{"id":35830,"date":"2019-10-31T22:06:40","date_gmt":"2019-10-31T19:06:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan\/"},"modified":"2019-10-31T22:06:40","modified_gmt":"2019-10-31T19:06:40","slug":"trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","title":{"rendered":"Cisco Training 200-125 CCNA v3.0. Tag 11. Grundlagen von VLANs","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bevor wir mit den Grundlagen von VLAN beginnen, bitte ich Sie, dieses Video zu pausieren, auf das Symbol in der unteren linken Ecke zu klicken, wo \"Networking consultant\" steht, unsere Facebook-Seite zu besuchen und dort ein Like zu hinterlassen. Kehren Sie dann zum Video zur\u00fcck und klicken Sie auf das Symbol oben rechts, um unseren offiziellen YouTube-Kanal zu abonnieren. Wir f\u00fcgen st\u00e4ndig neue Serien hinzu; momentan arbeiten wir an einem CCNA-Kurs, gefolgt von einem Kurs \u00fcber CCNA Security, Network+, PMP, ITIL, Prince2 und viele weitere gro\u00dfartige Serien, die wir auf unserem Kanal ver\u00f6ffentlichen werden. <\/p>\n

Heute werden wir die Grundlagen von VLAN besprechen und drei Fragen beantworten: Was ist VLAN, warum ben\u00f6tigen wir VLAN und wie konfigurieren wir es? Ich hoffe, dass Sie nach dem Ansehen dieses Tutorials in der Lage sein werden, alle drei Fragen zu beantworten.<\/a><\/noindex><\/p>\n

Was ist VLAN? VLAN steht f\u00fcr \"virtuelles lokales Netzwerk\". Im Verlauf unseres Unterrichts werden wir betrachten, warum dieses Netzwerk virtuell ist, aber bevor wir zu VLAN \u00fcbergehen, m\u00fcssen wir verstehen, wie ein Switch funktioniert. Wir werden einige der Fragen wiederholen, die wir in fr\u00fcheren Lektionen besprochen haben. <\/p>\n

\"Cisco
\n
\nLassen Sie uns zun\u00e4chst kl\u00e4ren, was ein Multiple Collision Domain ist, oder auch Kollisionsdom\u00e4ne genannt. Wir wissen, dass dieser Switch mit 48 Ports \u00fcber 48 Kollisionsdom\u00e4nen verf\u00fcgt. Das bedeutet, dass jedes dieser Ports oder die damit verbundenen Ger\u00e4te unabh\u00e4ngig von anderen Ger\u00e4ten an anderen Ports interagieren k\u00f6nnen, ohne dass sie sich gegenseitig beeinflussen.<\/p>\n

Alle 48 Ports dieses Switches sind Teil eines einzigen Broadcast-Domain. Das bedeutet, dass, wenn mehrere Ger\u00e4te an mehreren Ports angeschlossen sind und eines von ihnen ein Broadcast-Signal sendet, dieses Signal an allen Ports erscheint, an denen die anderen Ger\u00e4te angeschlossen sind. So funktioniert ein Switch.<\/p>\n

Es ist, als ob Menschen in einem Raum eng beieinander sitzen, und wenn einer von ihnen laut spricht, h\u00f6ren ihn alle anderen. Allerdings ist das v\u00f6llig ineffektiv \u2013 je mehr Menschen in den Raum kommen, desto lauter wird es und die Anwesenden h\u00f6ren einander nicht mehr. Eine \u00e4hnliche Situation tritt bei Computern auf \u2013 je mehr Ger\u00e4te mit einem Netzwerk verbunden sind, desto lauter wird das 'Broadcasting', was eine effektive Kommunikation verhindert. <\/p>\n

Wir wissen, dass wenn eines dieser Ger\u00e4te mit dem Netzwerk 192.168.1.0\/24 verbunden ist, alle anderen Ger\u00e4te auch Teil dieses Netzwerks sind. Der Switch muss ebenfalls mit einem Netzwerk mit derselben IP-Adresse verbunden sein. Hier kann jedoch ein Problem f\u00fcr den Switch als Layer-2-Ger\u00e4t im OSI-Modell auftreten. Wenn zwei Ger\u00e4te mit demselben Netzwerk verbunden sind, k\u00f6nnen sie problemlos miteinander kommunizieren. Angenommen, in unserem Unternehmen arbeitet ein 'schlechter Typ', ein Hacker, den ich oben skizziert habe. Unten steht mein Computer. Dieser Hacker hat es sehr leicht, in meinen Computer einzudringen, da unsere Computer Teil desselben Netzwerks sind. Das ist das Problem. <\/p>\n

