IT-Administrator - Cisco - VLAN
Lernkarten zum Thema Cisco mit der Anwendung von VLANs.
Lernkarten zum Thema Cisco mit der Anwendung von VLANs.
-
- 1 / 18
-
Flashcards
Was sind Virtual Local Area Networks (VLANs)?
VLANs segmentieren geswitchte physikalische Netzwerke und sind wie diese auf der OSI-Schicht 2 angesiedelt. VLANs werden durch Konfiguration auf entsprechend befähigten Geräten gebildet. An VLAN-Ports angeschlossene Workstation sind zumeist darauf beschränkt nur in innerhalb ihres VLANs zu kommunizieren.
Was sind die Vorteile von Virtual Local Area Networks (VLANs)?
Die logische Struktur eines Netzwrks kann, ohne Veränderungen an der physikalischen vorzunehmen, flexibel verändert werden. Die Zuordnung von Hosts hängt weniger von der physikalischen Verkabelung ab, sondern nur von der Konfiguration. Durch VLAN können mehrere Netzwerke betrieben werden, ohne dafür physikalische Strukturen zu erzeugen. Dies spart Geld und Zeit.
Wieso trägt VLAN zur Sicherheit bei?
Durch die Bildung fast beliebig vieler, logisch getrennter Netze wird eine einfachere und genauere Filterung des Datenflusses möglich. Teilnehmergruppen können so sicherer gegeneiander abgeschirmt werden und somit Angriffe deutlich erschwert werden.
Warum verbessern VLANs die Leistung von Netzwerken?
Da VLANs eigene Broadcastdomänen sind, können sich Broadcasts nicht mehr in der gesamten physikalischen Layer-2-Stuktur ausbreiten. Dies führt zu einer geringeren Netzbelastung. In der Praxis kommen VLANs mit deutlich weniger Routern aus, als klassiche Netze.
Welche zwei Arten von VLANs gibt es?
- staatische VLANs
- dynamische VLANs
Wie erfolgt die Zuordnung von Hosts bei statischen VLAN?
Die Zuordnung von Hosts erfolgt anhand von Ports. Dazu werden die Ports fest einem VLAN zugewiesen und es werden nur Daten aus diesem VLAN über den Port übertragen.
Wie nennt man es, wenn über einen Port die Frames mehrerer VLANs übetragen werden sollen?
Trunk-Port
Wie funktionert dynamisches VLAN?
Die Zuweisung zu einem VLAN erfolgt anhand von MAC- oder IP-Adressen.
Was ist VLAN-Tagging?
Wird verwendet, um Frames verschiedener VLANs zu unterscheiden, wenn diese über eine gemeinsame physikalische Verbindung übertragen werden. Dem normalen Ethernet-Frame wird ein VLAN-Tag hinzugefügt. Durch das hinzufügen eines VLAN-Tag wächst ein Ethernet-Frame um 4 Bytes an.
Welche zwei Port-Arten werden bei statischen VLANs unterschieden?
- Access-Ports
- Trunk-Ports
Wozu dienen Access-Ports?
Dienen zum Anschluss nicht VLAN-fähiger Geräte, z.B. Clients, Server, oder einfache handelsübliche Switches. Es werden nur normale Ethernet Frames versendet.
Wozu dienen Trunk-Ports?
Dienen zum Anschluss VLAN-fähiger Geräte, also zum Beispiel VLAN-fähige Switche oder Router. Es können beliebige VLANs über diesen Port versendet werden.
Welche drei Schritte sind beim Anlegen von VLANs zu beachten?
- VLAN anlegen
- Switch Modus festlegen
- VLAN den Ports zuordnen
Was ist der Switch-Modus?
Bezieht sich auf die Port-Arten, also entweder Access- oder Trunk-Port und wird den entsprechenden Ports am Switch zugewiesen.
Was bezeichnet Inter-VLAN-Routing?
Bezeichnet speziell das Routing zwischen VLANs mit VLAN fähigen Routern unter Benutzung von Trunks. VLAN-fähig sind Router und Layer-3-Switches von Cisco, aber auch Linux-Router.
Stellen Sie auf einem Router mit dem Interface FastEthernet 0/0 ein Inter-VLAN Routing für das Netzwerk 192.168.10.0/24 und das VLAN 10 her. Welche Befehle müssen Sie eingeben?
- interface FastEthernet 0/0.10
- encapsulation dot1Q 10
- ip address 192.168.10.254 255.255.255.0
Was sind Sub-Interfaces?
Sub-Interfaces sind virtuelle Schnittstellen, welche fest an einen bestimmten Port gebunden sind. Um ein Sub-Interface anzulegen, wird an die Bezeichnung eines Ports einfach eine Nummer in der Form .<Nummer> angehängt.
Welche Nachteile entstehen durch Subinterfaces?
- Der Router hat nur begrenzte Schnittstellen, zum Beispiel zwei pyhsikalische Interfaces, davon wir eines in mehrere virtuelle Interfaces (Sub-Ifs) unterteilt.
- Dadurch muss eine Vielzahl an VLANs gebündelt und über eine physikalische Leitung (Kabel) übertragen werden.
- Der Routingprozess weist eine hohe Latenzzeit auf und erhöht die Paketlaufzeiten.