Florian WildeandClaude Opus 5.5
08459d8c99
- Woche 9 Virtualisierung (B1, A8, LF9) - Woche 10 Verzeichnisdienst und Serverdienste (B3, A6, LF10) - Woche 11 Netze trennen und verbinden (B2, A6, LF9) - Woche 12 Kundenauftrag von der Anfrage bis zur Abnahme (A2, A3, A7) 12 Handouts, 36 Merkkarten, 4 Praxisaufgaben, 3 Checklisten, 2 Lernzielkontrollen, 23 Glossareintraege, Themenblock Server und Virtualisierung. Die Praxisaufgaben 9.1 und 10.1 bauen aufeinander auf: Der Testserver aus Woche 9 traegt die Testdomaene in Woche 10. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
65 lines
3.9 KiB
Markdown
65 lines
3.9 KiB
Markdown
---
|
||
id: N5
|
||
titel: VLANs und Trunks – ein Switch, mehrere Netze
|
||
block: netzwerk
|
||
woche: 11
|
||
worum: Mit VLANs trennt man Netze, ohne neue Kabel zu ziehen. Der Preis ist, dass man an jedem Port wissen muss, welches Netz dort ankommt.
|
||
rahmenplan: [B2, A6]
|
||
lernfeld: LF9
|
||
merksatz: Access-Port – ein VLAN, ohne Markierung. Trunk – viele VLANs, markiert. Und jedes VLAN hat sein eigenes Subnetz.
|
||
karten:
|
||
- frage: Was ist der Unterschied zwischen einem Access-Port und einem Trunk-Port?
|
||
antwort: Ein Access-Port gehört zu genau einem VLAN und überträgt dessen Rahmen ohne Markierung – dort hängen Endgeräte. Ein Trunk-Port überträgt mehrere VLANs und markiert jeden Rahmen mit seiner VLAN-ID nach IEEE 802.1Q – damit verbindet man Switches, Router und Access Points.
|
||
- frage: Welche VLAN-IDs sind nutzbar, und warum meidet man VLAN 1?
|
||
antwort: Die IDs 1 bis 4094. VLAN 1 ist auf allen Ports ab Werk eingestellt und wird von vielen Geräten für Verwaltungsverkehr genutzt – wer es für Benutzer verwendet, landet schnell mit allem im selben Netz.
|
||
- frage: Warum braucht jedes VLAN ein eigenes Subnetz?
|
||
antwort: Weil die VLANs auf Schicht 2 getrennt sind und Verkehr zwischen ihnen über einen Router laufen muss. Der Router kann nur zwischen verschiedenen IP-Netzen vermitteln, und jedes VLAN braucht seine eigene Gateway-Adresse.
|
||
---
|
||
|
||
## Das Wesentliche
|
||
|
||
- **Ein VLAN ist ein eigenes Netz auf Schicht 2.** Geräte in verschiedenen VLANs sehen sich
|
||
nicht, auch wenn sie am selben Switch hängen. Broadcasts bleiben im eigenen VLAN.
|
||
- **Wozu trennen?** Sicherheit (Gäste, Produktion und Verwaltung kommen nicht aneinander),
|
||
Ordnung (Drucker, Telefone, Server je für sich), Begrenzung der Broadcasts.
|
||
- **Access-Port:** genau ein VLAN, Rahmen ohne Markierung. Das Endgerät merkt von VLANs nichts.
|
||
- **Trunk-Port:** mehrere VLANs über ein Kabel, jeder Rahmen trägt eine Markierung nach
|
||
**IEEE 802.1Q** mit der VLAN-ID. Zwischen Switches, zum Router oder zur Firewall und zu
|
||
Access Points mit mehreren Funknetzen.
|
||
- **Natives VLAN:** Das eine VLAN, dessen Rahmen auf einem Trunk unmarkiert laufen. Muss an
|
||
beiden Enden gleich eingestellt sein, sonst landen Pakete im falschen Netz.
|
||
- **Jedes VLAN hat ein eigenes Subnetz** und ein eigenes Gateway. Verkehr zwischen VLANs geht
|
||
über einen Router, eine Firewall oder einen Layer-3-Switch – und dort lässt er sich regeln.
|
||
- **DHCP über VLAN-Grenzen:** Steht der DHCP-Server in einem anderen VLAN, braucht das Gateway
|
||
eine DHCP-Weiterleitung.
|
||
- **Ungenutzte Ports** abschalten oder in ein VLAN ohne Verbindung legen, und VLAN 1 nicht für
|
||
Benutzer verwenden.
|
||
- **Dokumentieren:** Welcher Port, welches VLAN, welches Gerät. Ohne diese Liste wird jede
|
||
Umsteckaktion zur Fehlersuche.
|
||
|
||
## Übersicht
|
||
|
||
| VLAN | Name | Subnetz | Gateway |
|
||
|---|---|---|---|
|
||
| 10 | Verwaltung | 10.10.10.0/24 | 10.10.10.1 |
|
||
| 20 | Server | 10.10.20.0/24 | 10.10.20.1 |
|
||
| 30 | Drucker | 10.10.30.0/24 | 10.10.30.1 |
|
||
| 40 | Produktion | 10.10.40.0/24 | 10.10.40.1 |
|
||
| 90 | Gäste | 10.10.90.0/24 | 10.10.90.1 |
|
||
| 99 | Netzwerkverwaltung | 10.10.99.0/24 | 10.10.99.1 |
|
||
|
||
Die VLAN-ID im dritten Oktett zu wiederholen, ist keine Pflicht, macht aber jede Adresse
|
||
lesbar.
|
||
|
||
## Prüfungsfrage
|
||
|
||
**Frage:** Ein Access Point soll ein Funknetz für Mitarbeiter (VLAN 10) und eines für Gäste
|
||
(VLAN 90) bereitstellen. Wie konfigurieren Sie den Switchport, an dem er hängt? Begründen Sie.
|
||
|
||
**Antwort:** Der Port wird als Trunk konfiguriert, der VLAN 10 und VLAN 90 markiert
|
||
überträgt; ggf. kommt das Verwaltungs-VLAN des Access Points hinzu, häufig als natives
|
||
VLAN unmarkiert. Ein Access-Port ginge nicht, weil er nur ein einziges VLAN überträgt. Der
|
||
Access Point ordnet jedem Funknetz die passende VLAN-ID zu, sodass Gäste-Datenverkehr
|
||
markiert als VLAN 90 am Switch ankommt und von dort nur zum Gateway des Gästenetzes
|
||
gelangt. Auf dem Trunk werden nur die benötigten VLANs zugelassen, nicht alle.
|