AP2_FISI - VLAN - VLAN-Trunking und Inter-VLAN-Routing
Deck: AP2_FISI Kategorie: VLAN Subkategorie: VLAN-Trunking und Inter-VLAN-Routing Anzahl Karten: 14
Was ist VLAN-Trunking?::VLAN-Trunking ermöglicht die Übertragung mehrerer VLANs über einen einzigen physikalischen Link zwischen zwei Switches oder zwischen einem Switch und einem Router.
Warum braucht man VLAN-Trunking?::Ohne VLAN-Trunking würde jedes VLAN eine eigene, dedizierte physische Verbindung benötigen, was schnell zu einem Kabelsalat führt. VLAN-Trunking konsolidiert die Verbindungen auf ein Minimum.
Welcher Standard wird für VLAN-Trunking verwendet?::Der bekannteste Standard für VLAN-Trunking ist IEEE 802.1Q.
Was ist ein Trunk-Port?::Ein Trunk-Port auf einem Switch ist so konfiguriert, dass er Frames von mehreren VLANs akzeptieren und weiterleiten kann, wobei jeder Frame mit einem speziellen VLAN-Tag versehen ist.
Aus welchen Teilen besteht der IEEE 802.1Q Tag?::Die Struktur des 802.1Q Tags besteht aus: Tag Protocol Identifier (TPID), Priority Code Point (PCP), Drop Eligible Indicator (DEI), VLAN Identifier (VID).
Welcher Vorteil ergibt sich durch VLAN-Trunking?::Ein Vorteil von VLAN-Trunking ist die Reduzierung der notwendigen physischen Verbindungen, wodurch sich die Kosten und der administrative Aufwand verringern.
Welches Bedenken gibt es bei VLAN-Trunking?::Ohne angemessene Sicherheitsmaßnahmen könnten unerwünschte Geräte Zugriff auf sensiblen Verkehr in einem VLAN erlangen. VLAN-Trunking sollte daher mit einer starken Sicherheitsstrategie umgesetzt werden.
Wie konfigurierst du einen 802.1Q-Trunk auf einem Cisco Switch?::1. Zugriff auf den Switch, z.B. per Konsolenkabel oder SSH. 2. Wechsle in den Konfigurationsmodus mit ‘enable’ und ‘configure terminal’. 3. Identifiziere den Port und aktiviere den Trunk-Modus mit ‘switchport mode trunk’ und ‘switchport trunk encapsulation dot1q’. 4. Konfiguriere erlaubte VLANs mit ‘switchport trunk allowed vlan xxx’. 5. Speichere die Konfiguration.
Was ist ein Layer-3-Switch?::Ein Layer-3-Switch, oft auch als Multilayer Switch bezeichnet, kann sowohl Switching als auch Routing ausführen. Dies ermöglicht das Routing zwischen VLANs direkt auf dem Switch.
Wie routest du zwischen VLANs mit einem Layer-3-Switch?::1. Erstelle VLANs auf dem Switch. 2. Weise Ports zu VLANs zu. 3. Erstelle VLAN-Interfaces (SVIs) als Gateways für die VLANs. 4. Aktiviere IP-Routing auf dem Switch.
Wie funktioniert Inter-VLAN-Routing mit einem Router?::Für Inter-VLAN-Routing mit einem Router verwendest du Subinterfaces. Jedes Subinterface repräsentiert ein VLAN und wird mit einer VLAN-ID und IP-Adresse konfiguriert. Der Port zum Switch muss als Trunk konfiguriert sein.
Was sind Subinterfaces und wofür werden sie verwendet?::Subinterfaces sind logische Interfaces, die ein physisches Router-Interface in mehrere logische Interfaces unterteilen. Sie werden verwendet, um Routing zwischen VLANs durchzuführen, ohne dass für jedes VLAN ein eigenes physisches Interface benötigt wird.
Wie konfigurierst du ein Subinterface für VLAN 10?::interface GigabitEthernet0/0.10 encapsulation dot1Q 10 ip address 192.168.10.1 255.255.255.0
Welche Vorteile bieten Subinterfaces?::Subinterfaces bieten Kostenersparnis, Flexibilität beim Hinzufügen/Entfernen von VLANs sowie Raum- und Energieeffizienz im Vergleich zu separaten Geräten pro VLAN.