SkillForge | ATLAS

VLAN-Trunking und Inter-VLAN-Routing

11 min read

VLAN-Trunking und Inter-VLAN-Routing

In dieser interaktiven Lerneinheit tauchst du in die Konfiguration von VLAN-Trunking und Inter-VLAN-Routing ein - zwei essenzielle Techniken für die Vernetzung moderner Netzwerkinfrastrukturen. Du lernst, wie du mehrere VLANs effizient über eine einzelne physische Verbindung transportierst und wie die Kommunikation zwischen verschiedenen VLANs ermöglicht wird. Diese Kenntnisse wendest du direkt in praktischen Übungen an und entwickelst die Fähigkeit, komplexe VLAN-Strukturen professionell zu planen und umzusetzen.

Einführung

Stell dir vor, in einem wachsenden Unternehmen teilen sich Abteilungen wie Buchhaltung, IT und Management ein einziges physisches Netzwerk. Plötzlich brauchst du Sicherheit, Übersicht und Flexibilität – und die Anforderung, dass jede Abteilung ihr eigenes, abgeschottetes Netz hat. Doch wie sorgst du dafür, dass alle Geräte miteinander sprechen können, ohne dabei ein unübersichtliches Kabelchaos zu verursachen?

VLAN-Trunking Vergleich: Kabelsalat vs. effizienter Trunk-Link
Ohne Trunking entsteht Kabelsalat, mit 802.1Q-Trunking läuft alles über eine Leitung — Bildrechte: Ausbildung-in-der-IT.de (KI-unterstützt)

Genau hier setzen VLAN-Trunking und Inter-VLAN-Routing an. Sie ermöglichen dir, Netzwerke logisch zu segmentieren, gezielt zu verbinden und dabei Ordnung sowie Sicherheit zu bewahren.

Im nächsten Schritt erfährst du, wie diese Techniken in der Praxis funktionieren und was du dabei unbedingt beachten solltest.

Lernziele

Nach dieser Lerneinheit kannst du:

  1. Das Prinzip von VLAN-Trunking erklären

  2. Die Vorteile und Sicherheitsmaßnahmen von VLAN-Trunking bewerten

  3. Inter-VLAN-Routing mit Layer-3-Switches und Routern einrichten

  4. Typische Fehlerquellen und Auswahlkriterien bei VLAN- und Routing-Designs erkennen

Überleitung

In modernen Netzwerken reicht es oft nicht aus, VLANs nur auf einzelne Switches zu beschränken. Sobald du mehrere Switches oder Router miteinander verbindest, stellt sich die Frage:

Wie transportierst du mehrere VLANs effizient über eine einzige Verbindung? Genau hier kommt VLAN-Trunking ins Spiel.

Was ist VLAN-Trunking?

VLAN-Trunking ermöglicht es, den Datenverkehr verschiedener VLANs über eine einzige physische Verbindung zu übertragen. Dadurch brauchst du nicht für jedes VLAN ein eigenes Kabel zwischen deinen Switches oder Routern – du nutzt die bestehende Infrastruktur optimal aus.

Vorteile von VLAN-Trunking

  • Weniger Kabel und Ports: Du überträgst viele VLANs über eine einzige Verbindung, statt für jedes VLAN ein eigenes Kabel zu legen.
  • Logische Trennung: Du kannst Netzwerke unabhängig vom Standort logisch segmentieren, ohne neue Hardware.
  • Skalierbarkeit: Neue VLANs lassen sich einfach hinzufügen, ohne Verkabelung oder Ports zu ändern.

Funktionsweise: VLAN-Trunking mit IEEE 802.1Q

Damit mehrere VLANs über eine Leitung transportiert werden können, markiert VLAN-Trunking jedes Ethernet-Frame mit einer VLAN-ID. Der Standard hierfür ist IEEE 802.1Q.

Aufbau des 802.1Q-Tags

Beim 802.1Q-Tagging wird ein Zusatzfeld (4 Byte) in das Ethernet-Frame eingefügt. Dieses enthält:

  • TPID (Tag Protocol Identifier): Erkennungsmerkmal für getaggte Frames (Wert: 0x8100)
  • PCP (Priority Code Point): Gibt die Priorität des Frames an (für Quality of Service, 3 Bit)
  • DEI (Drop Eligible Indicator): Kennzeichnet, ob der Frame bei Überlastung verworfen werden darf (1 Bit)
  • VID (VLAN Identifier): Gibt an, zu welchem VLAN das Frame gehört (12 Bit, Wertebereich 1–4094)

Hinweis: Frames ohne Tag sind „untagged“ und gehören zum Native VLAN.

