SkillForge | ATLAS

Einführung und Grundlagen - VLAN

14 min read

Einführung und Grundlagen

In dieser Einstiegslektion lernst du die fundamentalen Konzepte von VLANs kennen und verstehst ihre Einordnung im OSI-Modell sowie im Ethernet-Frame-Format. Du erfährst, wie VLANs auf der Datensicherungsschicht arbeiten und welche Rolle sie bei der logischen Segmentierung von Netzwerken spielen. Diese Grundlagen sind essentiell für die spätere praktische Konfiguration und das Troubleshooting von VLANs in modernen Netzwerkumgebungen.

Einführung

Stell dir vor, du arbeitest in einem Unternehmen, in dem jede Abteilung – Marketing, Entwicklung, Geschäftsleitung – ihre eigenen sensiblen Daten austauscht. Doch alle Computer sind einfach miteinander verbunden: Jeder sieht alles, jede Störung betrifft sofort das ganze Netz. Ein kleines Konfigurationsproblem reicht, und plötzlich erhält der Praktikant aus dem Marketing Zugriff auf interne Entwicklungsdokumente.

Netzwerk ohne vs. mit VLAN-Segmentierung
Chaos ohne Segmentierung vs. Struktur mit VLANs — Bildrechte: Ausbildung-in-der-IT.de (KI-unterstützt)

Wie kannst du verhindern, dass solche Fehler passieren, und trotzdem flexibel bleiben, wenn neue Kollegen oder ganze Abteilungen dazukommen?

Genau hier helfen uns VLANs: Sie geben dir die Möglichkeit, dein Netzwerk logisch zu unterteilen, Zugriffe gezielt zu steuern und das ganze Netz sicherer und übersichtlicher zu machen – ohne dass du neue Kabel verlegen musst.

Lernziele

Nach dieser Lerneinheit kannst du:

  1. Die Funktion und den Zweck von VLANs erklären

  2. VLANs im OSI-Modell einordnen und den Zusammenhang erläutern

  3. Das Prinzip des VLAN-Taggings anhand von Ethernet-Frames erklären

  4. Die wichtigsten Unterschiede und Vorteile von VLANs gegenüber klassischen LAN-Strukturen benennen

Überleitung

In modernen Netzwerken musst du oft verschiedene Abteilungen, Benutzergruppen oder Dienste voneinander trennen, ohne jedes Mal neue Kabel zu verlegen oder zusätzliche Hardware zu kaufen. Genau dafür gibt es VLANs.

Was ist ein VLAN

Ein VLAN (Virtual Local Area Network) ist ein logisches Teilnetz, das du innerhalb eines physischen Netzwerks einrichtest. VLANs ermöglichen es dir, Geräte unabhängig von ihrem physischen Anschluss am Switch in eigene Netzwerksegmente zu gruppieren. Dadurch kannst du Datenströme sauber trennen und dein Netzwerk gezielter verwalten.

Wofür werden VLANs eingesetzt?

  • Segmentierung von Broadcast-Domänen: VLANs unterteilen ein Netzwerk in mehrere logisch getrennte Bereiche. Dadurch begrenzt du den Bereich, in dem sich Broadcast-Nachrichten ausbreiten, und reduzierst die Netzwerklast.
  • Erhöhung der Sicherheit: Durch die Trennung sensibler Bereiche (zum Beispiel Verwaltung, Entwicklung, Gastnetz) kannst du Zugriffe gezielt kontrollieren und Angriffsflächen minimieren.
  • Leistungssteigerung: Die gezielte Segmentierung hilft dir, Engpässe durch zu viele Broadcasts zu vermeiden.
  • Flexibles Netzwerkmanagement: Mit VLANs veränderst du die Netzstruktur meist durch Software – ganz ohne neue Kabel oder zusätzliche Hardware.
  • Qualitätssteuerung (QoS): VLAN-Tags erlauben die Priorisierung von Datenverkehr, etwa für Telefonie oder Videokonferenzen.

VLANs im OSI-Modell

VLANs arbeiten auf der Sicherungsschicht (Layer 2) des OSI-Modells. Diese Schicht sorgt für die fehlerfreie Übertragung von Datenframes zwischen direkt verbundenen Geräten und regelt den Zugriff auf das Übertragungsmedium.

