VLAN. Virtuelle Netzwerke Frank Muchowski

Transkript

1 VLAN Virtuelle Netzwerke Frank Muchowski

2 Inhalt VLANs -virtuelle Netzwerke... 2 VLAN-Kennung, Tags... 2 Trunks... 2 Verkehr zwischen VLANs... 3 VLAN-Transport, Trunk zum Router... 4 Vorteile der VLANs... 4 Grenzen der VLANs... 5 Eigene IP-Adresse für Switches... 5 Default/Native VLAN

3 VLANS -VIRTUELLE NETZWERKE VLANs sind die Aufteilung eines Netzwerks in mehrere virtuelle Netzwerke. VLAN-KENNUNG, TAGS Der Switch packt das Paket bis auf Layer II aus. Dort wird die Kennung angebracht. Sie wird im Ethernet-Frame zwischen den Adressblock und dem Type-/Lenght- Field untergebracht. Die Kennung ist vier Byte lang (nach 802.1q VLAN Verfahren, es gibt auch andere Verfahren). Man sagt, das Paket ist tagged, wenn es eine Segmentkennung (VLAN) trägt. Das Paket wird dadurch nach dem Standard 802.1q für VLANs statt 1518 Byte 1522 Byte lang. In den MAC-Adresstabellen sehen sie, wo welcher Rechner angeschlossen ist und leiten ihm die Pakete für sein Segment zu (auf MAC-Adressen basierende VLANs). Der Administrator teilt dem Switch durch die Konfiguration mit, welcher Port zu welchem Segment gehört. TRUNKS Diese VLAN-Tags sind nur bei der Verbindung Switch-zu-Switch im Paket enthalten. Kommen sie am Zielport an, entfernt der Switch die Tags, bevor er die Frames an die Endgeräte schickt. Sendet ein Rechner, der in einem bestimmten VLAN ist, fügt der Switch den Tag ein, bevor er das Paket an den nächsten Switch verschickt. Die Endclients bekommen von diesem Vorgang also überhaupt nichts mit. 2

4 VERKEHR ZWISCHEN VLANS VLAN s sind auf Layer III getrennt. Ein Router erkennt nicht das Tagging und ein Switch nicht das ein Paket geroutet wurde. Daher kann erst wieder die Instanz den Verkehr weiterleiten, welche die Broadcast-Domänen trennt und verbindet. 3

5 VLAN-TRANSPORT, TRUNK ZUM ROUTER Moderne Router sind in der Lage, das Tagging zu verstehen. Man kann sie also einarmig an den Switch anschließen. Dies spart teure Router-Interfaces. Auch diese Verbindungen nennt man Trunk-Links. Die Router empfangen alle Pakete tagged wie ein Switch und erledigen intern das Routing. Je nach dem Eintragen in der Routing-Tabelle versehen sie die Pakete mit dem richtigen, neuen Tag, bevor sie sie an den Switch zurückgeben. Intern funktioniert dies, als ob es wirklich pro Subnetz ein Interface gäbe. Unter diesen virtuellen Interfaces wird ganz normal geroutet. VORTEILE DER VLANS Abteilungen können durch Subnetze getrennt werden. Auch wenn die Arbeitsstationen über das ganze Gebäude verteilt sind. Access-Listen müssen nur einmal pro Subnetz definiert werden. Umzüge von Mitarbeitern ohne Probleme möglich. Durch das Verbinden eines Routers an einen Switch über einen Trunk kann der Kauf von teuren Routern eingespart werden. 4

6 GRENZEN DER VLANS Über Router hinweg lassen sich Tags in der Regel nicht transportieren. Es gibt aber auch mittlerweile Router die Implementierungen enthalten. Hier können VLANs auch über Layer III Grenzen hinweg gekapselt und überallhin transportiert werden können. EIGENE IP-ADRESSE FÜR SWITCHES Gute Switche bieten einen Zugang zur Wartung an. 5

7 Es ist ein Vorteil eigene Management VLAN für die Switche anzulegen. Sind in einem VLAN Störungen, ist der Switch immer noch erreichbar. Es ist im öffentlichen Netz nicht zu sehen, dies erhöht die Sicherheit. DEFAULT/NATIVE VLAN VLAN-Tags sind einfache Nummern. Ein Switch weiß nicht, welcher Netzwerkbereich dahintersteckt. Erst der nächste Router kann dies beurteilen. Ein Switch arbeitet auf Layer II. Der Switch weiß nichts vom Netz. 6