Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Warum kann ein Switch den Datenverkehr zwischen VLANs nicht weiterleiten?

Mitglied: FrEEzE2046

FrEEzE2046 (Level 1) - Jetzt verbinden

03.09.2011, aktualisiert 18.10.2012, 5471 Aufrufe, 6 Kommentare

Hallo,

ich habe eine Verständnisfrage zur Funktionsweise von VLANs.

In dieser Abbildung von tecchannel.de (http://www.tecchannel.de/bild-zoom/434093/4/347623/il-74740570778308990 ...) sind 2 getrennte Broadcast-Domänen mit Hilfe von 3 Switches realisiert worden. Weiter heißt es "Switches können den Datenverkehr zwischen VLANs nicht einfach wie eine Bridge weiterleiten, da dies die Integrität der VLAN-Broadcast-Domäne beschädigen würde." Der Router sorgt für die Kommunikation zwischen den VLANs.

Diesen Zusammenhang verstehe ich nicht. Warum kann der Switch, an den beide Broadcast-Domönen angeschlossen sind, keine Pakete unter den VLANs austauschen und warum würde das für eine Verletzung der Integrität der VLAN-Broadcast-Domäne sorgen?


Ich hoffe ihr könnt mir weiterhelfen.
Mitglied: LordGurke
03.09.2011 um 12:27 Uhr
Der Sinn von VLANs ist es, vollkommen getrennte Netzwerke (zumindest ab L2) zu erzeugen - so, als wenn du mehrere nicht miteinander verbundene Switche nimmst.
Das impliziert, dass es praktisch auch möglich ist, in jedem VLAN die selben IP-Adressen zu verteilen. Tut ja nicht weh, ist so in Ordnung, sind ja unterschiedliche Netzwerke.
In VLAN1 können die Mäuse auf dem Tisch tanzen, weil da gerade gebroadcasted wird was das Zeug hält und sich die Viren schon gegenseitig auf den Rechnern blockieren - VLAN2 stört es nicht.

Würde der Switch jetzt Daten von einem VLAN ins andere weiterleiten, ist dieser große Vorteil doch hinfällig und es würde ganz böse knallen, weil die IP-Adressen auf einmal doppelt vorhanden sind.
Vielleicht hast du durch die Zusammenführung der beiden Netze auf einmal sogar zwei DHCP-Server etc...
Eine Broadcast-Domäne bezeichnet ja - einfach gesprochen - nur das gesamte Netzwerk, weil ein Broadcast wirklich alle angeschlossenen Clients erreicht. Wenn du eine Broadcast-Domäne hast, in der zwei Switche stehen und du trennst die Verbindung zwischen den beiden Switchen, hast du zwei Broadcast-Domänen. Nichts anderes machst du ja, wenn du getrennte VLANs einrichtest

Wenn du selektiv einzelne Daten von einzelnen Clients in ein anderes VLAN bringen willst, musst du dies entweder durch einen Router machen oder über VLAN-Tagging (802.1Q).
Damit kannst du durch das Setzen der entsprechenden VLAN-ID im Ethernet-Frame bestimmen, in welches VLAN dieses Datenpaket soll.
Voraussetzung dafür ist, dass der Switchport sich in diesem VLAN befindet oder zumindest die Berechtigung hat, in dieses VLAN hineinzutelefonieren.
Wenn es der Switch unterstützt kannst du auch über Trunking-Ports die VLANs über mehrere Switche verteilen und über getaggete Pakete jeden Client erreichen - aber eben nur selektiv und nicht den ganzen L2-Traffic.
Bitte warten ..
Mitglied: aqui
03.09.2011, aktualisiert 18.10.2012
Außerdem kann ein Switch das sehr wohl wenn er ein Layer 3 (routingfähiger) VLAN Switch ist oder ein externer Router adaptiert ist !
https://www.administrator.de/wissen/vlan-installation-und-routing-mit-m0 ...
Ansonsten gilt das oben bereits gesagte. Vielleicht solltest du erstmal ein paa Grundlagen zu dem Sinn von VLANs lesen:
http://www.heise.de/netze/VLAN-Virtuelles-LAN--/artikel/77832
http://de.wikipedia.org/wiki/Virtual_Local_Area_Network
Bitte warten ..
Mitglied: FrEEzE2046
03.09.2011 um 15:09 Uhr
Danke für deine ausführliche Antwort. Ich habe den Zusammenhang im Text missverstanden.
Bitte warten ..
Mitglied: Lochkartenstanzer
03.09.2011 um 17:31 Uhr
"können" ist in diesem Zusammenhang einfach nur im Sinne von "dürfen" gebraucht. Nicht daß das switche nicht wirklich könnten, wenn sie passend konfiguriert wären (je nach Bedarf auf Layer 2 oder besser eher auf Layer 3).
Bitte warten ..
Mitglied: brammer
03.09.2011 um 19:00 Uhr
Hallo,

@Lochkartenstanzer

Das muss man ein bisschen präzisieren:

"können" ist in diesem Zusammenhang einfach nur im Sinne von "dürfen" gebraucht. Nicht daß das switche nicht wirklich könnten, wenn sie passend konfiguriert wären (je nach Bedarf
auf Layer 2 oder besser eher auf Layer 3).

