Wie trennt man zwei Gruppen auf einem Switch?
Ein VLAN (Virtual Local Area Network, ein virtuelles lokales Netz) teilt einen Switch in getrennte Netze. Die Kassen eines Ladens und das Gäste-WLAN hängen am selben Gerät, sehen sich aber nicht.
Das ist wichtig für die Sicherheit. Ein Gast soll nie an eine Kasse kommen. Heute lernst du, wie ein Switch das schafft.
Am Ende dieser Lektion
Notiz
Ich kann sagen, wie ein VLAN zwei Gruppen auf einem Switch trennt.
Schlüsselwörter
| Begriff | Was er bedeutet | Beispiel |
|---|---|---|
| Switch | ein Gerät, das Kabel eines Netzes verbindet | |
| VLAN | ein virtuelles Netz auf einem Switch, mit einer Nummer | VLAN 10 |
| Access-Port | ein Anschluss, der zu genau einem VLAN gehört | |
| Trunk | ein Anschluss, der mehrere VLANs gekennzeichnet trägt | |
| Router | ein Gerät, das Pakete zwischen Netzen weiterleitet |
Die Zellen, die Lernende ausfüllen, bleiben in dieser Vorschau leer.
Bevor du anfängst
Notiz
Drück oben in der Leiste auf Lab starten. Das Lab baut einen Switch, einen Router und drei Rechner nach. Jede Schaltfläche Ausführen tippt ihren Befehl in das Terminal der Maschine.
Warum trennt man Geräte in einem Netz?
Ohne Trennung hören alle Geräte an einem Switch einander. Wenn ein Gerät an alle ruft, hören es alle. Das nennt man einen Broadcast.
Je mehr Geräte, desto mehr Lärm. Außerdem kann jedes Gerät jedes andere ansprechen. Ein VLAN macht aus einem Switch mehrere getrennte Netze, als hätte jedes Netz seinen eigenen.
Beispiel: ein Laden mit zwei VLANs
| VLAN | Wer ist darin | Adressbereich | Ziel |
|---|---|---|---|
| 10 | Kassen und Lagerserver | 10.10.0.0/24 | Nur der Laden arbeitet hier |
| 20 | Gäste-WLAN | 10.20.0.0/24 | Nur das Internet, nichts im Laden |
Die Zellen, die Lernende ausfüllen, bleiben in dieser Vorschau leer.
Die Geräte und VLANs des Labs ansehen
vlanlab statusHier angezeigt, nicht ausgeführt. Erstellen Sie ein kostenloses Konto, um „Ausführen“ zu drücken und ihn im Terminal Ihres eigenen Labs einzugeben.
Die VLAN-Tabelle des Switches ansehen
sudo ip netns exec sw bridge vlan showHier angezeigt, nicht ausgeführt. Erstellen Sie ein kostenloses Konto, um „Ausführen“ zu drücken und ihn im Terminal Ihres eigenen Labs einzugeben.
Access-Port und Trunk: zwei Arten von Anschlüssen
Ein Access-Port gehört zu genau einem VLAN. Das Gerät dort merkt nichts von VLANs. Der Switch ordnet alles, was ankommt, seinem VLAN zu.
Ein Trunk trägt mehrere VLANs über ein Kabel. Damit man sie unterscheiden kann, bekommt jedes Paket ein Etikett mit der VLAN-Nummer, den Tag.
Beispiel: die Anschlüsse eines kleinen Switches
| Anschluss | Art | VLAN | Wer hängt daran |
|---|---|---|---|
| 1 | Access | 10 | Kasse |
| 2 | Access | 10 | Lagerserver |
| 3 | Access | 20 | Gäste-Access-Point |
| 4 | Trunk | 10 und 20 | Router |
Die Zellen, die Lernende ausfüllen, bleiben in dieser Vorschau leer.
Ein häufiger Fehler
Warnung
Viele denken, Geräte in zwei VLANs könnten nie miteinander reden. Das stimmt nicht. Direkt über den Switch geht es nicht, aber über einen Router schon. Der Router entscheidet dann, was er durchlässt.
Ein Router verbindet VLANs wieder, wenn er soll
Zwischen zwei VLANs darf ein Paket nur über einen Router. Er hat in jedem VLAN eine Adresse, das Gateway dieses Netzes.
Hier greifen Regeln: Der Router kann Gäste ins Internet lassen und trotzdem den Zugriff auf den Lagerserver verbieten. Hängt er mit nur einem Kabel am Switch, nennt man das „Router on a Stick“.
Beispiel: wer wen erreicht
| Von | Nach | Weg | Ergebnis |
|---|---|---|---|
| Kasse (10) | Lagerserver (10) | Direkt über den Switch | Erlaubt |
| Kasse (10) | Gast (20) | Über den Router | Erlaubt, wenn der Router es will |
| Gast (20) | Lagerserver (10) | Über den Router | Verboten durch eine Regel |
Die Zellen, die Lernende ausfüllen, bleiben in dieser Vorschau leer.
Zwei Rechner im selben VLAN erreichen sich
sudo ip netns exec h10 ping -c 2 10.10.0.100 | grep transmittedHier angezeigt, nicht ausgeführt. Erstellen Sie ein kostenloses Konto, um „Ausführen“ zu drücken und ihn im Terminal Ihres eigenen Labs einzugeben.
Weiterführend: dein Schulnetz
Welche Gruppen gibt es in deiner Schule? Schüler, Lehrkräfte, Verwaltung, Gäste. Wer sollte nie an die Dateien der Verwaltung kommen?
Zeichne eine Tabelle wie die im Beispiel: eine Zeile je Gruppe mit VLAN-Nummer und Adressbereich.