VLANs IEEE 802 1 q Technische Grundlagen Autor

VLANs IEEE 802. 1 q Technische Grundlagen Autor: Klasse: Datum: Michael Moeck IAV 2 07. 03. 05

Lernziele Was ist ein VLAN? n Wofür sind VLANs gut? n Wie erstellt man ein VLAN? n Welche VLAN Typen gibt es? n

Definition VLAN n Virtuell: n n Scheinbar vorhanden Virtual LAN: n Ein LAN, das logisch, aber nicht physikalisch begrenzt ist

Was ist ein VLAN? Beispiel-Architektur eines lokalen Netzwerkes mit VLANs • Eine Gruppe Ports in der selben Broadcast Domain • Basierend auf Port, MAC Adresse, Protokoll oder Applikation • Datenpakete werden evtl. mit einer VLAN-ID versehen

Gründe für VLANs n Abbildung der Organisationsstruktur auf die Netzwerkstruktur n Vereinfachung von Änderungen, virtuelles patchen (Umzug von Mitarbeitern) n Verringerung der Administrationskosten n Bessere Kontrolle von Broadcasts n Erhöhte Netzwerksicherheit

Broadcast Domain ohne VLANs • Broadcast Domäne ist nur durch den Router begrenzt • Kollisionsdomänen sind durch die Bridge begrenzt

Broadcast Domain mit VLANs • In der Bridge wurden zwei VLANs implementiert • Jedes VLAN entspricht einer Broadcast Domäne

VLAN Typen Port basierend n MAC basierend n Policy basierend n

Port basierende VLANs n VLAN = Switch Port n n Eigenschaften n n statisch Vorteile n n Die Zuordnung eines Endgeräts zu einem VLAN erfolgt durch die Konfiguration des Switch Ports an dem das Gerät verbunden ist Port VLAN einfache Administration Nachteile n 1 1 2 1 3 2 4 2 Port 1 Port 4 relativ geringe Sicherheit Port 2 Port 3

MAC basierende VLANs n VLAN = Gruppe von MAC Adressen n n Eigenschaften n n statisch / dynamisch Vorteile n n Die Zuordnung eines Endgeräts zu einem VLAN erfolgt aufgrund seiner MAC Adresse n VLAN 00 -E 0 -7 D-86 -73 -26 1 00 -E 0 -7 D-86 -73 -27 1 00 -E 0 -7 D-86 -73 -28 2 00 -E 0 -7 D-86 -73 -29 2 relativ hohe Sicherheit Nachteile n MAC Adresse 00 -E 0 -7 D-86 -73 -26 00 -E 0 -7 D-86 -73 -29 aufwendige Administration selten implementiert 00 -E 0 -7 D-86 -73 -27 00 -E 0 -7 D-86 -73 -28

Policy basierende VLANs n VLAN = Policy = regelbasierend n n n Eigenschaften n n dynamisch Vorteile n n n Schicht 3 Protokoll des Endgeräts Schicht 3 Netzadresse des Endgeräts flexibel ein Endgerät kann in mehreren VLANs definiert sein Subnetz VLAN 192. 168. 1. 0 1 192. 168. 2. 0 2 192. 168. 1. 1 Subnetzmaske 255. 0 192. 168. 2. 2 Nachteile n je nach Regel einfache bis sehr schwierige Administration 192. 168. 1. 2 192. 168. 2. 1

Switchübergreifende VLANs n n Verbindung von mehreren Switches über den Backbone Verschiedene Identifikationsmöglichkeiten: n Implizierte Markierung • Ein in dem Frame enthaltenes Merkmal wird zur Zuordnung benutzt. • Beispiele: IP-Adresse, MAC-Adresse n Explizierte Markierung (Tag) • Dem Frame wird für den Transport über den Backbone ein identifizierendes Feld hinzugefügt. • Beispiel: Tagging nach IEEE 802. 1 q

IEEE 802. 1 q Tagging n Frame wird erweitert um: n n ET (Ether Type 802. 1 Q) Priority (User Priority Field) CFI (Canonical Format Indicator) VLAN ID(VLAN Identifier) Die maximale Framelänge von 1518 Bytes kann hierbei überschritten werden. IEEE 802. 3 ac