Von Hubs zu VLANs.

Slides:



Advertisements
Ähnliche Präsentationen
Spanning-Tree Protocol
Advertisements

Erstellen von Raumgrundrissen mit Vorlagen
T-Sinus 111 T-Sinus 130 T-Sinus 154 T-Sinus 1054
Einführung/Praxisbeispiel:
Powerpoint-Präsentation
Netzwerke in der Informationstechnik
Präsentation von Daniel Hörl
Replikationsarchitekturen Informationsverwaltung von Netzen Sommersemester 2003 Konrad Kretschmer
Von Torsten Burmester Hauke Buder Matthias Kaluza
C.M. Presents D.A.R. und Ein Bisschen dies und das!
Praxisbeispiel I: Eine Firma (Großhändler) mit 4 Organisationsbereichen verfügt bisher über folgende IT-Infrastruktur: Organisationsbereich Anzahl der.
Computer-Netzwerke FGT-IT-12 Netzwerke planen und installieren
Strukturierte Verkabelung
Lokale und globale Netzwerke
Netze Vorlesung 11 Peter B. Ladkin
Einführung in die Netzwerktechnik 1 Der ARP-Prozess
Universitätsrechenzentrum Heidelberg Hartmuth Heldt HD-Net Backbone 1 HD-Net Backbone Stand: 1/2003.
Gliederung Was ist Routing ? Router Routing-Tabelle Routing-Grundsätze
Einführung in die Technik des Internets
Warum vernetzen Unternehmen ihre Rechner?
Ideen für ein campusweites VLAN-Konzept
Strukturierte Verkabelung
CCNA2 – Module 11 Access Control Lists
Netzwerkkomponenten (Hardware)
Referat über das Thema: Firewall
Arbeitsweise und Typen von Bridges
Subnetting – einfach! Die Grundlagen werden
TCP/IP-Ethernet.
Netzwerktechnik Wiederholung Mag. Sabine Tullits.
Netzwerkstruktur Druckspooler Terminal Arbeitsgruppe/Domäne LAN – Platte Home Office.
Kollisions-und Broadcast-Domänen CCNA 8.2.2
Test Netzwerke 1 Grundlagen.
Übersicht Definition Netzwerk
Begriffe -Technische Geräte
Freifach Netzwerktechnik mit Übungen
Netzwerke Ein Referat.
Vertiefung und Erweiterung des Referates von M. Dreier
Ganzheitliches Projekt-, Ressourcen- und Qualitätsmanagement 1 Reports und AddOns Auf den folgenden Seiten wird Ihnen die Funktionsweise der Reports und.
Präsentation von Lukas Sulzer
Grundlagen der Netzwerktechnik
OSI- MODELL 7 Schichten Gruppe : WRJ.
Warum gibt es Netzwerke?
Situation Endlich haben Sie es geschafft auf alle Daten zuzugreifen und können in Ruhe weiterarbeiten und die Kundenanrufe betreuen. Plötzlich schaltet.
Netzwerke.
CCNA2 – Module 9 Basic Router Troubleshooting
Meldungen über Ethernet mit FINS/UDP
Netzwerke.
Adressierung in Netzwerken
Proseminar: Technologien des Internets
DNS DNS Das Domain Name System ist der Dienst im Internet, der DNS Namen in entsprechenden IP Adressen umsetzt und umgekehrt auch IPAdressen Namen zuordnen.
2. Kommunikation und Synchronisation von Prozessen 2
VLAN als Thema der IHK-Prüfung
Seite 1 Prof. J. WALTER Kurstitel Stand: Oktober 2001 info Netzwerke Prof. J. Walter.
Schutzvermerk nach DIN 34 beachten TCP/IP Adresse und Subnet-Maske.
Schutzvermerk nach DIN 34 beachten Ethernet und Echtzeit.
Hilfe Registrieren und Anmelden. Registrieren  Um auf der DGZfP-Webseite ein Benutzerkonto anzulegen, klicken Sie im oberen Bereich der Seite auf „Registrieren“
1URZ-Info-Tag Zum Ausbau des Uni-Datennetzes URZ-Info-Tag 2009 Dipl.-Inf. Marten Wenzel.
DHCP DHCP Das Dynamic Host Configuration Protocol ermöglicht die dynamischen Zuweisung der IP Netzwerkeinstellungen an einen Host, der sich in ein Netzwerk.
Lösungen 1. Zu einem Dienst gehören immer: Diensterbringer (Server), Dienstbenutzer (Client) und Protokoll.
SNMP – Simple Network Management Protocol
VLAN Virtual Local Area Network
Kirsten Kropmanns Allgemeine Technologien II 9. März 2009
Hans Laubisch Expert Student Partner Microsoft Student Partners DE e Windows Azure Windows Azure VPN (mit Windows Server)
Aufbau eines Netzwerkes
IP-Adressen Bildung von Subnetzen Ein Switch teilt das Netzwerk in einzelne Segmente auf (Mikrosegmentierung). Sendet nun ein PC Daten zum Switch, so werden.
Aktive Komponenten Strukturierungs- und Koppelelemente.
Kapitel XIII:Kopplungselemente in Netzen
Ich brauche eine Web-Seite vom Server im Internet
Routing … … die Suche nach dem Weg..
Routing … … die Suche nach dem Weg..
 Präsentation transkript:

Von Hubs zu VLANs

Verwenden von Hubs Geräte der Schicht 1 Günstig Eingang an einem Port, Ausgang an den anderen Ports Eine Kollisionsdomäne Eine Broadcast-Domäne

Hub 1 172.30.1.21 172.30.1.24 255.255.255.0 255.255.255.0 172.30.1.22 172.30.1.23 255.255.255.0 255.255.255.0 Ein Hub Ÿ Ein Netzwerk (normalerweise IP-Netzwerkadresse) Ÿ Eine Kollisionsdomäne Ÿ Eine Broadcast-Domäne Diese Lösung eignet sich gut für kleine Workgroups, bei größeren Workgroups oder hohem Datenaufkommen ist sie jedoch nicht mehr optimal.

Hub 1 172.30.1.21 172.30.1.24 255.255.255.0 255.255.255.0 172.30.1.22 172.30.1.23 255.255.255.0 255.255.255.0 Ein Hub - Zwei Subnetze Ÿ Zwei Subnetze Ÿ Eine Kollisionsdomäne Ÿ Eine Broadcast-Domäne Was wäre, wenn sich die Computer in zwei verschiedenen Subnetzen befänden? Könnten sie innerhalb des eigenen Subnetzes miteinander kommunizieren? Ja Und zwischen den Subnetzen? Nein. Dafür benötigen sie einen Router.

Gleiche Situation wie vorher, jedoch mit Schwerpunkt auf dem Netzwerk. Hub 1 172.30.1.21 Hub 2 255.255.255.0 172.30.1.27 172.30.1.23 255.255.255.0 255.255.255.0 172.30.1.22 255.255.255.0 Alle Hubs 172.30.1.24 Ÿ Eine Netzwerkadresse 255.255.255.0 172.30.1.26 Ÿ Eine Kollisionsdomäne 172.30.1.25 255.255.255.0 Ÿ Eine Broadcast-Domäne 255.255.255.0 Gleiche Situation wie vorher, jedoch mit Schwerpunkt auf dem Netzwerk.

