VLANs, Routing & NAT

Mon, 01 Jan 0001 00:00:00 +0000

VLANs, Routing & NAT#

VLANs, Routing und NAT sind zentrale Mechanismen zur Netzwerksegmentierung und -verbindung: VLANs trennen ein physisches Netz logisch, Routing bestimmt den Weg zwischen Netzen, und NAT übersetzt private in öffentliche IP-Adressen.

VLANs (Virtual Local Area Networks)#

VLANs trennen ein physisches Netzwerk in logisch getrennte Segmente — ohne separate Hardware.

Wozu VLANs?#

Sicherheit: Abteilungen sind voneinander isoliert (z.B. Buchhaltung ↔ Gäste-WLAN)
Performance: Broadcast-Traffic wird auf das VLAN begrenzt
Flexibilität: Umzug = nur Konfiguration ändern, kein Kabelumbau

VLAN-Typen#

Typ	Zuweisung	Beschreibung
Port-basiert	Switchport → VLAN-ID	Einfachste Methode, Standardfall
MAC-basiert	MAC-Adresse → VLAN-ID	Unabhängig vom Port
Protokollbasiert	Protokoll (z.B. IP) → VLAN	Selten

Trunk vs. Access Port#

	Access Port	Trunk Port
Funktion	Verbindet Endgeräte	Verbindet Switches / Router
VLANs	Genau 1 VLAN	Mehrere VLANs
Tagging	Kein Tag (transparent)	IEEE 802.1Q-Tag im Frame
Beispiel	PC, Drucker	Uplink Switch↔Switch, Switch↔Router

IEEE 802.1Q Tagging#

flowchart LR
 A["Ethernet Frame\n(ohne Tag)"] --> B["Switch fügt Tag ein\n[Dest MAC][Src MAC][802.1Q Tag: VLAN-ID][Type][Data][FCS]"]
 B --> C["Trunk-Leitung\n(mehrere VLANs)"]
 C --> D["Nächster Switch\nliest VLAN-ID"]

Der 802.1Q-Tag enthält u.a.: