Wann ist die implementierung von vlans sinnvoll?

Gefragt von: Elisabeth Bauer  |  Letzte Aktualisierung: 5. Juli 2021
sternezahl: 4.5/5 (74 sternebewertungen)

VLAN-Ratgeber – Mehr Sicherheit und Leistung durch getrennte Netze, Teil 1 VLANs und ihre Einsatzmöglichkeiten. VLANs ermöglichen die Aufteilung eines Netzwerks in kleine separierte Einheiten. Zudem erlauben sie eine weitergehende Datenflusssteuerung.

Wann sind VLANs sinnvoll?

Durch ein VLAN können Endgeräte recht flexibel zu einem Netzwerksegment zugeordnet werden, dies unabhängig vom Standort der Maschine. ... Also macht es erstmals Sinn, dass VoIP LAN in ein eigenes VLAN zu legen, welches stark priorisiert wird. Auch bei großer Netzlast kann störungsfrei telefoniert werden.

Welche Vorteile kann ein VLAN bringen?

Als Vorteile der VLANs werden folgende Punkte angegeben.
  • Verbesserte Dienstgüte. ...
  • Verbesserte Leistung. ...
  • Verbessertes Management. ...
  • Netzwerktuning und Vereinfachung von Softwarekonfiguration. ...
  • Unabhängigkeit von physikalischer Topologie. ...
  • Verbesserte Sicherheit.

Welche Vorteile hat die Bildung von virtuellen VLANs im Vergleich zu klassischem subnetting?

Für die Sicherheit ist ein VLAN (Virtual Local Area Network) besser als ein IP Subnet, weil dadurch die logischen Netzwerke sauber getrennt sind.

Was ist ein Vorteil eines Tagged VLAN gegenüber einem Portbasierten VLAN?

Der Vorteil von einem Tagged VLAN gegenüber einem, das über Portzuweisung funktioniert, findet sich in der Verbindung zwischen verschiedenen Switches. Portbasiert müssen mindestens zwei Kabel zwischen den Switches verlegt werden, da jedes Virtual LAN seine eigene Verbindung braucht.

VLAN Explained

20 verwandte Fragen gefunden

Was bedeutet VLAN Tagged?

Bei tagged VLANs können mehrere VLANs über einen einzelnen Switch-Port genutzt werden. Die einzelnen Ethernet Frames bekommen dabei Tags angehängt, in dem jeweils die VLAN-ID vermerkt ist zu dessen VLAN das Frame gehört. ... Auf diesem Kabel (Trunk) kommen VLAN tags zum Einsatz (IEEE 802.1q).

Was ist der Unterschied zwischen tagged und untagged?

Tagged VLANs arbeiten im Gegensatz zu Untagged VLANs nicht Port-basiert, sondern Frame-basiert. Es wird dabei ein Port nicht mehr nur einem einzelnen, sondern mehreren VLANs zugeordnet. Damit der Switch weiß, zu welchem VLAN ein Ethernet Frame gehört, bekommt jedes Frame ein sogenanntes VLAN-Tag.

Wie viele VLANs sind möglich?

Davon sind 12 Bit zur Aufnahme der VLAN-ID vorgesehen, so dass (ohne Ausnutzung des Canonical Format Bit) insgesamt 4096 − 2 = 4094 VLANs möglich sind (die VLAN-IDs "0" und "4095" sind reserviert und nicht zulässig).

Wie sicher ist ein VLAN?

Auch wenn in einem virtuellen LAN einander gefährdende Bereiche voneinander getrennt werden können, garantieren VLANs allein noch keine hundertprozentige Sicherheit. Administratoren müssen darauf achten, dass nicht an unerwarteter Stelle Lücken auftreten.

Wie funktioniert VLAN Routing?

Wenn Geräte aus verschiedenen VLANs miteinander kommunizieren müssen, würde dies über einen mit einem Router verbundenen Trunk-Port erfolgen. Wenn der Router die Verbindung zwischen verschiedenen VLANs herstellen kann, sprechen wir von InterVLAN-Routing.

Was ist Portbasiertes VLAN?

Bei portbasierten VLANs werden managebare Switches logisch segmentiert, folglich werden einzelne Ports dabei jeweils einem VLAN zugewiesen. Jeder Teilnehmer der einen Switch nutzt wird dann über einen Port geleitet.

Warum müssen Frames getaggt werden?

Die einzelnen Switche können nicht wissen, welche V-LANs wie auf den anderen Switchen konfiguriert sind. Deswegen werden die Frames auf Switch zu Switch Verbindungen getaggt, damit sie dem richtigen V-LAN zugeordnet werden können..

Für was braucht man VLAN?

Ein Virtual Local Area Network (VLAN) ist ein logisches Netz, das auf einem physischen LAN aufsetzt und ein Mehr an Flexibilität, Performance und Sicherheit bieten kann. ... Mit VLANs lassen sich physische LANs in voneinander isolierte, logische Teilnetze aufteilen.

Warum VLAN einrichten?

Ein unbedacht installierter DHCP-Server streut plötzlich falsche Adressen, und der Verkehr kommt zum Erliegen. Virtuelle Netzwerke (VLANs) schützen vor solchen und ähnlichen Katastrophen.

Was ist das WAN?

Was ist ein Wide Area Network (WAN)? ... WAN sind großflächige Netzwerke, die sich über Länder und sogar Kontinente erstrecken. Sie verbinden nicht einzelne Rechner, sondern andere Netzwerke wie LAN oder MAN miteinander.

Wie viele Prioritätsstufen sind bei VLAN möglich?

Ethernet-Frame nach IEEE 802.1q

Im ToS-Feld des Ethernet-Headers können drei Bit für die Priorisierung verwendet werden (IP-Precedence). Mit drei Bit können 8 Prioritätsstufen abgebildet und Dienstklassen bzw. einem Class of Service (CoS) zugeordnet werden.

Warum nicht mehr als 4094 VLANs adressiert werden können?

Der Tag Protocol Identifier ist auf 16 Bit eingestellt. In der CCNA-Zertifizierung heißt es, dass nicht mehr als 4096 VLANs möglich sind.

Ist VLAN Layer 2?

Switches arbeiten entweder auf den Schichten 2 oder 3 des OSI-Schichtenmodells. Reine Layer-2-Geräte sind meist ganz simple Ausführungen, die ausschließlich Konnektivität zwischen Netzknoten herstellen. Virtuelle LANs (VLANs) und Quality-of-Service hingegen gehören in Layer-3. ...

Was ist Untagged?

untagged bedeutet, dass der komplette switchport dem VLAN angehört. Egal welches gerät Angeschlossen wird, wird automatisch im definierten VLAN landen.