Verwenden von Switches Geräte der Schicht 2 Moderate Kosten für übliche Access-Switches, leistungsfähige Geräte können allerdings sehr teuer sein. Filterung auf Schicht 2 basiert auf Ziel-MAC-Adressen und Quelladress-Tabelle Eine Kollisionsdomäne pro Port Eine Broadcast-Domäne

Zwei virtuelle Verbindungen: (vollständig gelernte Adresstabellen) Datenverkehr von 172.30.1.24 nach 172.30.1.25 und von 172.30.1.26 nach 172.30.1.27 Hub 172.30.1.21 255.255.255.0 172.30.1.27 172.30.1.23 Switch 255.255.255.0 255.255.255.0 172.30.1.22 255.255.255.0 Netzwerk mit Switch und Hub 172.30.1.24 Ÿ Ein Netzwerk 255.255.255.0 Ÿ Mehrere Kollisionsdomänen 172.30.1.26 172.30.1.25 255.255.255.0 Ÿ Eine pro Switch-Port 255.255.255.0 Ÿ Eine für den ganzen Hub Ÿ Eine Broadcast-Domäne

Im Gegensatz zum Hub: Datenverkehr von 172.30.1.21 nach 172.30.1.22 und von 172.30.1.23 nach 172.30.1.24 Kollision! Hub Switch 172.30.1.21 255.255.255.0 172.30.1.27 172.30.1.23 255.255.255.0 255.255.255.0 172.30.1.22 255.255.255.0 Netzwerk mit Switch und Hub Ÿ Ein Netzwerk 172.30.1.24 255.255.255.0 Ÿ Mehrere Kollisionsdomänen 172.30.1.26 Ÿ Eine pro Switch-Port 172.30.1.25 255.255.255.0 255.255.255.0 Ÿ Eine für den ganzen Hub Ÿ Eine Broadcast-Domäne

Kollisionen und Switches: Was geschieht, wenn zwei Geräte an einem Switch Daten an ein anderes Gerät am Switch senden? 172.30.1.24 zu 172.30.1.25 und 172.30.1.26 zu 172.30.1.25 Hub Switch 172.30.1.21 255.255.255.0 172.30.1.27 172.30.1.23 255.255.255.0 255.255.255.0 172.30.1.22 255.255.255.0 Netzwerk mit Switch und Hub Ÿ Ein Netzwerk 172.30.1.24 255.255.255.0 Ÿ Mehrere Kollisionsdomänen 172.30.1.26 Ÿ Eine pro Switch-Port 172.30.1.25 255.255.255.0 255.255.255.0 Ÿ Eine für den ganzen Hub Ÿ Eine Broadcast-Domäne

Frames im Zwischenspeicher Der Switch behält die Frames im Zwischenspeicher und wickelt den Datenverkehr für Host 172.30.1.25 über eine Warteschlange ab. Das bedeutet, dass die sendenden Hosts nichts von den Kollisionen bemerken und die Frames nicht noch einmal senden müssen. Hub Frames im Zwischenspeicher 172.30.1.21 255.255.255.0 172.30.1.27 172.30.1.23 Switch 255.255.255.0 255.255.255.0 172.30.1.22 255.255.255.0 Netzwerk mit Switch und Hub Ÿ Ein Netzwerk 172.30.1.24 255.255.255.0 Ÿ Mehrere Kollisionsdomänen 172.30.1.26 Ÿ Eine pro Switch-Port 172.30.1.25 255.255.255.0 255.255.255.0 Ÿ Eine für den ganzen Hub Ÿ Eine Broadcast-Domäne

Andere Switching-Funktionen Wiederholung Asymmetrische Ports: 10 Mbit/s und 100 Mbit/s Vollduplex-Ports Cut-through-Switching und Store-and-Forward-Switching

Ports, über die Switches mit Servern kommunizieren, sollte man für höhere Bandbreite (100 Mbit/s) und Vollduplex-Betrieb vorsehen. Switch 1 172.30.1.21 255.255.255.0 Switch 2 172.30.1.28 172.30.1.22 172.30.1.23 172.30.1.24 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 Komplett geswitchtes Netzwerk Ÿ Ein Netzwerk 172.30.1.25 255.255.255.0 Ÿ Mehrere Kollisionsdomänen 172.30.1.27 Ÿ Eine pro Switch-Port 172.30.1.26 255.255.255.0 255.255.255.0 Ÿ Eine Broadcast-Domäne

Einführung von mehreren Subnetzen/Netzwerken ohne Router Switches sind Geräte der Schicht 2 Router sind Geräte der Schicht 3 Daten zwischen Subnetzen/Netzwerken müssen über einen Router geleitet werden.

