IT-Administrator - Cisco - VLAN

Lernkarten zum Thema Cisco mit der Anwendung von VLANs.

Lernkarten zum Thema Cisco mit der Anwendung von VLANs.


S. W.
Diese Lernkarten behandeln das Thema VLANs (Virtual Local Area Networks) auf Berufslehrniveau. Sie konzentrieren sich auf die Konfiguration und Verwaltung von VLANs, einschließlich der Zuordnung von Ports, der Nutzung von Trunk- und Access-Ports sowie der Implementierung von Inter-VLAN-Routing. Die Karteikarten erklären auch die Vorteile von VLANs, wie die Verbesserung der Netzwerkleistung und die Erhöhung der Sicherheit durch logische Netzwerksegmentierung. IT-Administratoren und Netzwerkingenieure profitieren von diesen Lernkarten, da sie praktische Einblicke in die Verwaltung und Optimierung von Netzwerken bieten.
Flashcards
18
Students
20
Language
German
Category
Computer Science
Created / Updated
25.04.2016 / 01.05.2022

Flashcards

Was sind  Virtual Local Area Networks (VLANs)?

VLANs segmentieren geswitchte physikalische Netzwerke und sind wie diese auf der OSI-Schicht 2 angesiedelt. VLANs werden durch Konfiguration auf entsprechend befähigten Geräten gebildet. An VLAN-Ports angeschlossene Workstation sind zumeist darauf beschränkt nur in innerhalb ihres VLANs zu kommunizieren.

Was sind die Vorteile von Virtual Local Area Networks (VLANs)?

Die logische Struktur eines Netzwrks kann, ohne Veränderungen an der physikalischen vorzunehmen, flexibel verändert werden. Die Zuordnung von Hosts hängt weniger von der physikalischen Verkabelung ab, sondern nur von der Konfiguration. Durch VLAN können mehrere Netzwerke betrieben werden, ohne dafür physikalische Strukturen zu erzeugen. Dies spart Geld und Zeit.

Wieso trägt VLAN zur Sicherheit bei?

Durch die Bildung fast beliebig vieler, logisch getrennter Netze wird eine einfachere und genauere Filterung des Datenflusses möglich.  Teilnehmergruppen können so sicherer gegeneiander abgeschirmt werden und somit Angriffe deutlich erschwert werden.

Warum verbessern VLANs die Leistung von Netzwerken?

Da VLANs eigene Broadcastdomänen sind, können sich Broadcasts nicht mehr in der gesamten physikalischen Layer-2-Stuktur ausbreiten. Dies führt zu einer geringeren Netzbelastung.  In der Praxis kommen VLANs mit deutlich weniger Routern aus, als klassiche Netze. 

Welche zwei Arten von VLANs gibt es?

  • staatische VLANs
  • dynamische VLANs

Wie erfolgt die Zuordnung von Hosts bei statischen VLAN?

Die Zuordnung von Hosts erfolgt anhand von Ports. Dazu werden die Ports fest einem VLAN zugewiesen und es werden nur Daten aus diesem VLAN über den Port übertragen.

Wie nennt man es, wenn über einen Port die Frames mehrerer VLANs übetragen werden sollen?

Trunk-Port

Wie funktionert dynamisches VLAN?

Die Zuweisung zu einem VLAN erfolgt anhand von MAC- oder IP-Adressen.

Was ist VLAN-Tagging?

Wird verwendet, um Frames verschiedener VLANs zu unterscheiden, wenn diese über eine gemeinsame physikalische Verbindung übertragen werden. Dem normalen Ethernet-Frame wird ein VLAN-Tag hinzugefügt. Durch das hinzufügen eines VLAN-Tag wächst ein Ethernet-Frame um 4 Bytes an.

Welche zwei Port-Arten werden bei statischen VLANs unterschieden?

  • Access-Ports
  • Trunk-Ports

Wozu dienen Access-Ports?

Dienen zum Anschluss nicht VLAN-fähiger Geräte, z.B. Clients, Server, oder einfache handelsübliche Switches. Es werden nur normale Ethernet Frames versendet. 

Wozu dienen Trunk-Ports?

Dienen zum Anschluss VLAN-fähiger Geräte, also zum Beispiel VLAN-fähige Switche oder Router. Es können beliebige VLANs über diesen Port versendet werden. 

Welche drei Schritte sind beim Anlegen von VLANs zu beachten?

  1. VLAN anlegen
  2. Switch Modus festlegen
  3. VLAN den Ports zuordnen

Was ist der Switch-Modus?

Bezieht sich auf die Port-Arten, also entweder Access- oder Trunk-Port und wird den entsprechenden Ports am Switch zugewiesen.

Was bezeichnet Inter-VLAN-Routing?

Bezeichnet speziell das Routing zwischen VLANs mit VLAN fähigen Routern unter Benutzung von Trunks. VLAN-fähig sind Router und Layer-3-Switches von Cisco, aber auch Linux-Router. 

Stellen Sie auf einem Router mit dem Interface FastEthernet 0/0 ein Inter-VLAN Routing für das Netzwerk 192.168.10.0/24 und das VLAN 10 her. Welche Befehle müssen Sie eingeben?

  • interface FastEthernet 0/0.10
  • encapsulation dot1Q 10
  • ip address 192.168.10.254 255.255.255.0

Was sind Sub-Interfaces?

Sub-Interfaces sind virtuelle Schnittstellen, welche fest an einen bestimmten Port gebunden sind. Um ein Sub-Interface anzulegen, wird an die Bezeichnung eines Ports einfach eine Nummer in der Form .<Nummer> angehängt. 

Welche Nachteile entstehen durch Subinterfaces?

  • Der Router hat nur begrenzte Schnittstellen, zum Beispiel zwei pyhsikalische Interfaces, davon wir eines in mehrere virtuelle Interfaces (Sub-Ifs) unterteilt.
  • Dadurch muss eine Vielzahl an VLANs gebündelt und über eine physikalische Leitung (Kabel) übertragen werden.
  • Der Routingprozess weist eine hohe Latenzzeit auf und erhöht die Paketlaufzeiten.

Study