\"Cisco
\n
\nWenn ich zur Gesch\u00e4ftsf\u00fchrung geh\u00f6re und dieser neue Typ Zugriff auf die Dateien auf meinem Computer erh\u00e4lt, w\u00e4re das \u00e4u\u00dferst ung\u00fcnstig. Nat\u00fcrlich gibt es auf meinem Computer eine Firewall, die viele Bedrohungen abwehrt, aber f\u00fcr den Hacker ist es nicht schwer, diese zu umgehen. <\/p>\n

Die zweite Gefahr f\u00fcr alle Mitglieder dieses Broadcast-Domains besteht darin, dass, wenn es bei jemandem zu Problemen mit der \u00dcbertragung kommt, diese St\u00f6rung sich auf andere Ger\u00e4te im Netzwerk auswirken kann. Obwohl alle 48 Ports an verschiedene Hosts angeschlossen werden k\u00f6nnen, wird ein Ausfall eines Hosts die restlichen 47 beeintr\u00e4chtigen \u2013 und das m\u00f6chten wir ganz und gar nicht.
\nUm dieses Problem zu l\u00f6sen, verwenden wir das Konzept von VLAN, also virtuellen lokalen Netzwerken. Es funktioniert ganz einfach, indem es den gro\u00dfen 48-Port-Switch in mehrere kleinere Switches unterteilt. <\/p>\n

\"Cisco
\n
\nWir wissen, dass Subnetze ein gro\u00dfes Netzwerk in mehrere kleine Netzwerke unterteilen, und VLAN funktioniert auf \u00e4hnliche Weise. Es teilt den 48-Port-Switch beispielsweise in 4 Switches mit jeweils 12 Ports, wobei jeder Teil eines neuen verbundenen Netzwerks ist. Dabei k\u00f6nnen wir 12 Ports f\u00fcr die Verwaltung nutzen, 12 Ports f\u00fcr die IP-Telefonie und so weiter, das hei\u00dft, wir teilen den Switch nicht physisch, sondern logisch, virtuell auf. <\/p>\n

Ich habe drei blaue Ports des oberen Switches f\u00fcr das \"blaue\" Netzwerk VLAN10 ausgew\u00e4hlt und drei orange Ports f\u00fcr VLAN20 zugewiesen. Dadurch wird jeder Datenverkehr von einem dieser blauen Ports nur zu anderen blauen Ports geleitet, ohne die \u00fcbrigen Ports dieses Switches zu ber\u00fchren. Analog wird der Datenverkehr auf den orangefarbenen Ports behandelt, sodass es scheint, als w\u00fcrden wir zwei unterschiedliche physische Switches verwenden. VLAN ist somit eine Methode zur Trennung eines Switches in mehrere Switches f\u00fcr verschiedene Netzwerke. <\/p>\n

Ich habe oben zwei Switches gezeichnet. Hier haben wir die Situation, dass auf dem linken Switch nur die blauen Ports f\u00fcr ein Netzwerk verwendet werden, w\u00e4hrend auf dem rechten nur die orangefarbenen Ports f\u00fcr ein anderes Netzwerk aktiviert sind, und diese Switches sind nicht miteinander verbunden. <\/p>\n

Angenommen, Sie m\u00f6chten mehr Ports nutzen. Stellen Sie sich vor, wir haben zwei Geb\u00e4ude, in denen jeweils ein eigenes Verwaltungsteam arbeitet, und zwei orange Ports des unteren Switches werden f\u00fcr die Verwaltung verwendet. Deshalb m\u00fcssen diese Ports mit allen orange Ports anderer Switches verbunden werden. \u00c4hnlich verh\u00e4lt es sich mit den blauen Ports \u2013 alle blauen Ports des oberen Switches sollten mit den anderen Ports derselben Farbe verbunden sein. Daf\u00fcr m\u00fcssen wir diese beiden Switches in den verschiedenen Geb\u00e4uden physisch mit einer separaten Verbindungslinie verbinden, die in der Abbildung durch die Linie zwischen zwei gr\u00fcnen Ports dargestellt ist. Wie wir wissen, entsteht eine trunking-Verbindung, wenn zwei Switches physisch verbunden sind. <\/p>\n

