VLAN

Stichpunkte

Allgemein
	"Verbergen") 1 Gründe für VLAN 2 Funktionsweise 3 Zuordnung von Paketen in VLANs 4 Verbindung von VLAN Switches 5 Inter-VLAN Routing 6 Weblinks [Bearbeiten]
	Ein VLAN (Virtual Local Area Network) ist ein virtuelles lokales Netzwerk innerhalb eines physikalischen Netzwerkes und ist im Standard IEEE 802.1q definiert. Inhaltsverzeichnis showTocToggle("Anzeigen"
Gründe für VLAN
	Switches und Routern aufgebaut
	Netzwerke werden mit Hilfe von aktiven Komponenten
	Gelegentlich möchte man zwei oder mehr unabhängige Netzwerke aufbauen die sich nicht gegenseitig stören
	Beispiel: Ein Netz für die Finanzabteilung und eines für die Produktion
	Früher brauchte man dazu pro Netz einen eigenen Switch
	Dies erforderte einen großen administrativen Aufwand bei dem Verwalten der Switches
	vor allem wenn ein Rechner z. B. die Etage wechselte ohne in ein anderes Netz zu gehören
	Eine Lösung für dieses Problem sind VLANs
	Mit Hilfe von VLANs können auf einem Switch oder über mehrere Switches hinweg virtuell getrennte Netze betrieben werden. [Bearbeiten]
Funktionsweise
	VLANs funktionieren auf der Sicherungsschicht (Schicht 2) des OSI-Modells
	Ein auf einem Switchport eintreffendes Paket wird mit einem VLAN Tag versehen
	wird dieses Tag wieder entfernt
	Wenn dieses Paket den Switch zum Zielrechner verläßt
	Jedes VLAN bekommt eine eindeutige Nummer zugeordnet
	Man nennt diese Nummer VLAN ID
	.
	Ein Gerät
	3
	nicht jedoch mit einem Gerät in einem der anderen VLANs ID=2
	kann mit jedem anderen Gerät im gleichen VLAN kommunizieren
	das zum VLAN mit der ID=1 gehört
	Um zwischen den VLANs zu unterscheiden
	wird das Ethernet-Paket um 4 Byte erweitert
	so dass insgesamt 4096 VLANs möglich sind
	Davon sind 12 bit zur Aufnahme der VLAN ID vorgesehen
	Zusätzlich ist auch eine Priorisierung mit VLAN möglich
	Jeder Frame hat nun die Möglichkeit eine von 8 Prioritäten zu bekommen
	Mit dieser Methode ist es nun möglich z.B
	Voice (Sprache) bevorzugt in der Bridge weiterzugeben
	HTTP-Traffic muß dann länger warten
	da auch die Verwendung von VoIP (IP-Telefonie) immer mehr zunimmt
	Diese Funktionalität wird in den kommenden Jahren immer mehr Verbreitung finden
	wie z.B
	Somit kann auch mit einer 'beschränkten' Bandbreite
	ADSL sicher und ohne Störungen telefoniert werden. [Bearbeiten]
Zuordnung von Paketen in VLANs
	Die einfachste Art der Zuordnung ist die feste Definition einer VLAN ID auf einen Port
	Darüber hinaus können auch Informationen aus den einzelnen Paketen zur Klassifizierung benutzt werden: test test Schicht-2: MAC-Adresse Schicht-3: Protokoll (z.B
	IPX)
	IP Netz Schicht-4: TCP- oder UDP-Port (Anwendung) [Bearbeiten]
	IP
Verbindung von VLAN Switches
	man spricht dann von einem Trunk
	Bei der Verbindung mehrerer VLAN fähiger Switches über einen Uplink-Port werden die Pakete getaggt übertragen
	Damit können auf derart verbundenen Switches gleiche VLANs benutzt werden. [Bearbeiten]
Inter-VLAN Routing
	Um Verkehr zwischen verschiedenen VLANs zu vermitteln benötigt man einen Router
	Moderne Switches stellen diese Funktion intern zur Verfügung
	Man spricht dann von einem Layer-3 Switch. [Bearbeiten]
Weblinks
	IEEE 802.1Q Virtual Bridged Local Area Networks (http://standards.ieee.org/getieee802/download/802.1Q-2003.pdf) da:VLAN en:Virtual LAN he:רשת מקומית וירטו×?לית ja:Virtual Local Area Network pl:Sieć wirtualna

Dieser Artikel basiert auf dem Artikel VLAN aus der freien Enzyklopädie wikipedia und steht unter der GNU Lizenz für freie Dokumentation. In der wikipedia ist eine Liste der Autoren verfügbar.