Ein geswitchtes Netzwerk mit zwei Subnetzen: Worauf kommt es an? Können Daten innerhalb des Subnetzes transportiert werden? Ja Können Daten zwischen den Subnetzen transportiert werden? Nein. Dafür benötigen sie einen Router. Was geschieht mit einem Broadcast der Schicht 2, wie einer ARP-Anfrage? ARP-Anfrage Switch 1 172.30.1.21 255.255.255.0 Switch 2 172.30.2.16 172.30.2.10 172.30.1.23 172.30.2.12 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 Komplett geswitchtes Netzwerk - Zwei Netzwerke Ÿ Zwei Subnetze 172.30.1.25 Ÿ Mehrere Kollisionsdomänen 255.255.255.0 Ÿ Eine pro Switch-Port 172.30.1.27 172.30.2.14 255.255.255.0 Ÿ Eine Broadcast-Domäne 255.255.255.0

Alle Geräte sehen die ARP-Anfrage Alle Geräte sehen die ARP-Anfrage. Eine Broadcast-Domäne bedeutet, die Switches senden die Broadcasts über alle Ports, außer den Eingangs-Port. Die in der ARP-Anfrage enthaltenen Informationen der Schicht 3 sind den Switches unbekannt. Dafür werden Bandbreite im Netzwerk und Verarbeitungszeit in den Hosts benötigt. Switch 1 172.30.1.21 255.255.255.0 Switch 2 172.30.2.16 172.30.2.10 172.30.1.23 172.30.2.12 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 Komplett geswitchtes Netzwerk - Zwei Netzwerke Ÿ Zwei Subnetze 172.30.1.25 Ÿ Mehrere Kollisionsdomänen 255.255.255.0 Ÿ Eine pro Switch-Port 172.30.1.27 172.30.2.14 255.255.255.0 Ÿ Eine Broadcast-Domäne 255.255.255.0

Eine Lösungsmöglichkeit: Trennen Sie die Subnetze physikalisch. Die Daten können aber immer noch nicht zwischen den Subnetzen übertragen werden. Wie kann erreicht werden, dass die Daten zwischen den beiden Subnetzen transportiert werden? Switch 1 172.30.1.21 255.255.255.0 Switch 2 172.30.2.16 172.30.1.23 172.30.1.25 172.30.1.26 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 Zwei geswitchte Netzwerke Ÿ Zwei Subnetze 172.30.2.10 Ÿ Mehrere Kollisionsdomänen 255.255.255.0 Ÿ Eine pro Switch-Port 172.30.2.14 172.30.2.12 255.255.255.0 Ÿ Zwei Broadcast-Domänen 255.255.255.0

Einführung von mehreren Subnetzen/Netzwerken ohne Router Switches sind Geräte der Schicht 2 Router sind Geräte der Schicht 3 Daten zwischen Subnetzen/Netzwerken müssen über einen Router geleitet werden.

Geroutetes Netzwerk: Zwei separate Broadcast-Domänen, weil der Router die Broadcasts der Schicht 2, wie ARP-Anfragen, nicht weiterleitet. Switch 1 172.30.1.1 255.255.255.0 172.30.1.21 172.30.2.1 255.255.255.0 255.255.255.0 Router Switch 2 172.30.2.16 172.30.1.23 172.30.1.25 172.30.1.26 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 Geroutete Netzwerke Ÿ Zwei Subnetze 172.30.2.10 Ÿ Mehrere Kollisionsdomänen 255.255.255.0 Ÿ Eine pro Switch-Port 172.30.2.14 172.30.2.12 255.255.255.0 Ÿ Kommunikation zwischen Subnetzen 255.255.255.0

Switches mit mehreren Subnetzen Bis jetzt sollte alles eine Wiederholung für Sie gewesen sein. Jetzt wollen wir uns anschauen, was geschieht, wenn es zwei Subnetze an einem Switch gibt und Daten zwischen den beiden Subnetzen geroutet werden sollen.

