Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Warum kann ein Switch den Datenverkehr zwischen VLANs nicht weiterleiten?

Mitglied: FrEEzE2046

FrEEzE2046 (Level 1) - Jetzt verbinden

03.09.2011, aktualisiert 18.10.2012, 5402 Aufrufe, 6 Kommentare

Hallo,

ich habe eine Verständnisfrage zur Funktionsweise von VLANs.

In dieser Abbildung von tecchannel.de (http://www.tecchannel.de/bild-zoom/434093/4/347623/il-74740570778308990 ...) sind 2 getrennte Broadcast-Domänen mit Hilfe von 3 Switches realisiert worden. Weiter heißt es "Switches können den Datenverkehr zwischen VLANs nicht einfach wie eine Bridge weiterleiten, da dies die Integrität der VLAN-Broadcast-Domäne beschädigen würde." Der Router sorgt für die Kommunikation zwischen den VLANs.

Diesen Zusammenhang verstehe ich nicht. Warum kann der Switch, an den beide Broadcast-Domönen angeschlossen sind, keine Pakete unter den VLANs austauschen und warum würde das für eine Verletzung der Integrität der VLAN-Broadcast-Domäne sorgen?


Ich hoffe ihr könnt mir weiterhelfen.
Mitglied: LordGurke
03.09.2011 um 12:27 Uhr
Der Sinn von VLANs ist es, vollkommen getrennte Netzwerke (zumindest ab L2) zu erzeugen - so, als wenn du mehrere nicht miteinander verbundene Switche nimmst.
Das impliziert, dass es praktisch auch möglich ist, in jedem VLAN die selben IP-Adressen zu verteilen. Tut ja nicht weh, ist so in Ordnung, sind ja unterschiedliche Netzwerke.
In VLAN1 können die Mäuse auf dem Tisch tanzen, weil da gerade gebroadcasted wird was das Zeug hält und sich die Viren schon gegenseitig auf den Rechnern blockieren - VLAN2 stört es nicht.

Würde der Switch jetzt Daten von einem VLAN ins andere weiterleiten, ist dieser große Vorteil doch hinfällig und es würde ganz böse knallen, weil die IP-Adressen auf einmal doppelt vorhanden sind.
Vielleicht hast du durch die Zusammenführung der beiden Netze auf einmal sogar zwei DHCP-Server etc...
Eine Broadcast-Domäne bezeichnet ja - einfach gesprochen - nur das gesamte Netzwerk, weil ein Broadcast wirklich alle angeschlossenen Clients erreicht. Wenn du eine Broadcast-Domäne hast, in der zwei Switche stehen und du trennst die Verbindung zwischen den beiden Switchen, hast du zwei Broadcast-Domänen. Nichts anderes machst du ja, wenn du getrennte VLANs einrichtest

Wenn du selektiv einzelne Daten von einzelnen Clients in ein anderes VLAN bringen willst, musst du dies entweder durch einen Router machen oder über VLAN-Tagging (802.1Q).
Damit kannst du durch das Setzen der entsprechenden VLAN-ID im Ethernet-Frame bestimmen, in welches VLAN dieses Datenpaket soll.
Voraussetzung dafür ist, dass der Switchport sich in diesem VLAN befindet oder zumindest die Berechtigung hat, in dieses VLAN hineinzutelefonieren.
Wenn es der Switch unterstützt kannst du auch über Trunking-Ports die VLANs über mehrere Switche verteilen und über getaggete Pakete jeden Client erreichen - aber eben nur selektiv und nicht den ganzen L2-Traffic.
Bitte warten ..
Mitglied: aqui
03.09.2011, aktualisiert 18.10.2012
Außerdem kann ein Switch das sehr wohl wenn er ein Layer 3 (routingfähiger) VLAN Switch ist oder ein externer Router adaptiert ist !
https://www.administrator.de/wissen/vlan-installation-und-routing-mit-m0 ...
Ansonsten gilt das oben bereits gesagte. Vielleicht solltest du erstmal ein paa Grundlagen zu dem Sinn von VLANs lesen:
http://www.heise.de/netze/VLAN-Virtuelles-LAN--/artikel/77832
http://de.wikipedia.org/wiki/Virtual_Local_Area_Network
Bitte warten ..
Mitglied: FrEEzE2046
03.09.2011 um 15:09 Uhr
Danke für deine ausführliche Antwort. Ich habe den Zusammenhang im Text missverstanden.
Bitte warten ..
Mitglied: Lochkartenstanzer
03.09.2011 um 17:31 Uhr
"können" ist in diesem Zusammenhang einfach nur im Sinne von "dürfen" gebraucht. Nicht daß das switche nicht wirklich könnten, wenn sie passend konfiguriert wären (je nach Bedarf auf Layer 2 oder besser eher auf Layer 3).
Bitte warten ..
Mitglied: brammer
03.09.2011 um 19:00 Uhr
Hallo,

@Lochkartenstanzer

Das muss man ein bisschen präzisieren:

"können" ist in diesem Zusammenhang einfach nur im Sinne von "dürfen" gebraucht. Nicht daß das switche nicht wirklich könnten, wenn sie passend konfiguriert wären (je nach Bedarf
auf Layer 2 oder besser eher auf Layer 3).