Switches im OSI-Modell (Bildrechte: Ausbildung in der IT)

VLAN-Tagging und Aufbau eines getaggten Ethernet-Frames

Damit ein Switch erkennt, zu welchem VLAN ein Datenpaket gehört, wird das Paket mit einem sogenannten VLAN-Tag versehen. Das VLAN-Tag enthält eine VLAN-Nummer, die festlegt, zu welchem virtuellen Netzwerk das Paket gehört.

So ist ein Ethernet-Frame mit VLAN-Tag aufgebaut:

  • Ziel-MAC-Adresse: Wer soll das Paket empfangen?
  • Quell-MAC-Adresse: Wer hat das Paket gesendet?
  • VLAN-Tag: Gibt an, zu welchem VLAN das Paket gehört (z. B. VLAN 10 für Marketing, VLAN 20 für Entwicklung).
  • Nutzdaten: Der eigentliche Inhalt des Pakets.
  • Prüfziffer: Kontrolliert, ob das Paket auf dem Weg beschädigt wurde.

Das VLAN-Tag wird direkt nach den Adressangaben eingefügt. Sobald ein Paket mit VLAN-Tag eintrifft, erkennt jeder Switch, zu welchem virtuellen Netzwerk es gehört und leitet es gezielt weiter.

Beispiel:
Schickt ein Rechner aus dem Marketing ein Paket, erhält dieses automatisch das VLAN-Tag für das Marketing-VLAN. Der Switch sorgt dann dafür, dass das Paket ausschließlich an andere Geräte im gleichen VLAN weitergeleitet wird.

Wer fügt VLAN-Tags hinzu? Access Ports vs. Trunk Ports

Wer fügt VLAN-Tags hinzu? Access Ports vs. Trunk Ports

Jetzt verstehst du, WIE ein VLAN-Tag aufgebaut ist. Aber wer fügt diese Tags eigentlich ein, und wer entfernt sie wieder?

Das hängt vom Port-Typ des Switches ab. Es gibt zwei grundlegende Typen:

Access Port (für Endgeräte)

Ein Access Port:

  • Verbindet Endgeräte wie Computer, Drucker oder IP-Telefone mit dem Switch
  • Gehört zu genau einem VLAN
  • Entfernt eingehende VLAN-Tags, bevor Frames an das Endgerät weitergeleitet werden (das Endgerät sieht kein Tag)
  • Fügt ausgehenden Frames automatisch ein VLAN-Tag hinzu, basierend auf der Port-Konfiguration

Beispiel: Ein Computer sendet ein normales Ethernet-Frame ohne VLAN-Tag → Der Switch-Port (Access Port) fügt automatisch das konfigurierte VLAN-Tag hinzu → Das Frame wird im Netzwerk mit Tag weitergeleitet.

Konfiguration (Cisco):

interface GigabitEthernet1/0/1
 switchport mode access
 switchport access vlan 10

Trunk Port (für Switch-to-Switch-Verbindungen)

Ein Trunk Port:

  • Verbindet zwei Switches miteinander
  • Transportiert mehrere VLANs gleichzeitig über eine einzige physische Verbindung
  • Behält VLAN-Tags bei – Frames werden getaggt gesendet und getaggt empfangen
  • Ermöglicht, dass Frames verschiedener VLANs über dieselbe Leitung transportiert werden, ohne ihre Zugehörigkeit zu verlieren

Beispiel: Switch A sendet ein Frame mit VLAN 10 Tag über den Trunk Port → Switch B empfängt das Frame mit VLAN 10 Tag und kann es dem richtigen VLAN zuordnen.

Konfiguration (Cisco):

interface GigabitEthernet1/0/24
 switchport mode trunk
 switchport trunk allowed vlan 10,20,30

Vergleich: Access Port vs. Trunk Port

AspektAccess PortTrunk Port
VerbindetEndgerät (PC, Drucker, Telefon)Switch (Switch-to-Switch)
Anzahl VLANsGenau 1 VLANMehrere VLANs
VLAN-Tag-VerarbeitungEntfernt/Fügt hinzuBehält bei
Frame-Typ zum/vom GerätUntaggedTagged
VerwendungszweckFür Endnutzer/GeräteFür Netzwerk-Infrastruktur

Merksatz

Access-Ports enttaggen Frames für Endgeräte und taggen sie beim Empfang.
Trunk-Ports transportieren getaggte Frames zwischen Switches.