Native VLAN

Das Native VLAN ist das VLAN, dem Frames ohne Tag zugeordnet werden. Standardmäßig ist dies VLAN 1, aus Sicherheitsgründen solltest du aber immer eine ungenutzte VLAN-ID (zum Beispiel VLAN 999) als Native VLAN festlegen. Damit schützt du dich vor bestimmten Angriffen und Fehlkonfigurationen.

Sicherheitsaspekte

VLAN-Trunking vereinfacht die Netzwerkinfrastruktur, kann aber auch Schwachstellen schaffen, wenn du die Sicherheit vernachlässigst.

  • Native VLAN ändern: Verwende nie das Standard-Native-VLAN (VLAN 1), sondern ein eigenes, ungenutztes VLAN für ungetaggten Traffic.
  • VLAN-Pruning: Lasse nur die wirklich benötigten VLANs über den Trunk-Port zu.
  • BPDU Guard aktivieren: Schütze Access-Ports vor Switch-Angriffen (z. B. unerwünschte Spanning Tree-Protokollpakete).
  • DTP deaktivieren: Verhindere, dass Ports unbeabsichtigt in den Trunk-Modus wechseln.

Beispiel: 802.1Q-Trunk auf Cisco Switch einrichten

Du möchtest die Ports GigabitEthernet0/1 als Trunk konfigurieren, damit VLAN 10 (Buchhaltung), VLAN 20 (IT) und VLAN 30 (Management) über dieselbe Leitung gehen.

1. Im Konfigurationsmodus den Port auswählen:

interface GigabitEthernet0/1

2. (Bei älteren IOS-Versionen) Trunk-Encapsulation explizit setzen:

switchport trunk encapsulation dot1q

Beispiel: 802.1Q-Trunk auf Cisco Switch einrichten

3. Trunk-Modus aktivieren:

switchport mode trunk

4. Erlaubte VLANs auf dem Trunk beschränken:

switchport trunk allowed vlan 10,20,30

Beispiel: 802.1Q-Trunk auf Cisco Switch einrichten

5. Native VLAN auf 999 setzen (empfohlen):

switchport trunk native vlan 999

6. Konfiguration speichern:

copy running-config startup-config

Praxisbezug

Durch VLAN-Trunking kannst du alle Abteilungen (z. B. Buchhaltung, IT, Management) über eine einzige Switch-Verbindung logisch getrennt und dennoch zentralisiert betreiben. Damit bleibt die Netzwerkstruktur flexibel, übersichtlich und leicht erweiterbar – ohne Kabelsalat.

⏳ Lädt Dataview-Inhalt...

Überleitung

Inter-VLAN-Routing ermöglicht die Kommunikation zwischen Geräten in unterschiedlichen VLANs. Dies wird entweder über Layer-3-Switches (auch Multilayer Switches genannt) oder klassische Router (z. B. als “Router-on-a-Stick”-Lösung) umgesetzt.

Ziel:
Die effiziente, sichere und flexible Verbindung mehrerer VLANs, typischerweise zur Trennung von Abteilungen, Nutzergruppen oder Diensten.

Beispiel-Topologie und IP-Plan

Um das Prinzip des Inter-VLAN-Routings verständlich zu machen, schauen wir uns eine typische Netzwerktopologie mit mehreren VLANs an. Dabei werden zwei Gruppen – zum Beispiel Mitarbeiter und Gäste – jeweils in ein eigenes VLAN segmentiert und erhalten eigene IP-Adressbereiche. Die folgende Tabelle gibt dir einen Überblick, wie VLANs und IP-Adressen in einer realistischen Netzwerksituation zugeordnet werden können:

AbteilungVLANIP-BereichSwitchports
Mitarbeiter10192.168.10.0/241–10
Gäste20192.168.20.0/2411–20

Grundlagen: Layer-3-Switch (Multilayer Switch) und SVI

Ein Layer-3-Switch (auch Multilayer Switch) vereint die Funktionen eines klassischen Switches (Layer 2, Switching) mit Routing-Fähigkeiten (Layer 3). Damit kann er direkt VLANs routen, ohne dass der Datenverkehr den Switch verlassen muss.

SVI (Switch Virtual Interface): Für jedes VLAN wird ein SVI konfiguriert, das als logisches Interface (virtueller Router-Port) und Gateway für alle Geräte im jeweiligen VLAN dient.