Was ist der Unterschied zwischen einem herk\u00f6mmlichen und einem VLAN-Switch? Der Unterschied ist nicht gro\u00df. Wenn Sie einen neuen Switch kaufen, sind standardm\u00e4\u00dfig alle Ports im VLAN-Modus konfiguriert und geh\u00f6ren zu einem Netzwerk, das als VLAN1 bezeichnet wird. Daher ist es so, dass, wenn wir ein Ger\u00e4t an einen Port anschlie\u00dfen, es mit allen anderen Ports verbunden ist, da alle 48 Ports zu einem einzigen virtuellen Netzwerk, VLAN1, geh\u00f6ren. Wenn wir jedoch die blauen Ports f\u00fcr das Netzwerk VLAN10, die orangefarbenen f\u00fcr das Netzwerk VLAN20 und die gr\u00fcnen f\u00fcr VLAN1 konfigurieren, erhalten wir drei unterschiedliche Switches. So erm\u00f6glicht der Einsatz des VLAN-Modus, Ports logisch f\u00fcr spezifische Netzwerke zu gruppieren, Broadcasts zu segmentieren und Subnetze zu erstellen. Jeder Port einer bestimmten Farbe geh\u00f6rt somit zu einem eigenen Netzwerk. Wenn die blauen Ports im Netzwerk 192.168.1.0 und die orangefarbenen Ports ebenfalls im Netzwerk 192.168.1.0 arbeiten, werden sie trotz identischer IP-Adresse nicht miteinander verbunden sein, da sie logisch verschiedenen Switches angeh\u00f6ren. Wie wir wissen, kommunizieren verschiedene physische Switches nicht miteinander, wenn sie nicht \u00fcber eine gemeinsame Kommunikationsleitung verbunden sind. So schaffen wir verschiedene Subnetze f\u00fcr unterschiedliche VLANs. <\/p>\n

\"Cisco
\n
\nIch m\u00f6chte Ihre Aufmerksamkeit darauf lenken, dass das Konzept von VLANs nur auf Switches zutrifft. Jeder, der mit Kapselungsprotokollen wie .1Q oder ISL vertraut ist, wei\u00df, dass weder Router noch Computer VLANs besitzen. Wenn Sie beispielsweise Ihren Computer an einen der blauen Ports anschlie\u00dfen, \u00e4ndert sich am Computer nichts; alle \u00c4nderungen erfolgen nur auf der OSI-Ebene 2, der Ebene des Switches. Wenn wir die Ports f\u00fcr die Zusammenarbeit mit einem bestimmten VLAN, etwa VLAN10 oder VLAN20, konfigurieren, erstellt der Switch eine VLAN-Datenbank. Er \"speichert\" in seinem Speicher, dass die Ports 1, 3 und 5 zu VLAN10 geh\u00f6ren, die Ports 14, 15 und 18 Teil des Netzwerks VLAN20 sind, w\u00e4hrend die \u00fcbrigen verwendeten Ports Teile des Netzwerks VLAN1 sind. Daher wird, wenn ein Verkehr von dem blauen Port 1 ausgeht, dieser nur an die Ports 3 und 5 des gleichen VLAN10-Netzwerks weitergeleitet. Der Switch \"schaut\" in seine Datenbank und sieht, dass, wenn der Verkehr von einem der orangenen Ports stammt, er nur an die orangenen Ports des Netzwerks VLAN20 geleitet wird. <\/p>\n