In der nächsten Lektion erfährst du die genauen technischen Details des IEEE 802.1Q-VLAN-Tags und lernst spezielle Konzepte wie das Native VLAN kennen.

Praxisbeispiel

Angenommen, du möchtest im Unternehmen den Datenverkehr von Marketing und Entwicklung voneinander trennen:

  • Marketing-VLAN (VID 10)
  • Entwicklung-VLAN (VID 20)

Ein Datenpaket vom Marketing-PC bekommt automatisch das VLAN-Tag mit der Nummer 10. Alle Switches im Netzwerk wissen dadurch: Dieses Paket ist nur für andere Geräte im Marketing-VLAN bestimmt. Pakete der Entwicklung bekommen das VLAN-Tag 20 und bleiben ebenfalls im eigenen Segment.

Kurze Beispielkonfiguration (Cisco):

interface GigabitEthernet1/0/1
 switchport mode access
 switchport access vlan 10
 
interface GigabitEthernet1/0/24
 switchport mode trunk
 switchport trunk allowed vlan 10,20
⏳ Lädt Dataview-Inhalt...

Überleitung

Wenn du ein Netzwerk betreibst, musst du entscheiden, wie du Geräte voneinander trennst und dein Netz effizient verwaltest. Dabei hast du die Wahl zwischen einem klassischen LAN und modernen VLANs. Hier erfährst du, was diese beiden Ansätze unterscheidet – und warum VLANs heute in den meisten Unternehmen Standard sind.

Vergleich: VLAN vs. traditionelles LAN

VLANs ermöglichen die logische Trennung von Netzwerken auf einer gemeinsamen Infrastruktur. Im Gegensatz dazu fasst ein traditionelles LAN alle Geräte in einem großen Netzwerksegment zusammen.

MerkmalVLANTraditionelles LAN
TrennungLogische Segmente (virtuelle Netze)Alles in einem Segment
VerwaltungPer Software flexibel anpassbarPhysische Änderungen nötig
SicherheitGeräte können gezielt voneinander isoliert werdenKeine Segmentierung möglich
BroadcastsBegrenzung auf das jeweilige VLANBroadcasts gehen an alle

Vorteile von VLANs gegenüber traditionellen LANs

Flexibilität in der Netzwerkgestaltung

Du kannst VLANs per Software umkonfigurieren. Neue Abteilungen oder Umzüge brauchen kein Umstecken von Kabeln – du änderst die Zuordnung einfach im Switch.

Verbesserte Sicherheit

Geräte in unterschiedlichen VLANs sind standardmäßig voneinander isoliert. Nur wenn du das Routing gezielt freigibst, können sie miteinander kommunizieren.

Vorteile von VLANs gegenüber traditionellen LANs

Reduzierung von Broadcasts

Jedes VLAN ist eine eigene Broadcast-Domäne. Broadcast-Nachrichten bleiben im eigenen VLAN und belasten nicht das gesamte Netz.

Kosteneffizienz

Mit VLANs betreibst du verschiedene logische Netzwerke auf derselben Hardware. Du sparst zusätzliche Switches und Kabel.

Vorteile von VLANs gegenüber traditionellen LANs

Einfache Verwaltung

Netzwerkänderungen lassen sich zentral und schnell umsetzen, oft ohne vor Ort an Geräten zu arbeiten.

Unterstützung für Quality of Service (QoS)

VLAN-Tags ermöglichen dir die Priorisierung bestimmter Datenströme, zum Beispiel für Sprach- oder Videodienste.

Heterogene Netzwerkprotokolle

VLANs funktionieren unabhängig von den verwendeten Protokollen (z. B. IPv4, IPv6) und können unterschiedliche Anforderungen auf derselben Infrastruktur abbilden.

Zusammenfassung der Vorteile

Diese Vorteile machen VLANs zur bevorzugten Lösung für moderne Netzwerke:

Die fünf wichtigsten VLAN-Vorteile
VLAN-Vorteile: Flexibilität, Sicherheit, weniger Broadcasts, Kosteneffizienz und QoS — Bildrechte: Ausbildung-in-der-IT.de (KI-unterstützt)

Mit VLANs verwaltest du dein Netzwerk flexibler, sicherer und kostengünstiger als mit traditionellen LANs.