Inter-VLAN-Routing mit Layer-3-Switch

Schritte (Cisco-Beispiel):

  1. VLANs anlegen

    vlan 10
name Mitarbeiter
vlan 20
name Gaeste

  2. Ports den VLANs zuweisen

    interface range gi0/1-10
  switchport mode access
  switchport access vlan 10
interface range gi0/11-20
  switchport mode access
  switchport access vlan 20

Inter-VLAN-Routing mit Layer-3-Switch

  1. SVIs für jedes VLAN erstellen

    interface vlan 10
  ip address 192.168.10.1 255.255.255.0
  no shutdown
interface vlan 20
  ip address 192.168.20.1 255.255.255.0
  no shutdown

  2. Layer-3-Routing aktivieren (Cisco-spezifisch, je nach Modell ggf. vorher Routing-Modus aktivieren)

    sdm prefer lanbase-routing    // ggf. nötig, Modellabhängig!
reload                       // danach Switch neu starten!
ip routing                   // Routing-Funktion aktivieren

Hinweis: Prüfe im Datenblatt des Switches, ob Layer-3-Funktionalität vorhanden ist. Bei Cisco-Campus-Switches (z. B. 2960-XR) ist oft der oben genannte Routing-Modus erforderlich.

Nach Abschluss können Clients in beiden VLANs über das jeweilige SVI kommunizieren.

Inter-VLAN-Routing mit Router (Router-on-a-Stick)

Wird ein klassischer Router genutzt, erfolgt das Routing über sogenannte Subinterfaces. Jedes Subinterface übernimmt die Rolle eines Gateways für ein VLAN. Es wird eine einzige physische Schnittstelle verwendet, auf der mehrere logische Subinterfaces mit 802.1Q-Tagging angelegt werden.

Schritte (Cisco-Beispiel):

  1. Subinterfaces am Router erstellen

    interface GigabitEthernet0/0.10
  encapsulation dot1Q 10
  ip address 192.168.10.1 255.255.255.0
  no shutdown
interface GigabitEthernet0/0.20
  encapsulation dot1Q 20
  ip address 192.168.20.1 255.255.255.0
  no shutdown

  2. Trunk-Port am Switch konfigurieren

    interface gi0/24
  switchport mode trunk
  switchport trunk allowed vlan 10,20

    Erklärung: Der physische Port zwischen Router und Switch muss als Trunk konfiguriert sein, damit VLAN-Tags korrekt verarbeitet werden.

  3. Default-Gateways in den Clients hinterlegen:

    • Geräte in VLAN 10: Gateway = 192.168.10.1
    • Geräte in VLAN 20: Gateway = 192.168.20.1

Vorteile und Auswahlkriterien

  • Layer-3-Switch: Höhere Performance, direkteres Routing im Switch, weniger Hardware.
  • Router-on-a-Stick: Kostengünstig, flexibel, ideal bei wenigen VLANs oder in kleinen Netzen.
  • Beides: Effiziente Nutzung von IP-Adressen und Hardware, Reduzierung von Broadcast-Domänen, logische Netzwerksegmentierung.
⏳ Lädt Dataview-Inhalt...

Zusammenfassung und Ausblick

Zusammenfassung:

VLAN-Trunking:

  • Ermöglicht die Übertragung mehrerer VLANs über eine einzige physische Verbindung zwischen Switches oder Routern.
  • Setzt auf VLAN-Tagging nach IEEE 802.1Q, wodurch Frames mit einer VLAN-ID gekennzeichnet werden.
  • Vereinfacht die Netzwerkinfrastruktur, reduziert den Verkabelungsaufwand und bietet hohe Flexibilität bei Erweiterungen.
  • Sicherheitsmaßnahmen wie das Ändern des Native VLAN, VLAN-Pruning und gezielte Port-Konfiguration sind entscheidend, um Angriffe wie VLAN-Hopping zu verhindern.

Inter-VLAN-Routing:

  • Macht die Kommunikation zwischen logisch getrennten VLANs möglich.
  • Wird entweder mit Layer-3-Switches (über Switch Virtual Interfaces/SVIs) oder mit klassischen Routern (Router-on-a-Stick mit Subinterfaces) realisiert.
  • Layer-3-Switches routen direkt im Switch und bieten höhere Performance für große Netze.
  • Router-on-a-Stick nutzt einen einzelnen Trunk-Port und Subinterfaces und eignet sich besonders für kleine oder kostensensitive Netze.
  • Entscheidend ist die präzise Konfiguration von VLANs, SVIs/Subinterfaces und Trunks für eine sichere und fehlerfreie Funktion.

Fazit: VLAN-Trunking und Inter-VLAN-Routing ermöglichen eine flexible, sichere und effiziente Netzwerkinfrastruktur. Sie sorgen dafür, dass Netzwerke logisch segmentiert, aber bei Bedarf gezielt verbunden werden können.

Ausblick:

Im nächsten Abschnitt lernst du das Spanning Tree Protocol (STP) kennen. Dieses Protokoll schützt Netzwerke vor Schleifen, die durch redundante Switch-Verbindungen entstehen können. Du erfährst, wie STP für stabile, ausfallsichere Netze sorgt und wie es mit VLAN-Trunking und Inter-VLAN-Routing zusammenspielt.

Graphansicht

Backlinks