Der Computer wei\u00df jedoch nichts \u00fcber diese VLAN-Netzwerke. Wenn wir zwei Switches verbinden, entsteht zwischen den gr\u00fcnen Ports ein Trunk. Der Begriff \u201eTrunk\u201c ist nur f\u00fcr Ger\u00e4te der Firma Cisco relevant; andere Hersteller von Netzwerktechnologien, wie Juniper, verwenden den Begriff \u201eTag Port\u201c oder \u201egetaggter Port\u201c. Ich halte den Namen Tag Port f\u00fcr passender. Wenn der Verkehr aus diesem Netzwerk kommt, \u00fcbertr\u00e4gt der Trunk ihn an alle Ports des n\u00e4chsten Switches. Das bedeutet, dass wir zwei 48-Port-Switches verbinden und einen 96-Port-Switch erhalten. Wenn wir dabei Verkehr aus VLAN10 senden, wird er getaggt, das hei\u00dft, er erh\u00e4lt ein Label, das anzeigt, dass es nur f\u00fcr die Ports des VLAN10-Netzwerks bestimmt ist. Der zweite Switch, der diesen Verkehr empf\u00e4ngt, liest das Tag und erkennt, dass es sich um Verkehr f\u00fcr das VLAN10-Netzwerk handelt und ihn nur an die blauen Ports weiterleiten muss. Ebenso ist der \u201eorange\u201c Verkehr f\u00fcr VLAN20 mit einem Tag versehen, das angibt, dass er f\u00fcr die Ports VLAN20 des zweiten Switches bestimmt ist. <\/p>\n

Wir haben auch die Kapselung erw\u00e4hnt, und es gibt zwei Methoden der Kapselung. Die erste ist .1Q, das bedeutet, wenn wir einen Trunk einrichten, m\u00fcssen wir die Kapselung sicherstellen. Das Kapselungsprotokoll .1Q ist ein offener Standard, der das Verfahren zur Tagging des Datenverkehrs beschreibt. Es gibt auch ein anderes Protokoll namens ISL, Inter-Switch Link, das von Cisco entwickelt wurde und die Zugeh\u00f6rigkeit des Datenverkehrs zu einem bestimmten VLAN angibt. Alle modernen Switches arbeiten mit dem Protokoll .1Q, daher m\u00fcssen Sie, nachdem Sie einen neuen Switch aus der Verpackung genommen haben, keine Kapselungsbefehle verwenden, da dies standardm\u00e4\u00dfig \u00fcber das Protokoll .1Q erfolgt. So erfolgt die Kapselung des Datenverkehrs automatisch, nachdem der Trunk eingerichtet wurde, was das Lesen der Tags erm\u00f6glicht. <\/p>\n

Jetzt lassen Sie uns mit der Konfiguration des VLAN-Netzwerks beginnen. Wir werden ein Netzwerk erstellen, das aus 2 Switches und zwei Endger\u00e4ten besteht \u2013 den PCs PC1 und PC2, die wir mit Kabeln mit Switch #0 verbinden. Beginnen wir mit den grundlegenden Einstellungen des Switches: Grundkonfiguration.<\/p>\n

\"Cisco
\n
\nKlicken Sie daf\u00fcr auf den Switch und gehen Sie in die Befehlszeile. Nun geben wir den Hostnamen ein und benennen diesen Switch sw1. Anschlie\u00dfend wechseln wir zu den Einstellungen des ersten Computers und vergeben die statische IP-Adresse 192.168.1.1 sowie die Subnetzmaske 255.255.255.0. Ein Standardgateway ist nicht erforderlich, da sich alle unsere Ger\u00e4te im selben Netzwerk befinden. Danach wiederholen wir das Ganze f\u00fcr den zweiten Computer und weisen ihm die IP-Adresse 192.168.1.2 zu. <\/p>\n

Jetzt kehren wir zum ersten Computer zur\u00fcck, um den zweiten Computer anzupingen. Wie wir sehen k\u00f6nnen, war das Ping erfolgreich, da beide Computer an denselben Switch angeschlossen sind und standardm\u00e4\u00dfig Teil desselben Netzwerks (VLAN1) sind. Wenn wir uns jetzt die Schnittstellen des Switches ansehen, werden wir feststellen, dass alle FastEthernet-Ports von 1 bis 24 sowie zwei GigabitEthernet-Ports auf VLAN #1 konfiguriert sind. Diese \u00fcberm\u00e4\u00dfige Verf\u00fcgbarkeit ist jedoch nicht erforderlich, daher gehen wir in die Switch-Einstellungen und geben den Befehl show vlan ein, um die Datenbank der virtuellen Netzwerke anzuzeigen. <\/p>\n

\"Cisco
\n
\nHier sehen Sie den Namen des VLANs VLAN1 und dass alle Ports des Switches zu diesem Netzwerk geh\u00f6ren. Das bedeutet, dass Sie sich mit jedem Port verbinden k\u00f6nnen und alle miteinander 'kommunizieren' k\u00f6nnen, da sie Teil desselben Netzwerks sind.<\/p>\n

Wir werden diese Situation \u00e4ndern, indem wir zun\u00e4chst zwei virtuelle Netzwerke erstellen, also VLAN10 hinzuf\u00fcgen. Zum Erstellen eines virtuellen Netzwerks verwenden wir den Befehl 'vlan Netzwerknummer'.
\nWie Sie sehen k\u00f6nnen, gab das System bei dem Versuch, ein Netzwerk zu erstellen, eine Meldung mit einer Liste der VLAN-Konfigurationsbefehle aus, die f\u00fcr diese Aktion verwendet werden m\u00fcssen: <\/p>\n

exit \u2013 \u00c4nderungen anwenden und aus den Einstellungen herausgehen;
\nname \u2013 Benutzernamen f\u00fcr das VLAN eingeben;
\nno \u2013 Befehl r\u00fcckg\u00e4ngig machen oder auf die Standardeinstellung zur\u00fccksetzen. <\/p>\n

Das bedeutet, dass Sie vor der Eingabe des VLAN-Erstellungsbefehls den Befehl name eingeben m\u00fcssen, der in den Modus zur Verwaltung von Namen wechselt, und dann zur Erstellung eines neuen Netzwerks \u00fcbergehen. Dabei gibt das System den Hinweis, dass die VLAN-Netzwerknummer im Bereich von 1 bis 1005 zugewiesen werden kann.
\nNun geben wir den Befehl ein, ein VLAN mit der Nummer 20 zu erstellen \u2013 vlan 20, und dann vergeben wir ihm einen Namen, der den Zweck des Netzwerks anzeigt. In unserem Fall verwenden wir den Befehl name Employees, also das Netzwerk f\u00fcr die Mitarbeiter des Unternehmens. <\/p>\n

\"Cisco
\n
\nJetzt m\u00fcssen wir einen bestimmten Port f\u00fcr dieses VLAN zuweisen. Wir wechseln in den Konfigurationsmodus des Switches mit int f0\/1, setzen dann den Port manuell in den Access-Modus mit dem Befehl switchport mode access und geben an, welchen Port wir in diesen Modus versetzen m\u00fcssen \u2013 es ist der Port f\u00fcr das VLAN10-Netzwerk. <\/p>\n

\"Cisco
\n
\nWir sehen, dass sich nach diesem Schritt die Farbe der Verbindung zwischen PC0 und dem Switch, die Farbe des Ports, von gr\u00fcn auf orange ge\u00e4ndert hat. Sie wird wieder gr\u00fcn, sobald die \u00c4nderungen wirksam werden. Lassen Sie uns versuchen, den zweiten Computer zu pingen. Wir haben keine \u00c4nderungen an den Netzwerkeinstellungen der Computer vorgenommen; sie haben weiterhin die IP-Adressen 192.168.1.1 und 192.168.1.2. Doch wenn wir versuchen, von PC0 PC1 zu pingen, wird das nicht funktionieren, da diese Computer jetzt zu verschiedenen Netzwerken geh\u00f6ren: der erste zu VLAN10, der zweite zu native VLAN1. <\/p>\n

Kehren wir zur Switch-Oberfl\u00e4che zur\u00fcck und konfigurieren wir den zweiten Port. Dazu gebe ich den Befehl int f0\/2 ein und wiederhole die gleichen Schritte f\u00fcr das Netzwerk VLAN 20, die ich bei der Konfiguration des vorherigen virtuellen Netzwerks durchgef\u00fchrt habe.
\nWir sehen, dass jetzt der untere Port des Switches, an den der zweite Computer angeschlossen ist, ebenfalls seine Farbe von gr\u00fcn auf orange ge\u00e4ndert hat \u2013 es wird einige Sekunden dauern, bis die \u00c4nderungen wirksam werden und er wieder gr\u00fcn wird. Wenn wir erneut versuchen, den zweiten Computer anzupingen, wird es nicht funktionieren, da die Computer weiterhin zu unterschiedlichen Netzwerken geh\u00f6ren; nur geh\u00f6rt PC1 jetzt nicht mehr zu VLAN1, sondern zu VLAN20.
\nSo haben Sie einen physischen Switch in zwei verschiedene logische Switches unterteilt. Sie sehen, dass sich die Farbe des Ports jetzt von orange auf gr\u00fcn ge\u00e4ndert hat, der Port funktioniert, l\u00e4sst sich aber immer noch nicht anpingen, da er zu einem anderen Netzwerk geh\u00f6rt. <\/p>\n

