Was ist Portbasiertes VLAN?
Bei portbasierten VLANs werden managebare Switches logisch segmentiert, folglich werden einzelne Ports dabei jeweils einem VLAN zugewiesen. Jeder Teilnehmer der einen Switch nutzt wird dann über einen Port geleitet. Für gewöhnlich werden portbasierte VLAN-Installationen vor allem in kleinen Netzwerken verwendet.
Warum mehrere VLANs?
Obwohl am selben Switch angeschlossen, bildet jedes virtuelle Netzwerk eine eigene Broadcast-Domäne. Teilnehmer unterschiedlicher VLANs können über diese Broadcast-Domäne hinweg miteinander kommunizieren. Innerhalb des VLANs ist eine Broadcast-Domäne ist nicht mehr auf einen einzelnen Switch begrenzt.
Was ist ein untagged Port?
untagged bedeutet, dass der komplette switchport dem VLAN angehört. Egal welches gerät Angeschlossen wird, wird automatisch im definierten VLAN landen.
Welche Vorteile hat ein VLAN?
Ein weiterer Vorteil der Nutzung eines VLANs ist, dass Sie Ihr Bandbreitenmanagement über das VLAN verwalten können. Gerade Anwendungen wie VoIP können so priorisiert und unnötige Belastungen der Bandbreite können minimiert werden.
Wie kann ein VLAN zusammengeschlossen werden?
Obwohl die Computer nicht am gleichen Switch miteinander verbunden sind, können sie zu einem VLAN zusammengeschlossen werden. VLANs können auf verschiedene Arten eingerichtet werden. Je nach Typ steckt eine andere Technik dahinter. In der Praxis finden zwei Typen Verwendung: portbasierte VLANs und Tagged VLANs.
Ist eine VLAN-Verkabelung sinnvoll?
Da an einem VLAN mehrere Switches teilnehmen können, erfolgt die Verkabelung damit sehr viel sinnvoller und ordentlicher. Statt mehrere VLANs lassen sich theoretisch auch mehrere LANs einrichten, die sich anschließend über Router miteinander verbinden lassen, damit die Kommunikation auch von Netz zu Netz möglich ist.
Wie funktioniert die Konfiguration von VLANs?
Bei VLANs funktioniert die Konfiguration rein auf Basis von Software. Der Administrator kann den gleichen Computer flexibel einem anderen VLAN zuweisen. Damit unbefugte Personen keinen Zugang zu sensiblen Daten haben, ist es eine gute Idee, das Netzwerk auf eine kleine Gruppe zu beschränken.