Regionale Lehrerfortbildung

3.3 Tagging und Untagging
●
●
Endgeräte können in der Regel nicht mit Datenpaketen mit VLAN-Tags umgehen,
sondern nur mit sogenannten native Frames. Empfängt ein Switch auf einem seiner
Ports z. B. von einem älteren Endgerät Pakete ohne VLAN-Tags, so muss der Switch
das VLAN-Tag einfügen.Beim Ausliefern eines Pakets muss der Switch dann das
VLAN-Tag wieder entfernen.
Zu einem VLAN gehörende Switch-Ports, die so verfahren sollen, werden als
untagged U konfiguriert. Trunk-Ports werden als tagged T konfiguriert.
Switch A
Switch fügt Tag an
Ethernetpaket
Ethernetpaket
+
X
Switch entfernt Tag
Ethernetpaket
X
Switch B
u u u u u u u u
T T T T
Ethernetpaket
Ethernetpaket
Ethernetpaket
Endgerät
Ethernetpaket
Ethernetpaket
Liefert Ethernetpaket
mit Tag
Astaro
ESXi
AP
●
●
Es ist aber auch möglich, dass Endgeräte Frames mit VLAN-Tag verarbeiten können
und so über eine einzige Netzwerkkarte Daten mit verschiedenen Netzen bzw. VLANs
austauschen können. Sie fügen dazu selbst das VLAN-Tag ein oder entfernen es.
Dies wird z.B. bei der Astaro-Firewall (ASG), ev. auch bei Access-Points und
einem ESXi-Server benutzt.
Zentrale Konzeptionsgruppe (ZKN) Notebooks und WLAN - 16.04.2013
11