⏳ Lädt Dataview-Inhalt...

Zusammenfassung und Ausblick

Zusammenfassung:

VLAN-Konzept Mind-Map
Die Kernkonzepte dieser Lerneinheit: VLAN auf Layer 2, VLAN-Tags, Access und Trunk Ports — Bildrechte: Ausbildung-in-der-IT.de (KI-unterstützt)

Ein VLAN (Virtual Local Area Network) ist ein logisches Teilnetz, das du innerhalb eines physischen Netzwerks definierst. Im Gegensatz zum klassischen LAN, bei dem alle Geräte in einem einzigen großen Segment zusammengefasst werden, kannst du mit VLANs Geräte unabhängig von ihrer physischen Verbindung in eigene, virtuelle Netzwerksegmente aufteilen.

Wofür werden VLANs verwendet?

VLANs helfen dir, das Netzwerk gezielt zu segmentieren:

  • Segmentierung von Broadcast-Domänen: VLANs begrenzen die Ausbreitung von Broadcast-Nachrichten auf das jeweilige virtuelle Netz und reduzieren damit die Netzwerklast.
  • Erhöhung der Sicherheit: Geräte in unterschiedlichen VLANs sind standardmäßig voneinander isoliert. Damit schützt du sensible Bereiche und schränkst Zugriffe gezielt ein.
  • Leistungssteigerung: Weniger Broadcast-Traffic sorgt für eine bessere Performance in jedem einzelnen Segment.
  • Flexibles Netzwerkmanagement: Du kannst Netzwerkänderungen bequem per Software vornehmen, ohne physisch Ports oder Kabel tauschen zu müssen.
  • Quality of Service (QoS): VLANs unterstützen die Priorisierung wichtiger Datenströme, etwa für Telefonie oder Video.

VLANs im OSI-Modell

VLANs arbeiten auf der Sicherungsschicht (Layer 2) des OSI-Modells, dem Data Link Layer. Diese Schicht ist für die fehlerfreie Übertragung von Datenrahmen zwischen direkt verbundenen Geräten zuständig. Durch den Einsatz von VLANs steuerst du bereits auf dieser Ebene gezielt, wie Daten im Netzwerk verteilt werden.

VLAN-Tagging und Ethernet-Frames

Um zu erkennen, zu welchem VLAN ein Paket gehört, wird beim Versand ein sogenanntes VLAN-Tag in den Ethernet-Frame eingefügt. Dieses Tag enthält die VLAN-Nummer und signalisiert dem Switch, zu welchem virtuellen Netz das Paket gehört. So bleibt der Datenverkehr klar voneinander getrennt, auch wenn mehrere VLANs über die gleiche physische Verbindung laufen.

Beispiel:
Ein Rechner aus der Marketing-Abteilung sendet ein Paket mit dem VLAN-Tag 10. Der Switch leitet dieses Paket nur an Geräte weiter, die ebenfalls zum VLAN 10 gehören – alle anderen Segmente sind ausgeschlossen.

Vergleich zu traditionellen LANs

Ein klassisches LAN fasst alle Geräte in einem einzigen Segment zusammen. Broadcasts erreichen das gesamte Netzwerk, Sicherheitszonen und logische Trennung sind kaum möglich. Jede Änderung, zum Beispiel der Wechsel eines Rechners in ein anderes Segment, erfordert meist physische Anpassungen an der Hardware.

VLANs dagegen machen dich unabhängig von der Verkabelung:
Du kannst virtuelle Netze per Software definieren, zentral verwalten und jederzeit anpassen. Dadurch sparst du Kosten, erhöhst die Sicherheit, reduzierst den Administrationsaufwand und kannst verschiedene Netzwerkprotokolle flexibel unterstützen.

Ausblick:

Im nächsten Schritt lernst du, wie VLANs technisch umgesetzt werden. Besonders relevant ist dabei das VLAN-Tagging nach dem Standard IEEE 802.1Q. Hierbei wird jedem Ethernet-Frame ein eindeutiges Tag hinzugefügt, das die Zugehörigkeit zu einem bestimmten VLAN markiert. Dadurch kannst du mehrere VLANs sicher und gleichzeitig über eine gemeinsame Leitung übertragen und dein Netzwerk noch gezielter und effizienter steuern.

Graphansicht

Backlinks