Die Switche können es auf Layer 2 nicht!
Auf Layer 3 kann ich den Switch entsprechend konfigruieren das er es macht, wenn man will.

brammer
Bitte warten ..
Mitglied: aqui
06.09.2011 um 10:27 Uhr
@FrEEzE2046
Wenns das denn nun war bitte dann auch
https://www.administrator.de/index.php?faq=32
nicht vergessen !
Bitte warten ..
Ähnliche Inhalte
Netzwerkgrundlagen

Verständnisfrage Datenverkehr bei VLAN-Routing

Frage von MarinoNetzwerkgrundlagen11 Kommentare

Hi, ich habe eine kleine Verständnisfrage. Und zwar habe ich die folgenden Geräte: 1x Lancom 1781EF+ (Router) 2x Cisco ...

Netzwerkprotokolle

VLAN Einrichtung für getrennten IGMP Datenverkehr

Frage von normimuxNetzwerkprotokolle3 Kommentare

Hallo, ich bekomme leider das VLAN nicht eingerichtet. Ich möchte den IGMP Traffic im Netz trennen sodaß die Workstations ...

Switche und Hubs

Switch VLAN einrichten

gelöst Frage von TastuserSwitche und Hubs8 Kommentare

Hallo, ich habe einen Switch mit VLAn-Funktion, verstehe jedoch nicht ganz wie das funktioniert. Folgende Punkte sind vorhanden: - ...

LAN, WAN, Wireless

HP Switch VLAN Konfiguration

Frage von staybbLAN, WAN, Wireless12 Kommentare

Hallo, ich möchte eine bereits bestehende Netzwerkstruktur mit VLANs erweitern. Und zwar ist folgendes Szenario vorhanden: HP Layer 2 ...

Neue Wissensbeiträge
Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 12 StundenWindows 101 Kommentar

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Sicherheit

Heise Beitrag Passwort-Sammlung mit 773 Millionen Online-Konten im Netz aufgetaucht

Information von Penny.Cilin vor 15 StundenSicherheit5 Kommentare

Auf Heise Online ist folgender Beitrag veröffentlicht worden: Heise Beitrag passwörter geleakt Ich bin mir jetzt nicht ganz sicher, ...

Microsoft Office
TEAMS - Skype for business
Tipp von Nebellicht vor 15 StundenMicrosoft Office

Hallo, ms ersetzt Skype for business durch TEAMS. Also, nicht wundern wenn mit der OFFICE365 Umgebung kein Skype for ...

Windows 10

Windows 10: Cortana und die Suche gehen bald wieder eigene Wege

Information von Frank vor 19 StundenWindows 102 Kommentare

Microsoft hat einen neuen Insider Build von Windows 10 veröffentlicht (Fast Ring, Version 18317), wo die digitale Assistentin "Cortana" ...

Heiß diskutierte Inhalte
Windows Server
Uhren gehen immer wieder falsch
Frage von killtecWindows Server23 Kommentare

Hallo, ich habe folgende Konstellation: 1. Physischer DC Div. Virtuelle DC's auf Hyper-V Servern Die Hyper-V-Server, der Physische DC ...

Switche und Hubs
Medienkonverter mit 12 oder 24 Ports gesucht
Frage von wmuellerSwitche und Hubs22 Kommentare

Guten Morgen, ich bin auf der Suche nach einem größeren Medienkonverter, der "stumpf" 1:1 die Ports auf über ein ...

Debian
OpenSSH Login mit Public Key schlägt fehl, mit Passwort funktioniert
gelöst Frage von DKowalkeDebian19 Kommentare

Hallo zusammen, ich hatte hier schon nach einer Anleitung für einen SFTP Server mit Linux gefragt, habe dort auch ...

Windows 10
VM wächst schnell von 14 auf 35 GB an - warum?
Frage von degudejungWindows 1018 Kommentare

Hallo, ich bin ein Freund schlanker VMs und setze daher gerne mit dem Erscheinen einer neuen Win10 Version - ...