Lassen Sie uns \u00c4nderungen an unserem Schema vornehmen \u2013 wir trennen den Computer PC1 vom ersten Switch und verbinden ihn mit dem zweiten Switch, w\u00e4hrend wir die Switches mit einem Kabel verbinden.<\/p>\n

\"Cisco
\n
\nUm eine Verbindung zwischen ihnen herzustellen, gehe ich in die Einstellungen des zweiten Switches und erstelle VLAN10, das ich Management nenne, also das Verwaltungsnetzwerk. Dann aktiviere ich den Access-Modus und gebe an, dass dieser Modus f\u00fcr das Netzwerk VLAN10 gedacht ist. Nun hat sich die Farbe der Ports, \u00fcber die die Switches verbunden sind, von Orange auf Gr\u00fcn ge\u00e4ndert, da sie beide auf VLAN10 konfiguriert sind. Jetzt m\u00fcssen wir ein Trunk zwischen beiden Switches erstellen. Beide Ports sind Fa0\/2, daher muss ein Trunk f\u00fcr den Port Fa0\/2 des ersten Switches mit dem Befehl switchport mode trunk erstellt werden. Dasselbe ist f\u00fcr den zweiten Switch zu tun, danach entsteht ein Trunk zwischen diesen beiden Ports.<\/p>\n

Wenn ich jetzt vom ersten Computer aus den PC1 anpinge, wird das funktionieren, weil die Verbindung zwischen PC0 und Switch #0 im Netzwerk VLAN10 ist, ebenso wie die Verbindung zwischen Switch #1 und PC1, und beide Switches \u00fcber einen Trunk verbunden sind. <\/p>\n

Wenn Ger\u00e4te in verschiedenen VLAN-Netzwerken sind, sind sie nicht miteinander verbunden, w\u00e4hrend Ger\u00e4te im selben Netzwerk freien Datenverkehr austauschen k\u00f6nnen. Versuchen wir, jedem Switch ein weiteres Ger\u00e4t hinzuzuf\u00fcgen. <\/p>\n

\"Cisco
\n
\nIn den Netzwerkeinstellungen des hinzugef\u00fcgten Computers PC2 werde ich die IP-Adresse 192.168.2.1 festlegen, und in den Einstellungen von PC3 die Adresse 192.168.2.2. Die Ports, an die diese beiden PCs angeschlossen sind, werden mit Fa0\/3 bezeichnet. In den Einstellungen des Switches #0 stellen wir den Modus auf Access ein und geben an, dass dieser Port f\u00fcr VLAN20 vorgesehen ist, und das gleiche machen wir f\u00fcr Switch #1.<\/p>\n

Wenn ich den Befehl switchport access vlan 20 verwende und das Netzwerk VLAN20 noch nicht erstellt wurde, zeigt das System einen Fehler wie \"Access VLAN does not exist\" an, da die Switches nur f\u00fcr VLAN10 konfiguriert sind.<\/p>\n

Lassen Sie uns VLAN20 erstellen. Ich benutze den Befehl \"show vlan\", um die Datenbank der virtuellen Netzwerke anzuzeigen. <\/p>\n

\"Cisco
\n
\nSie sehen, dass das Standardnetzwerk VLAN1 ist, an das die Ports von Fa0\/4 bis Fa0\/24 und Gig0\/1, Gig0\/2 angeschlossen sind. Das virtuelle Netzwerk mit der Nummer 10 und dem Namen Management ist mit dem Port Fa0\/1 verbunden, w\u00e4hrend das VLAN-Netzwerk mit der Nummer 20 und dem Standardnamen VLAN0020 an den Port Fa0\/3 angeschlossen ist. <\/p>\n

