite in unkompliziert.eu MediaWiki 1.34.1 https://wiki.unkompliziert.eu/index.php?title=VLAN&diff=163&oldid=prev 2020-04-11T10:38:49Z

<p>Die Seite wurde neu angelegt: „Einführung * VLANs ermöglichen Segmentierung und organisatorische Flexibilität in Switch-Internetworks * Mit VLANs können Geräte innerhalb eines LANs gru…“</p> <p><b>Neue Seite</b></p><div>Einführung<br /> <br /> * VLANs ermöglichen Segmentierung und organisatorische Flexibilität in Switch-Internetworks<br /> * Mit VLANs können Geräte innerhalb eines LANs gruppiert werden<br /> * Gruppe von Geräten kommuniziert so, als ob alle Geräte an dasselbe Kabel angeschlossen sind<br /> * Basiert auf logischen, statt auf physischen Verbindungen<br /> <br /> 1.1 Vorteile von VLANs<br /> * Erhöhte Sicherheit<br /> * Niedrigere Kosten<br /> * Bessere Leistung<br /> * Kleinere Broadcast-Domänen<br /> * IT-Effizienz<br /> <br /> 1.2 Arten von VLANs<br /> * Daten-VLAN (für die Übertragung des benutzergenerierten Datenverkehrs)<br /> * Standard-VLAN (Beim ersten Systemstart angelegt; Alle Switchports sind im Standard-VLAN)<br /> <br /> → Standardmäßig das native VLAN und Management-VLAN<br /> <br /> → kann nicht umbenannt oder gelöscht werden<br /> <br /> * Natives VLAN (ist einem Trunk-Port zugewiesen; leitet Daten mehrerer VLANs weiter)<br /> * Management-VLAN (für den Zugriff auf Management-Funktionen des Switches konfiguriert)<br /> * Sprach-VLANs<br /> <br /> → Garantierte Bandbreite zur Gewährleistung der Sprachqualität<br /> <br /> → Übertragungspriorität gegenüber anderen Arten von Netzwerkverkehr<br /> <br /> → Fähigkeit zur Umgehung überlasteter Bereiche während des Routings<br /> <br /> → Verzögerung von weniger als 150ms im gesamten Netzwerk<br /> <br /> 1.3 VLAN-Trunks<br /> * Punkt-zu-Punkt-Verbindung zwischen zwei Netzwerkgeräten<br /> * Überträgt Daten für mehr als ein VLAN; Erweitert VLAN-Datenverkehr auf gesamtes Netzwerk<br /> 1.3.1 Native VLANs mit Markierungen<br /> * Manche Geräte fügen eine VLAN-Markierung zum Datenverkehr des nativen VLANs hinzu<br /> * Steuerungsdatenverkehr sollte nicht markiert werden<br /> * Wenn ein Trunk-Port unmarkierte Frames empfängt werden diese an das native VLAN geleitet<br /> * Wenn keine Geräte dem nativen zugewiesen sind und keine weiteren Trunk-Ports vorhanden:<br /> <br /> → Paket verworfen<br /> <br /> 1.4 Tagging von Sprach-VLANs<br /> * Access-Points mit IP-Telefonen können für zwei separate VLANs konfiguriert werden<br /> <br /> → Für Sprachdaten und eines für Daten von einem Gerät, das an das Telefon angeschlossen ist<br /> <br /> 1.5 VLANs im normalen Bereich<br /> * Werden in kleinen und mittelständischen Unternehmensnetzwerken eingesetzt<br /> * VLAN-IDs reichen von 1 bis 1005<br /> * IDs 1, 1002 bis 1005 werden automatisch erstellt und können nicht entfernt werden<br /> * Werden in der VLAN-Datenbankdatei „vlan.dat“ im Flashspeicher des Switches gespeichert<br /> 1.6 VLANs im erweiterten Betrieb<br /> * Mit diesen VLANs können Diensteanbieter ihre Infrastruktur für viele Kunden erweitern<br /> * VLAN-IDs reichen von 1006 bis 4094<br /> * Werden nicht in die Datei „vlan.dat“ geschrieben<br /> * Unterstützen weniger VLAN-Funktionen als VLANs im normalen Bereich<br /> * Werden in der aktuellen Konfigurationsdatei gespeichert<br /> 1.7 Erstellen eines VLANs<br /> * Switch# conf t<br /> * Switch(config)# vlan vlan-id<br /> * Switch(config)# name vlan-name<br /> * Switch(config)# end<br /> 1.8 Zuweisen von Ports zu VLANs<br /> * Switch# conf t<br /> * Switch(config)# int interface-id<br /> * Switch(config-if)# switchport mode access<br /> * Switch(config-if)# switchport access vlan vlan-id<br /> * Switch(config-if)# end<br /> 1.9 Entfernen einer VLAN-Zuweisung<br /> Switch(config-if)# no switchport access vlan<br /> 1.10 Löschen eines VLANs<br /> * Befehl no vlan vlan-id entfernt das VLAN vom Switch<br /> * Befehl show vlan brief zeigt die Datei „vlan.dat“ an<br /> 1.11 Konfigurieren von Trunk-Links<br /> * Switch# conf t<br /> * Switch(config)# int interface-id<br /> * Switch(config-if)# switchport mode trunk<br /> * Switch(config-if)# switchport trunk native vlan vlan-id<br /> * Switch(config-if)# switchport trunk allowed vlan vlan-list<br /> * Switch(config-if)# end<br /> 1.12 Zurücksetzen der konfigurierten Werte auf Trunk-Links<br /> * Switch# conf t<br /> * Switch(config)# int interface-id<br /> * Switch(config-if)# no switchport trunk allowed vlan<br /> * Switch(config-if)# no switchport trunk native vlan<br /> * Switch(config-if)# end<br /> <br /> 1.13 Überprüfen der Trunk-Konfiguration<br /> <br /> * Befehl show interfaces interface-id switchport zeigt die Konfiguration an<br /> <br /> 1.14 Fehlerbehebung bei VLANs und Trunks<br /> <br /> * IP-Adressierungsprobleme<br /> <br /> → Jedes VLAN muss einem eindeutigen IP-Subnetz entsprechen<br /> <br /> → Geräte im gleichen VLAN mit unterschiedlichen Subnetzadressen:<br /> <br /> → können nicht miteinander kommunizieren<br /> <br /> * Fehlende VLANs<br /> <br /> → Befehl show vlan zeigt an, ob der Port zum erwarteten VLAN gehört<br /> <br /> → Falls nicht mit switchport access vlan korrigieren<br /> <br /> → Befehl show mac address-table zeigt, welche Adressen auf einem Switchport gelernt wurden<br /> <br /> → Befehl show interfaces switchport zeigt ob das inaktive VLAN dem Port zugewiesen ist<br /> <br /> → Ports eines gelöschten VLANs werden nicht in der Ausgabe show vlan angezeigt<br /> <br /> → Inaktive Ports können erst wieder verwendet werden, wenn:<br /> <br /> → das fehlende VLAN mit vlan vlan-id erstellt wurde<br /> <br /> → das fehlende VLAN mit no switchport access vlan vlan-id vom Port entfernt wurde<br /> <br /> → Befehl show interfaces trunk zeigt ob die nativen VLANs<br /> <br /> → Konfiguration von Trunk-Links nach Möglichkeit immer statisch<br /> <br /> * Häufige Probleme:<br /> <br /> → Nicht übereinstimmende native VLANs<br /> <br /> → Nicht übereinstimmende Trunk-Modi<br /> <br /> → Auf beiden Seiten switchport mode trunk konfigurieren<br /> <br /> → Liste erlaubter VLANs wurde nicht mit aktuellen Anforderungen aktualisiert<br /> <br /> * Falscher Port-Modus<br /> <br /> → Trunk-Modus möglicherweise inkompatibel<br /> <br /> → Überprüfen mit show interfaces trunk<br /> <br /> * Falsche VLAN-Liste<br /> <br /> → VLANs müssen auf dem Trunk erlaubt werden<br /> <br /> → Überprüfen mit switchport trunk allowed vlan vlan-id<br /> <br /> 1.15 Routing zwischen VLANs<br /> <br /> * Drei Optionen<br /> <br /> → Veraltetes Routing zwischen VLANs<br /> <br /> → Jede Schnittstelle musste mit einem separaten Netzwerk verbunden sein<br /> <br /> → Jede Schnittstelle brauchte ihre eigene Subnetz-Konfiguration<br /> <br /> → Router-on-a-Stick<br /> <br /> → Einzige physikalische Schnittstelle leitet den Datenverkehr mehrerer VLANs weiter<br /> <br /> → Schicht-3-Switching mit SVIs</div>

Felix