Die Switche können es auf Layer 2 nicht!
Auf Layer 3 kann ich den Switch entsprechend konfigruieren das er es macht, wenn man will.

brammer
Bitte warten ..
Mitglied: aqui
06.09.2011 um 10:27 Uhr
@FrEEzE2046
Wenns das denn nun war bitte dann auch
https://www.administrator.de/index.php?faq=32
nicht vergessen !
Bitte warten ..
Ähnliche Inhalte
Netzwerkgrundlagen

Verständnisfrage Datenverkehr bei VLAN-Routing

Frage von MarinoNetzwerkgrundlagen11 Kommentare

Hi, ich habe eine kleine Verständnisfrage. Und zwar habe ich die folgenden Geräte: 1x Lancom 1781EF+ (Router) 2x Cisco ...

DSL, VDSL

Telefon Port via Switch auf VLAN weiterleiten

gelöst Frage von adminstDSL, VDSL3 Kommentare

Hallo zusammen In meinem Sicherungskasten wird das VDSL Signal auf einen RJ45 Port angeliefert. Ist folgendes Setup möglich? Sicherungskasten ...

Netzwerkprotokolle

VLAN Einrichtung für getrennten IGMP Datenverkehr

Frage von normimuxNetzwerkprotokolle3 Kommentare

Hallo, ich bekomme leider das VLAN nicht eingerichtet. Ich möchte den IGMP Traffic im Netz trennen sodaß die Workstations ...

Netzwerkgrundlagen

VLAN Struktur - Switches in welches VLAN

Frage von ITF02Netzwerkgrundlagen3 Kommentare

Hallo zusammen, ich benötige ein paar Tipps und Anregungen bzlg. der VLAN Struktur. Ich habe folgende Struktur, welche auch ...

Neue Wissensbeiträge
Windows Server
Erneutes Release von WS2019 und Win10 v1809
Tipp von IT-Pro vor 15 StundenWindows Server3 Kommentare

Hi, nachdem der Windows Server 2019 und Windows 10 in der Version 1809 aufgrund von verschwinden von Dateien nach ...

CPU, RAM, Mainboards
Spectre Update Tool für ältere PCs
Information von sabines vor 18 StundenCPU, RAM, Mainboards6 Kommentare

Mit Hilfe eines Tools wird der betreffende PC permanent von einem USB Stick gestartet, der ein passendes Microcode Update ...

Windows 10
Windows 10 Oktober 2018 Update: Es ist wieder da
Tipp von Bowsette vor 1 TagWindows 101 Kommentar

Ein neuer Versuch von Microsoft das Windows 10 Oktober 2018 Update, auch bekannt als 1809, an den Mann zu ...

Windows Server

Windows Server 2016: Achtung - ab heute gibt es wieder Express Updates

Information von kgborn vor 1 TagWindows Server1 Kommentar

Kurze Info für Administratoren, die Windows Server 2016 per WSUS/SCCM mit Updates betanken. Ab heute gibt es für Windows ...

Heiß diskutierte Inhalte
Windows Server
Windows Server 2016 Lizenzierung - 7 Hyper V VMs
Frage von staybbWindows Server18 Kommentare

Hallo zusammen, wir haben zwei HP Server gekauft mit jeweils pro Server 2 CPUs à 10 Cores. Also insgesamt ...

Batch & Shell
Ordnernamen mit String aus Ziffern-Zahlenkombination erstellen
Frage von MmarKussBatch & Shell16 Kommentare

Hallo zusammen, ich habe ein etwas komplexeres Problem, welches ich selbst mittels einer Batch-Datei lösen will / muss, da ...

Windows Server
Lohnt sich eine Domäne für uns?
Frage von BowsetteWindows Server12 Kommentare

Hallo, ich arbeite in einem kleinen Unternehmen mit mehr als 5 und weniger als 10 Mitarbeitern, also Small Business ...

Windows Server
AD Password Reminder Mail
Frage von TeutoneWindows Server10 Kommentare

Hallo liebe Leute, ich habe vor langer Zeit einmal ein Password Reminder Mail Script erstellt, welches nun nicht mehr ...