Im Grunde genommen ist der Name des Netzwerks nicht entscheidend, solange er sich nicht f\u00fcr verschiedene Netzwerke wiederholt. Wenn ich den Standardnamen des Netzwerks \u00e4ndern m\u00f6chte, benutze ich den Befehl vlan 20 und name Employees. Ich kann diesen Namen auch in einen anderen wie IPphones \u00e4ndern, und wenn wir die IP-Adresse 192.168.2.2 pingen, werden wir sehen, dass der Name des VLAN keine Rolle spielt.
\nDas Letzte, was ich erw\u00e4hnen m\u00f6chte, ist die Zuweisung der Management-IP, \u00fcber die wir in der letzten Lektion gesprochen haben. Dazu verwenden wir den Befehl int vlan1 und geben die IP-Adresse 10.1.1.1 sowie die Subnetzmaske 255.255.255.0 ein, gefolgt von dem Befehl no shutdown. Wir haben die Management-IP nicht f\u00fcr den gesamten Switch, sondern nur f\u00fcr die Ports von VLAN1 zugewiesen, also die IP-Adresse, \u00fcber die das Management des Netzwerks in VLAN1 erfolgt. Wenn wir VLAN2 verwalten m\u00f6chten, m\u00fcssen wir ein entsprechendes Interface f\u00fcr VLAN2 erstellen. In unserem Fall gibt es blaue Ports f\u00fcr VLAN10 und orange Ports f\u00fcr VLAN20, die den Adressen 192.168.1.0 und 192.168.2.0 entsprechen.
\nDie VLAN10 muss Adressen im gleichen Bereich haben, damit sich die entsprechenden Ger\u00e4te anschlie\u00dfen k\u00f6nnen. Eine \u00e4hnliche Konfiguration sollte auch f\u00fcr VLAN20 durchgef\u00fchrt werden. <\/p>\n

In diesem Fenster der Switch-Eingabeaufforderung sind die Schnittstelleneinstellungen f\u00fcr VLAN1, also das native VLAN, angezeigt. <\/p>\n

\"Cisco
\n
\nUm die Management-IP f\u00fcr VLAN10 zu konfigurieren, m\u00fcssen wir die Schnittstelle int vlan 10 erstellen, dann die IP-Adresse 192.168.1.10 und die Subnetzmaske 255.255.255.0 hinzuf\u00fcgen. <\/p>\n

F\u00fcr die Konfiguration von VLAN20 m\u00fcssen wir die Schnittstelle int vlan 20 erstellen und dann die IP-Adresse 192.168.2.10 sowie die Subnetzmaske 255.255.255.0 hinzuf\u00fcgen. <\/p>\n

\"Cisco
\n
\nWarum ist das notwendig? Wenn der Computer PC0 und der obere linke Port des Switches #0 zum Netzwerk 192.168.1.0 geh\u00f6ren, w\u00e4hrend PC2 zum Netzwerk 192.168.2.0 geh\u00f6rt und an den Port des nativen VLAN1 angeschlossen ist, der zum Netzwerk 10.1.1.1 geh\u00f6rt, kann PC0 keine Verbindung zu diesem Switch \u00fcber das SSH-Protokoll herstellen, da sie zu unterschiedlichen Netzwerken geh\u00f6ren. Daher m\u00fcssen wir PC0 einen Zugang (Access) gew\u00e4hren, damit es \u00fcber SSH oder Telnet mit dem Switch kommunizieren kann. Daf\u00fcr ben\u00f6tigen wir das Netzwerkmanagement. <\/p>\n

Wir m\u00fcssen in der Lage sein, PC0 \u00fcber SSH oder Telnet mit der IP-Adresse der Schnittstelle VLAN20 zu verbinden und alle notwendigen \u00c4nderungen \u00fcber SSH vorzunehmen. Daher ist die Management-IP entscheidend f\u00fcr die VLAN-Konfiguration, da jedes virtuelle Netzwerk seine eigene Zugriffskontrolle haben muss. <\/p>\n

