Fragen zu VLAN!!!
Hallo,
ich hätte einige Fragen zu VLAN:
Brauche ich für VLAN außer einem speziellen switch eine spezielle netzwerkkarte oder funktioniert dies mit jeder?
Kann ich die beiden Gigabit Ethernet Ports des Linksys SRW224 Switches auch als normale Gigabit Ports nutzen (also Datenübertragung zwischen 2 Gigabit PCs) oder sind diese Ports ausschließlich als Backbone Verbindung zu anderen Switches gedacht?
Wie ist es eigentlich mit dem zugriff auf die anderen vlans, windows xp richtet doch dafür irgendwie virtuelle netzwerkkarten ein? Haut das wiederrum mit jeder standard netzwerkkarte hin?
Kann ich für die verschieden vlans einen server(dhcp,dns..) verwenden oder benötigt jedes vlan einen eigenen server?
Danke im voraus!
MfG Tobi
ich hätte einige Fragen zu VLAN:
Brauche ich für VLAN außer einem speziellen switch eine spezielle netzwerkkarte oder funktioniert dies mit jeder?
Kann ich die beiden Gigabit Ethernet Ports des Linksys SRW224 Switches auch als normale Gigabit Ports nutzen (also Datenübertragung zwischen 2 Gigabit PCs) oder sind diese Ports ausschließlich als Backbone Verbindung zu anderen Switches gedacht?
Wie ist es eigentlich mit dem zugriff auf die anderen vlans, windows xp richtet doch dafür irgendwie virtuelle netzwerkkarten ein? Haut das wiederrum mit jeder standard netzwerkkarte hin?
Kann ich für die verschieden vlans einen server(dhcp,dns..) verwenden oder benötigt jedes vlan einen eigenen server?
Danke im voraus!
MfG Tobi
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 5564
Url: https://administrator.de/contentid/5564
Ausgedruckt am: 23.11.2024 um 09:11 Uhr
14 Kommentare
Neuester Kommentar
Denn du brauchts ja einen Router. Und dieser rech er braucht wenn er unter windows läuft eine Speziellen katrte. Für die "standarte" Rechner brauchts du keine spezellen. Im prinzip funktioniert das VLAN wie verschiedenen LAN's aber halt ohen eine echte Unterteilöung zu haben. Ich weis das ist jetzt blöd erklärt. Ich kann es leider nicht einfacher erklären. Aber neulich stand in der CT ein leicht verständlicher artikel.
Es gibt auch GB Adaper von Intel.
http://www.intel.com/network/connectivity/resources/doc_library/data_sh ...
oder
http://www.intel.com/network/connectivity/products/pro1000xt.htm
wobei der letzte besser wäre, aber dazu muss dein Server einen PCI-X Steckplatz haben.
Denn der PCI Bus kann die Datenstom bei 1GB Nicht bewältigen. Deshalb macht es meistens nciht viel sinn, eine GB Karte als PCI version einzusetzte. Ausser man will etwas mehr Leistung haben als bei 100MBit. Aber die Volle Leitung bekomme man nicht. Weil der bus es nicht schaft.
http://www.intel.com/network/connectivity/resources/doc_library/data_sh ...
oder
http://www.intel.com/network/connectivity/products/pro1000xt.htm
wobei der letzte besser wäre, aber dazu muss dein Server einen PCI-X Steckplatz haben.
Denn der PCI Bus kann die Datenstom bei 1GB Nicht bewältigen. Deshalb macht es meistens nciht viel sinn, eine GB Karte als PCI version einzusetzte. Ausser man will etwas mehr Leistung haben als bei 100MBit. Aber die Volle Leitung bekomme man nicht. Weil der bus es nicht schaft.
Zu 1. Wenn der Switch das kann denn ja. Aber du hast doch eine swistch den VLAN fähig ist oder?
zu 2.
Ich füchte das geht nicht. derr stwich den du denn ranhängst, der ist zu betrahcne als wäre er ein Rechner. d.h der kann nur in dem VLan existreien, auf das der Port geschaltet ist, wo dieser drangängt. Oder du aktiviert alle VLANS für diesen port was aber wieder ein Sicherheitsprobem darstellt.
zu 2.
Ich füchte das geht nicht. derr stwich den du denn ranhängst, der ist zu betrahcne als wäre er ein Rechner. d.h der kann nur in dem VLan existreien, auf das der Port geschaltet ist, wo dieser drangängt. Oder du aktiviert alle VLANS für diesen port was aber wieder ein Sicherheitsprobem darstellt.
Für VLAN gibt zwei Voraussetzungen:
1. Der Server sollte das unterstutzen. Unter Linux ist es mit jeder Karte möglich.
2. Der dem Server nachgeschaltete Switch mus VLAN auch beherschen, da er die VLANs auf die Client-Ports verteilt. Dazu wird die MTU zwischen Server und Switch um 4 Bytes auf 1504 erhöht, das das VLAN-Tag-Word vom Server zum Switch kommt. Im Switch wird das angehängte Tagbyte vermerkt und an den Client nur die 1500 Bytes ohne dem angehängten Tag-Word weitergeleitet. Kommen die Antwortpakete zurück, wird diesen das entsprechen Tag-Word, wieder angehänt. Zurück auf dem Server, wird das TAG-Word entfernt, und die Anwendung bekommt die Daten. Danach sind die einzigen, die von einem VLAN wissen, der Server und Switch. Bei entsprechender Konfiguration der Firewall bekommen die Client nichts vom VLAN mit.
Also wer wirklich VLANs einrichten will, kommt an Linux nicht vorbei. Denn Windows ist dafür zu dumm.
Ich persönlich verwende Gentoo-Linux und habe mehrere Server im Betrieb, die mit Bonding und VLAN laufen. Als Switch verwende ich managed Switche von DLINK.
1. Der Server sollte das unterstutzen. Unter Linux ist es mit jeder Karte möglich.
2. Der dem Server nachgeschaltete Switch mus VLAN auch beherschen, da er die VLANs auf die Client-Ports verteilt. Dazu wird die MTU zwischen Server und Switch um 4 Bytes auf 1504 erhöht, das das VLAN-Tag-Word vom Server zum Switch kommt. Im Switch wird das angehängte Tagbyte vermerkt und an den Client nur die 1500 Bytes ohne dem angehängten Tag-Word weitergeleitet. Kommen die Antwortpakete zurück, wird diesen das entsprechen Tag-Word, wieder angehänt. Zurück auf dem Server, wird das TAG-Word entfernt, und die Anwendung bekommt die Daten. Danach sind die einzigen, die von einem VLAN wissen, der Server und Switch. Bei entsprechender Konfiguration der Firewall bekommen die Client nichts vom VLAN mit.
Also wer wirklich VLANs einrichten will, kommt an Linux nicht vorbei. Denn Windows ist dafür zu dumm.
Ich persönlich verwende Gentoo-Linux und habe mehrere Server im Betrieb, die mit Bonding und VLAN laufen. Als Switch verwende ich managed Switche von DLINK.