Router-on-a-stick: Wenn nur eine Schnittstelle zum Routen von Daten zwischen Subnetzen oder Netzwerken verwendet wird, nennt man das Router-on-a-stick. Um der Schnittstelle mehrere IP-Adressen zuzuweisen, müssen Sie sekundäre Adressen oder Subschnittstellen verwenden. Router Schnittstelle E0 IP-Adresse 172.30.1.1 255.255.255.0 IP-Adresse 172.30.2.1 255.255.255.0 sekundär 172.30.1.1 172.30.2.1 sekundär 255.255.255.0 Switch 1 172.30.1.21 172.30.2.12 255.255.255.0 255.255.255.0 172.30.2.10 172.30.1.23 Geroutete Netzwerke 255.255.255.0 255.255.255.0 Ÿ Zwei Subnetze Ÿ Kommunikation zwischen Subnetzen

Router-on-a-stick Vorteile Hilfreich, wenn es nur eine begrenzte Anzahl an Ethernet-Schnittstellen am Router gibt. Nachteile Da es nur eine Verbindung zwischen mehreren Subnetzen gibt, wird der Verkehr für mehrere Subnetze über eine Verbindung geleitet. Stellen Sie sicher, dass diese Verbindung den Verkehr bewältigen kann. Sie sollten eine Hochgeschwindigkeitsverbindung (100 Mbit/s) und Vollduplex verwenden.

Zusammenfassung 1. Denken Sie daran, das richtige Standard-Gateway für die einzelnen Hosts zu verwenden. 172.30.1.0-Hosts - Standard-Gateway ist 172.30.1.1 172.30.2.0-Hosts - Standard-Gateway ist 172.30.2.1 2. Der Router wird dennoch zum Routen zwischen Subnetzen verwendet, deshalb benötigen Sie: Router (config)# router rip Router (config-router)# network 172.30.0.0

Mehrere Schnittstellen: Es können zwei Ethernet-Router-Ports statt nur einem verwendet werden. Dies kann jedoch schwierig werden, wenn es nicht genügend Ethernet-Ports am Router gibt. E0 E1 Router 172.30.1.1 172.30.2.1 255.255.255.0 255.255.255.0 172.30.1.21 Switch 1 172.30.2.12 255.255.255.0 255.255.255.0 Geroutete Netzwerke 172.30.2.10 172.30.1.23 255.255.255.0 255.255.255.0 Ÿ Zwei Subnetze Ÿ Kommunikation zwischen Subnetzen

Ein Switch - zwei Subnetze: Gute Nachrichten: Daten können zwischen Subnetzen transportiert werden, und wir haben zwei separate Broadcast-Domänen. Schlechte Nachrichten: Die Hosts befinden sich in verschiedenen Subnetzen, aber in einer Broadcast-Domäne der Schicht 2. Router 172.30.1.1 172.30.2.1 sekundär 255.255.255.0 ARP-Anfrage Switch 1 172.30.1.21 172.30.2.12 255.255.255.0 255.255.255.0 172.30.2.10 172.30.1.23 Geroutete Netzwerke 255.255.255.0 255.255.255.0 Ÿ Zwei Subnetze Ÿ Kommunikation zwischen Subnetzen