In diesem Video haben wir viele Themen besprochen: die grundlegenden Einstellungen des Switches, die Erstellung von VLAN-Netzwerken, die Zuweisung von VLAN-Ports, die Vergabe einer Management-IP f\u00fcr VLAN-Netzwerke und die Konfiguration von Trunks. Lassen Sie sich nicht verwirren, wenn Sie etwas nicht verstanden haben; das ist ganz normal, denn VLAN ist ein sehr komplexes und umfangreiches Thema, auf das wir in den n\u00e4chsten Lektionen zur\u00fcckkommen werden. Ich garantiere Ihnen, dass Sie mit meiner Hilfe \u201eMeister\u201c der VLANs werden k\u00f6nnen, aber Ziel dieser Lektion war es, Ihnen drei Fragen zu erl\u00e4utern: Was sind VLAN-Netzwerke, warum brauchen wir sie und wie konfiguriert man sie. <\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center>
\nDanke, dass Sie bei uns bleiben. Gefallen Ihnen unsere Artikel? M\u00f6chten Sie mehr interessante Inhalte sehen? Unterst\u00fctzen Sie uns mit einer Bestellung oder empfehlen Sie uns weiter. 30 % Rabatt f\u00fcr Habr-Nutzer auf unser einzigartiges \u00c4quivalent von Entry-Level-Servern, das wir f\u00fcr Sie entwickelt haben:<\/b> Die ganze Wahrheit \u00fcber VPS (KVM) E5-2650 v4 (6 Kerne) 10GB DDR4 240GB SSD 1Gbps ab 20 $ oder wie man Server richtig teilt?<\/a><\/noindex> (Verf\u00fcgbar sind Optionen mit RAID1 und RAID10, bis zu 24 Kerne und bis zu 40GB DDR4).<\/p>\n

Dell R730xd zum halben Preis?<\/b> Nur bei uns 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB ab 199 $<\/a><\/noindex> in den Niederlanden! Dell R420 \u2014 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 ab 99 $!<\/b><\/b> Lesen Sie dar\u00fcber Wie man eine Unternehmenskosten-Infrastruktur mit Dell R730xd E5-2650 v4-Servern f\u00fcr ein paar Euro aufbaut?<\/a><\/noindex>
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c \u043b\u0430\u0439\u043a. \u0417\u0430\u0442\u0435\u043c \u0432\u0435\u0440\u043d\u0438\u0442\u0435\u0441\u044c \u043a \u0432\u0438\u0434\u0435\u043e \u0438 \u043d\u0430\u0436\u043c\u0438\u0442\u0435 \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 King \u0432 \u043f\u0440\u0430\u0432\u043e\u043c \u043d\u0438\u0436\u043d\u0435\u043c \u0443\u0433\u043b\u0443, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043d\u0430\u0448 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35830","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Cisco Training 200-125 CCNA v3.0. Tag 11. Grundlagen von VLAN | ProHoster","description":"Bevor wir zu den Grundlagen von VLAN kommen, m\u00f6chte ich Sie alle bitten, dieses Video zu pausieren, auf das Symbol in der unteren linken Ecke zu klicken, wo \u201eNetworking Consultant\u201c steht, unsere Facebook-Seite zu besuchen und dort ein Like zu hinterlassen. Kehren Sie dann zum Video zur\u00fcck und klicken Sie auf das Symbol \u201eKing\u201c in der unteren rechten Ecke, um unseren offiziellen Kanal zu abonnieren.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 11. \u041e\u0441\u043d\u043e\u0432\u044b VLAN | ProHoster","og:description":"\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c \u043b\u0430\u0439\u043a. \u0417\u0430\u0442\u0435\u043c \u0432\u0435\u0440\u043d\u0438\u0442\u0435\u0441\u044c \u043a \u0432\u0438\u0434\u0435\u043e \u0438 \u043d\u0430\u0436\u043c\u0438\u0442\u0435 \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 King \u0432 \u043f\u0440\u0430\u0432\u043e\u043c \u043d\u0438\u0436\u043d\u0435\u043c \u0443\u0433\u043b\u0443, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043d\u0430\u0448 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:06:40+00:00","article:modified_time":"2019-10-31T19:06:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35830","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 00:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:55:26","updated":"2026-01-22 00:57:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/35830","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=35830"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/35830\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=35830"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=35830"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=35830"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}