AP2_FISI - VLAN - VLAN-Tagging nach IEEE 802.1Q
Deck: AP2_FISI Kategorie: VLAN Subkategorie: VLAN-Tagging nach IEEE 802.1Q Anzahl Karten: 14
Was ist VLAN-Tagging nach IEEE 802.1Q?::VLAN-Tagging nach IEEE 802.1Q dient dazu, VLAN-Informationen innerhalb eines Ethernet-Frames zu tragen, um einem Netzwerkgerät wie einem Switch zu ermöglichen, zu identifizieren, zu welchem VLAN ein Paket gehört.
Was ist der Aufbau des 802.1Q-VLAN-Tags?::Das 802.1Q-VLAN-Tag besteht aus einem 16-Bit Tag Protocol Identifier (TPID) mit dem Wert 0x8100 und einem 16-Bit Tag Control Information (TCI) Feld, das aus Priority Code Point (PCP), Drop Eligible Indicator (DEI) und VLAN Identifier (VID) besteht.
Was ist der Zweck des Tag Protocol Identifier (TPID)?::Der Tag Protocol Identifier (TPID) ist ein 16-Bit-Feld mit dem Wert 0x8100, das den Frame als IEEE 802.1Q-getaggten Frame kennzeichnet.
Was ist der Zweck des Tag Control Information (TCI) Felds?::Das TCI-Feld ist ein 16-Bit-Feld, das die Priorität, Verwerfbarkeit und VLAN-ID des Frames kodiert.
Was ist der Priority Code Point (PCP)?::Der Priority Code Point (PCP) ist ein 3-Bit-Feld im TCI, das die Prioritätsstufe des Frames nach IEEE 802.1p für Quality of Service (QoS) angibt.
Was ist der VLAN Identifier (VID)?::Der VLAN Identifier (VID) ist ein 12-Bit-Feld, das das VLAN identifiziert, zu dem der Frame gehört. Es ermöglicht die Kennzeichnung von bis zu 4094 VLANs.
Welchen Vorteil bringt VLAN-Tagging nach 802.1Q?::VLAN-Tagging nach IEEE 802.1Q ermöglicht es, ein physisches Netzwerk in mehrere logische Netzwerkschichten (VLANs) zu unterteilen, ohne die physische Architektur zu verändern, was zu verbesserter Sicherheit, Effizienz und Flexibilität führt.
Was ist eine VLAN-ID (VID)?::Die VLAN-ID (VID) ist ein 12-Bit-Wert, der einem VLAN zugeordnet ist und es ermöglicht, bis zu 4096 verschiedene VLANs auf einem physischen Netzwerk zu identifizieren und zu segmentieren.
Was ist ein native VLAN?::Ein native VLAN ist ein spezielles VLAN, das Datenverkehr ohne VLAN-Tag verarbeitet. Pakete ohne Tag werden dem native VLAN zugeordnet.
Was sind untagged Ports?::Untagged Ports sind Switch-Ports, die zu einem einzigen VLAN gehören und alle ein- und ausgehenden Daten ohne VLAN-Tags verarbeiten.
Warum sind native VLANs wichtig?::Native VLANs ermöglichen die Kompatibilität mit älteren Geräten ohne VLAN-Tagging, vereinfachen die Konfiguration und vermeiden Probleme wie Double-Tagging.
Was ist ein Sicherheitsrisiko bei native VLANs?::Da ungetaggter Traffic automatisch dem native VLAN zugeordnet wird, könnte ein Angreifer ungetaggten Traffic senden, um unbefugten Zugang zum native VLAN zu erhalten.
Was ist die Bedeutung der reservierten VID 0?::Die VID 0 wird als Priority-Tagged verwendet, um Frames mit einer Priorität, aber ohne spezifische VLAN-Zuordnung zu kennzeichnen. Solche Frames werden im native VLAN behandelt.
Was ist die Bedeutung der reservierten VID 4095?::Die VID 4095 wird praktisch nicht für VLAN-Zuweisungen verwendet. Sie war ursprünglich für Implementierungszwecke reserviert und sollte nicht für normalen Netzwerkverkehr genutzt werden.