Anzeige der Artikel nach Schlagwörtern: Virtual LAN

VLAN-Definitionen

Virtuelle LANs (VLANs) bieten Segmentierung und organisatorische Flexibilitt in einem geswitchten Netzwerk. Eine Gruppe von Gerten innerhalb eines VLANs kommunizieren, als ob jedes Gert an dasselbe Kabel angeschlossen wre. VLANs basieren auf logischen Verbindungen anstelle von physischen Verbindungen.

VLANs ermglichen in einem geswitchten Netzwerk Benutzern in verschiedenen Abteilungen (d. h. IT, Personalabteilung und Vertrieb) den Anschluss an dasselbe Netzwerk, unabhngig vom verwendeten physischen Switch oder dem Standort in einem Campus-LAN.

Die Tabelle simuliert ein 3-stckiges Gebude, bzw. eine Frimenstruktur mit einem Switch auf jeder Etage. Die Switches sind mit einem weiteren Switch verbunden, der an einen Router angeschlossen ist. An jedes Stockwerk sind mehrere Hosts angeschlossen. Es gibt drei VLANs, die sich ber alle drei Stockwerke erstrecken und mehrere Hosts auf jedem Stockwerk enthalten. Die VLANs sind: VLAN 2, IT, 10.0.2.0/24; VLAN 3, Einkauf, 10.0.3.0/24; VLAN 4, Vertrieb, 10.0.4.0/24.

VLANs ermglichen es einem Administrator, Netzwerke auf der Grundlage von Faktoren wie Funktion, Team oder Anwendung zu segmentieren, ohne Rcksicht auf den physischen Standort der Benutzer oder Gerte. Jedes VLAN wird als ein separates logisches Netzwerk betrachtet. Gerte innerhalb eines VLAN verhalten sich so, als befnden sie sich in einem eigenen unabhngigen Netzwerk, auch wenn sie eine gemeinsame Infrastruktur mit anderen VLANs teilen. Jeder Switch-Port kann zu einem VLAN gehren.

Unicast-, Broadcast- und Multicast-Pakete werden nur an Endgerte innerhalb des VLANs weitergeleitet und geflutet, von denen die Pakete bezogen werden. Pakete, die fr Gerte bestimmt sind, die nicht zum VLAN gehren, mssen ber ein Gert weitergeleitet werden, das Routing untersttzt.

In einem geswitchten Netzwerk knnen mehrere IP-Subnetze existieren, ohne dass mehrere VLANs verwendet werden mssen. Die Gerte befinden sich jedoch in derselben Layer-2-Broadcast-Domne. Dies bedeutet, dass alle Layer-2-Broadcasts, wie z. B. eine ARP-Anforderung, von allen Gerten im Whlnetz empfangen werden, auch von denen, die nicht fr den Empfang der Broadcasts vorgesehen sind.

Ein VLAN erzeugt eine logische Broadcast-Domne, die sich ber mehrere physische LAN-Segmente erstrecken kann. VLANs verbessern die Netzwerkleistung durch die Trennung groer Broadcast-Domnen in kleinere. Wenn ein Gert in einem VLAN einen Broadcast-Ethernet-Frame sendet, empfangen alle Gerte im VLAN den Frame, Gerte in anderen VLANs jedoch nicht.

Mithilfe von VLANs knnen Netzwerkadministratoren Zugriffs- und Sicherheitsrichtlinien entsprechend bestimmter Benutzergruppen implementieren. Jeder Switch-Port kann nur einem VLAN zugewiesen werden (mit Ausnahme eines Ports, der mit einem IP-Telefon oder einem anderen Switch verbunden ist).

Vorteile eines VLAN-Designs

Jedes VLAN in einem geswitchten Netzwerk entspricht einem IP-Netzwerk. Daher muss beim VLAN-Design die Implementierung eines hierarchischen Netzwerkadressierungsschemas bercksichtigt werden. Hierarchische Netzwerkadressierung bedeutet, dass IP-Netzwerknummern so auf Netzwerksegmente oder VLANs angewendet werden, dass das Netzwerk als Ganzes bercksichtigt wird. Blcke von aneinander grenzenden Netzwerkadressen werden fr Gerte in einem bestimmten Bereich des Netzwerks reserviert und auf diesen konfiguriert.

In der Tabelle sind die Vorteile des Entwurfs eines Netzwerks mit VLANs aufgefhrt:

Suchen Sie eine App Agentur? 

Als etablierte App Agentur bieten wir ihnen die Entwicklung von Software fr mobile Endgerte an. Vielleicht wnschen Sie sich eine App, welche mit ihrem Unternehmensnetzwerk eine Verbindung herstellt und Sie so jederzeit zu ihren Unternehmensressourcen zugreifen knnen?

Wir helfen ihnen bei der Realisierung von komplexen Netzwerk-Anwendungen fr die Betriebssysteme iOS, iPadOS und Android. Schicken Sie uns ihre Projekt Anfrage via Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein! oder Rufen Sie uns direkt unter 0176 75191818  an!