Vorlesung Kommunikationssysteme ... - Herzer Online

4.1.1 Funktionsweise
VLANs können auf verschiedenen Schichten des OSI-Modells realisiert werden:
• Schicht 1: Die einfachste Art der Zuordnung ist die feste Definition einer VLAN ID auf
einen bestimmten Port des Switches. Dadurch entstehen statische VLAN’s, mit denen
man z.B. die Anzahl der PC’s auf einer Etage kontrollieren kann.
• Schicht 2: VLAN’s können auch auf der Sicherungsschicht angelegt werden. Diese dynamischen
VLAN’s ordnen MAC-Adressen (anhand einer Datenbank im Switch) VLAN’s
zu. Taucht die MAC-Adresse ein Rechners in einem anderen Switch auf, wird er dem
richtigen VLAN zugeordnet.
• VLAN’s sind auch auf Schicht 3 und Schicht 4 realisierbar
• nur auf managebaren Switches können VLANS’s eingerichtet werden
Portbasiertes VLAN
VLAN Funktionsweise 66 / 110
VLAN’s können z.B. über die
Management-Konsole oder das
Web-Interface eingerichtet werden. Die
Anzahl der Ports die einem VLAN
zugeordnet werden, kann dabei von Switch
zu Switch variieren. In diesem Beispiel sind
beide VLAN’s 99 über ein Netzwerkkabel
miteinander verbunden und können Daten
austauschen. Ein Datenaustausch zwischen
VLAN 1 und VLAN 99 ist nicht möglich.
Statische VLAN’s sind einfach zu
konfigurieren, aber unflexibel und können
u.U. leicht missbraucht werden.
Dynamische VLAN’s sind aufwendiger zu
konfigurieren, bieten aber eine höhere
Sicherheit.
Abbildung 4.2: Portbasierte VLAN’s.
80