Kommunikation zwischen Subnetzen Eine ARP-Anfrage von 172.30.1.21 für 172.30.1.23 kann dennoch von allen Hosts am Switch gesehen werden. Der Switch ist ein Gerät der Schicht 2, das Broadcast-Verkehr über alle Ports sendet, außer den Eingangs-Port. Router 172.30.1.1 172.30.2.1 sekundär 255.255.255.0 Switch 1 172.30.1.21 172.30.2.12 255.255.255.0 172.30.2.10 172.30.1.23 Geroutete Netzwerke 255.255.255.0 255.255.255.0 Ÿ Zwei Subnetze Ÿ Kommunikation zwischen Subnetzen

Einführung von VLANs VLANs bringen separate Broadcast-Domänen mit sich. Router werden benötigt, um Informationen zwischen verschiedenen VLANs zu übertragen. VLANs sind nicht unbedingt erforderlich, um separate Subnetze in einem geswitchten Netzwerk verwenden zu können. Sie bieten jedoch mehr Vorteile, beispielsweise im Zusammenhang mit Broadcasts auf der Schicht 2.

Switch 1 Zwei VLANs Ÿ Zwei Subnetze Steuerung von Schicht-2-Broadcasts: Eine ARP-Anfrage von 172.30.1.21 für 172.30.1.23 kann nur von den Hosts in diesem VLAN gesehen werden. Der Switch sendet Broadcast-Verkehr nur über die Ports, die dem jeweiligen VLAN angehören, in diesem Fall VLAN 1. Switch 1 172.30.1.21 172.30.2.12 255.255.255.0 255.255.255.0 VLAN 1 VLAN 2 172.30.2.10 172.30.1.23 255.255.255.0 255.255.255.0 VLAN 2 VLAN 1 Zwei VLANs Ÿ Zwei Subnetze

1 2 3 4 5 6 . Port 1 2 1 2 2 1 . VLAN Port-zentrische VLAN-Switches Denken Sie daran, dass es zu Ihren Aufgaben als Netzwerkadministrator gehört, Switch-Ports dem richtigen VLAN zuzuweisen. Diese Zuweisung erfolgt nur am Switch und nicht am Host. Hinweis: In den folgenden Diagrammen wird das VLAN unter dem Host angezeigt, es wird aber eigentlich im Switch zugewiesen. 1 2 3 4 5 6 . Port 1 2 1 2 2 1 . VLAN

Catalyst 1900 - VLAN-Zugehörigkeitskonfiguration [M] Zugehörigkeitstyp [V] VLAN-Zuweisung [R] Dynamische Zugehörigkeit neu bestätigen [X] Zurück zum vorherigen Menü Auswahl eingeben: Port VLAN Zugehörigkeitstyp 1 Statisch 2 3 4 5 6 7 8 9 10 11 12 AUI A B

Ÿ Ÿ Switch 1 Steuerung von Schicht-2-Broadcasts: Ohne VLANskönnte die ARP-Anfrage von allen Hosts gesehen werden. Dadurch würde wieder unnötig Netzwerkbandbreite und Rechenzeit verschwendet. Switch 1 172.30.1.21 172.30.2.12 255.255.255.0 255.255.255.0 172.30.2.10 172.30.1.23 255.255.255.0 255.255.255.0 Keine VLANs Ÿ Wie bei einem einzelnen VLAN Ÿ Zwei Subnetze

Mit VLANs: Daten werden nur innerhalb des VLANs übertragen. Zur Erinnerung: Switches sind Geräte der Schicht 2, die Datenverkehr nur innerhalb des VLANs weiterleiten können. Switch 1 172.30.1.21 172.30.2.12 255.255.255.0 255.255.255.0 VLAN 1 VLAN 2 172.30.2.10 172.30.1.23 255.255.255.0 255.255.255.0 VLAN 2 VLAN 1 Zwei VLANs Ÿ Zwei Subnetze

Switch-Port: VLAN-ID 1 2 3 4 5 6 . Port 1 2 1 2 2 1 . VLAN

X Switch 1 Ÿ Mit VLANs: Zwei VLANs Zwei Subnetze Ein Switch kann Daten nicht zwischen verschiedenen VLANs transportieren. Beispiel: Daten von 172.30.1.21 nach 172.30.2.12 Switch 1 X Switch-Port: VLAN-ID 172.30.1.21 172.30.2.12 255.255.255.0 255.255.255.0 VLAN 1 VLAN 2 172.30.2.10 172.30.1.23 255.255.255.0 255.255.255.0 VLAN 2 VLAN 1 Zwei VLANs Ÿ Zwei Subnetze

Zusammenfassung Zur Erinnerung: VLAN-IDs (Nummern) werden dem Switch-Port und nicht dem Host zugewiesen. (Port-zentrische VLAN-Switches) Stellen Sie sicher, dass alle Hosts in einem Subnetz demselben VLAN angehören. Andernfalls treten Probleme auf. Hosts in Subnetz 172.30.1.0/24 - VLAN 1 Hosts in Subnetz 172.30.2.0/24 - VLAN 2 usw.

Routing und VLANs Im vorherigen Beispiel konnten die Daten zwar innerhalb eines VLANs, jedoch nicht zwischen verschiedenen VLANs weitergeleitet werden. So wie bei den Subnetzen benötigen Sie einen Router, um Informationen zwischen verschiedenen VLANs zu routen. Der Vorteil ist, dass der Switch den Broadcast-Verkehr nur innerhalb des VLANs verbreitet.

Kommunikation zwischen VLANs Ÿ HINWEIS : VLANs werden nur den Daten zwischen den VLANs werden über den Router weitergeleitet. Daten von 172.30.1.21 zu 172.30.2.12 172.30.1.1 172.30.2.1 255.255.255.0 255.255.255.0 VLAN 1 VLAN 2 Router 172.30.1.21 172.30.2.12 255.255.255.0 Switch 1 255.255.255.0 VLAN 1 VLAN 2 172.30.2.10 172.30.1.23 VLANs 255.255.255.0 255.255.255.0 VLAN 2 VLAN 1 Ÿ Zwei Subnetze Ÿ Kommunikation zwischen VLANs Ÿ HINWEIS : VLANs werden nur den Ports zugewiesen

Zusammenfassung 1. Denken Sie daran, das richtige Standard-Gateway für die einzelnen Hosts zu verwenden. 172.30.1.0-Hosts - Standard-Gateway ist 172.30.1.1 172.30.2.0-Hosts - Standard-Gateway ist 172.30.2.1 2. Der Router wird dennoch zum Routen zwischen Subnetzen verwendet, deshalb benötigen Sie: Router (config)# router rip Router (config-router)# network 172.30.0.0 3. Die Switch-Ports zum Router müssen die entsprechende VLAN-ID des Subnetzes aufweisen. Der Switch-Port zu 172.30.1.1 muss in VLAN 1 sein. Der Switch-Port zu 172.30.2.1 muss in VLAN 2 sein.

Switch-Port: VLAN-ID Router 172.30.1.1 172.30.2.1 255.255.255.0 (Die VLAN-ID wird nicht im Router festgelegt.) 172.30.1.1 172.30.2.1 255.255.255.0 255.255.255.0 (VLAN 1) Router (VLAN 2)

Worin liegt der Unterschied? Einer der wichtigsten Unterschiede zwischen Subnetzen mit VLANs und Subnetzen ohne VLANs in geswitchten Netzwerken ist der, dass VLANs eine Begrenzung von Broadcasts der Schicht 2 ermöglichen.

Hier ein Beispiel für eine ARP-Anfrage ohne VLANs. Router 172.30.1.1 172.30.2.1 255.255.255.0 255.255.255.0 ARP-Anfrage Switch 1 172.30.1.21 172.30.2.12 255.255.255.0 255.255.255.0 172.30.2.10 172.30.1.23 255.255.255.0 255.255.255.0 Geroutete Netzwerke Ÿ Zwei Subnetze Ÿ Kommunikation zwischen Subnetzen

Hier ein Beispiel für eine ARP-Anfrage mit VLANs Hier ein Beispiel für eine ARP-Anfrage mit VLANs. Beachten Sie, dass der Broadcast auf das VLAN beschränkt ist, aus dem er kam, in diesem Fall VLAN 1. Router 172.30.1.1 172.30.2.1 255.255.255.0 255.255.255.0 VLAN 1 VLAN 2 ARP-Anfrage Switch 1 172.30.1.21 172.30.2.12 255.255.255.0 255.255.255.0 VLAN 1 VLAN 2 172.30.2.10 172.30.1.23 VLANs 255.255.255.0 255.255.255.0 VLAN 2 VLAN 1 Ÿ Zwei Subnetze Ÿ Kommunikation zwischen VLANs Ÿ HINWEIS : VLANs werden nur den Ports zugewiesen

Kann ich die Router-on-a-stick-Methode mit mehreren VLANs verwenden? Können Sie mir noch einmal erklären, was Router-on-a-stick genau ist?

Was ist Router-on-a-stick? Wenn nur eine Schnittstelle zum Routen von Daten zwischen Subnetzen oder Netzwerken verwendet wird, nennt man das Router-on-a-stick. Um der Schnittstelle mehrere IP-Adressen zuzuweisen, müssen Sie sekundäre Adressen oder Subschnittstellen verwenden. Router Schnittstelle E0 IP-Adresse 172.30.1.1 255.255.255.0 IP-Adresse 172.30.2.1 255.255.255.0 sekundär 172.30.1.1 172.30.2.1 sekundär 255.255.255.0 172.30.1.21 Switch 1 172.30.2.12 255.255.255.0 255.255.255.0 172.30.2.10 172.30.1.23 Geroutete Netzwerke 255.255.255.0 255.255.255.0 Ÿ Zwei Subnetze Ÿ Kommunikation zwischen Subnetzen

Kommunikation zwischen VLANs mithilfe von Trunking Ÿ HINWEIS Bei Verwendung der Router-on-a-stick-Methode ist ISL- oder 802.1Q-Trunking erforderlich. Im nächsten Abschnitt werden Tagging und Trunking beschrieben. 172.30.1.1 172.30.2.1 sekundär Router 255.255.255.0 ISL- oder 802.1Q-Trunking ISL- oder 802.1Q-Trunking 172.30.1.21 Switch 1 172.30.2.12 255.255.255.0 255.255.255.0 VLAN 1 VLAN 2 172.30.2.10 172.30.1.23 VLANs 255.255.255.0 255.255.255.0 VLAN 2 VLAN 1 Ÿ Zwei Subnetze Ÿ Kommunikation zwischen VLANs mithilfe von Trunking Ÿ HINWEIS : VLANs werden nur den Ports zugewiesen

Switches ohne Tagging Zuerst sehen wir uns an, wie mehrere VLANs mit Switches verbunden sind, die ohne Tagging arbeiten.

Moe 1 2 1 2 Larry Switches ohne Tagging Für jedes VLAN muss es eine Verbindung zwischen den beiden Switches geben. Eine Verbindung pro VLAN. Stellen Sie sicher, dass die Switch-Ports an den Switches für das richtige VLAN konfiguriert sind. 100BaseT-Ports Port 1 = VLAN 1 & Port 2 = VLAN 2 Moe 1 2 VLAN 1: Port 1 an Switch Moe ist verbunden mit Port 1 an Switch Larry. VLAN 2: Port 2 an Switch Moe ist verbunden mit Port 2 an Switch Larry. 1 2 Larry Port 1 = VLAN 1 & Port 2 = VLAN 2

Vorteile Jedes VLAN besitzt eine eigene dedizierte Verbindung mit individueller Bandbreite. Nachteile Für jedes VLAN ist eine separate Verbindung erforderlich. Unter Umständen sind am Switch nicht genügend Ports für die verschiedenen VLANs vorhanden.