VLAN
Jonas Steindl
23.01.25
4bINFT
Aufgabenstellung
[Link]-Theorie
1.1. Was bedeutet der Begriff VLAN?
Ein VLAN (Virtual Local Area Network) ist ein logisches Teilnetz innerhalb eines physischen
Netzwerks. Es ermöglicht die Aufteilung eines physischen Netzwerks in mehrere logischen
Netzwerke, die unabhängig voneinander verwaltet werden können. Dies wird durch die
Verwendung von VLAN-Tags erreicht, die den Datenverkehr innerhalb des Netzwerks leiten und
sicherstellen, dass er nur zu den Geräten gelangt, die im selben VLAN sind.
1.2. Welche Vorteile bringen VLAN’s (Erklärung mit Beispiel aus der
Praxis, Skizzen)?
Vorteile von VLANs (Virtuelle LANs): VLANs ermöglichen es, Netzwerke in kleinere, logisch
getrennte Teile zu unterteilen.
• Beispiel: Ein Unternehmen hat verschiedene Abteilungen (z.B. Vertrieb, IT, HR). Mit
VLANs kann jede Abteilung ein eigenes Netzwerk haben, obwohl sie alle das gleiche
physische Netzwerk nutzen. Das erhöht die Sicherheit und die Netzwerkeffizienz.
1.3. Erklären Sie die grundlegende Funktionsweise der VLAN-
Technologie ( Begriffe Tagged Untagged, Management VLAN, …)!
Grundlegende Funktionsweise der VLAN-Technologie: VLANs trennen den Netzwerkverkehr in
verschiedene logische Netze.
• Tagged: Ein Netzwerkpaket enthält eine VLAN-ID, um es einem bestimmten VLAN
zuzuordnen.
• Untagged: Ein Paket ohne VLAN-ID.
• Management VLAN: Ein spezielles VLAN für Netzwerkmanagement-Daten, oft VLAN 1.
1.4. Wie heißt der IEEE Standards zur VLAN Technologie und welche
Änderungen werden dadurch im Ethernetframe vorgenommen?
IEEE-Standard für VLAN-Technologie: Der Standard ist IEEE 802.1Q.
• Änderungen im Ethernetframe: Es wird ein zusätzlicher VLAN-Tag in den Ethernetframe
eingefügt, der Informationen über die VLAN-ID und Priorität enthält.
1.5. Welche Arten von VLAN’s gibt es und wie arbeiten diese?
Arten von VLANs:
Port-basierte VLANs: Bestimmte Ports auf einem Switch gehören zu einem bestimmten VLAN.
MAC-Adressen-basierte VLANs: VLANs basieren auf der MAC-Adresse der Geräte.
Protokoll-basierte VLANs: VLANs basieren auf dem Netzwerkprotokoll der Pakete.
1.6. Was bedeuten die Begriffe Native VLAN, Hybrid Port, Trunk Port,
Access Port
Native VLAN: Das VLAN, dem alle ungetaggten Pakete automatisch zugewiesen werden.
Hybrid Port: Ein Port, der sowohl getaggte als auch ungetaggte Pakete verarbeiten kann.
Trunk Port: Ein Port, der getaggte Pakete aus mehreren VLANs überträgt.
Access Port: Ein Port, der nur ungetaggte Pakete eines einzigen VLANs verarbeitet.
Parktisch Beispiele: