VLANs, Routing & NAT#
VLANs, Routing und NAT sind zentrale Mechanismen zur Netzwerksegmentierung und -verbindung: VLANs trennen ein physisches Netz logisch, Routing bestimmt den Weg zwischen Netzen, und NAT übersetzt private in öffentliche IP-Adressen.
VLANs (Virtual Local Area Networks)#
VLANs trennen ein physisches Netzwerk in logisch getrennte Segmente — ohne separate Hardware.
Wozu VLANs?#
- Sicherheit: Abteilungen sind voneinander isoliert (z.B. Buchhaltung ↔ Gäste-WLAN)
- Performance: Broadcast-Traffic wird auf das VLAN begrenzt
- Flexibilität: Umzug = nur Konfiguration ändern, kein Kabelumbau
VLAN-Typen#
| Typ | Zuweisung | Beschreibung |
|---|---|---|
| Port-basiert | Switchport → VLAN-ID | Einfachste Methode, Standardfall |
| MAC-basiert | MAC-Adresse → VLAN-ID | Unabhängig vom Port |
| Protokollbasiert | Protokoll (z.B. IP) → VLAN | Selten |
Trunk vs. Access Port#
| Access Port | Trunk Port | |
|---|---|---|
| Funktion | Verbindet Endgeräte | Verbindet Switches / Router |
| VLANs | Genau 1 VLAN | Mehrere VLANs |
| Tagging | Kein Tag (transparent) | IEEE 802.1Q-Tag im Frame |
| Beispiel | PC, Drucker | Uplink Switch↔Switch, Switch↔Router |
IEEE 802.1Q Tagging#
flowchart LR
A["Ethernet Frame\n(ohne Tag)"] --> B["Switch fügt Tag ein\n[Dest MAC][Src MAC][802.1Q Tag: VLAN-ID][Type][Data][FCS]"]
B --> C["Trunk-Leitung\n(mehrere VLANs)"]
C --> D["Nächster Switch\nliest VLAN-ID"]Der 802.1Q-Tag enthält u.a.: