{"id":35830,"date":"2019-10-31T22:06:40","date_gmt":"2019-10-31T19:06:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan\/"},"modified":"2019-10-31T22:06:40","modified_gmt":"2019-10-31T19:06:40","slug":"trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","title":{"rendered":"Cisco Training 200-125 CCNA v3.0. Tag 11. Grundlagen der VLAN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bevor wir mit den Grundlagen von VLAN beginnen, bitte ich Sie alle, dieses Video zu pausieren, auf das Symbol in der unteren linken Ecke zu klicken, wo \"Networking consultant\" steht, unsere Facebook-Seite zu besuchen und dort ein Like zu hinterlassen. Kommen Sie dann zur\u00fcck zum Video und klicken Sie auf das King-Symbol in der unteren rechten Ecke, um unseren offiziellen YouTube-Kanal zu abonnieren. Wir f\u00fcgen st\u00e4ndig neue Serien hinzu, derzeit betrifft es den CCNA-Kurs, danach planen wir, mit der Kursreihe zu CCNA Security, Network+, PMP, ITIL, Prince2 zu beginnen und diese gro\u00dfartigen Serien auf unserem Kanal zu ver\u00f6ffentlichen. <\/p>\n

Heute sprechen wir \u00fcber die Grundlagen von VLAN und beantworten 3 Fragen: Was ist VLAN, warum brauchen wir VLAN und wie richten wir es ein? Ich hoffe, dass Sie nach dem Ansehen dieses Tutorials in der Lage sind, alle drei Fragen zu beantworten.<\/a><\/noindex><\/p>\n

Was ist VLAN? VLAN ist die Abk\u00fcrzung f\u00fcr \"virtuelles lokales Netzwerk\". Im Laufe unserer Lektion werden wir betrachten, warum dieses Netzwerk virtuell ist, aber bevor wir zu VLAN \u00fcbergehen, m\u00fcssen wir verstehen, wie ein Switch funktioniert. Wir wiederholen einige der Fragen, die wir in den vorherigen Lektionen besprochen haben. <\/p>\n

\"Cisco
\n
\nZuerst sprechen wir \u00fcber Multiple Collision Domain oder Kollisionsdom\u00e4nen. Wir wissen, dass dieser Switch mit 48 Ports 48 Kollisionsdom\u00e4nen hat. Das bedeutet, dass jeder dieser Ports oder Ger\u00e4te, die an diesen Ports angeschlossen sind, unabh\u00e4ngig von einem anderen Ger\u00e4t an einem anderen Port kommunizieren kann, ohne sich gegenseitig zu beeinflussen.<\/p>\n

Alle 48 Ports dieses Switches sind Teil eines gro\u00dfen Broadcast-Domains. Das bedeutet, dass wenn mehrere Ger\u00e4te an mehreren Ports angeschlossen sind und eines von ihnen eine Broadcast-\u00dcbertragung sendet, diese auf allen Ports erscheint, an denen die anderen Ger\u00e4te angeschlossen sind. So funktioniert ein Switch.<\/p>\n

Es ist, als w\u00fcrden Leute in einem Raum dicht beieinander sitzen, und wenn einer von ihnen laut spricht, h\u00f6ren alle anderen zu. Das ist jedoch v\u00f6llig ineffektiv \u2013 je mehr Leute in den Raum kommen, desto lauter wird es, und die Anwesenden h\u00f6ren auf, sich gegenseitig zuzuh\u00f6ren. Eine \u00e4hnliche Situation tritt bei Computern auf \u2013 je mehr Ger\u00e4te mit einem Netzwerk verbunden sind, desto lauter wird das \"Broadcasting\", was eine effektive Kommunikation erschwert. <\/p>\n

Wir wissen, dass, wenn eines dieser Ger\u00e4te mit dem Netzwerk 192.168.1.0\/24 verbunden ist, alle anderen Ger\u00e4te Teil dieses Netzwerks sind. Der Switch muss ebenfalls mit einem Netzwerk mit derselben IP-Adresse verbunden sein. Aber hier k\u00f6nnte der Switch als Ger\u00e4t der OSI-Ebene 2 auf ein Problem sto\u00dfen. Wenn zwei Ger\u00e4te mit demselben Netzwerk verbunden sind, k\u00f6nnen sie leicht miteinander kommunizieren. Angenommen, in unserem Unternehmen arbeitet ein \u201eschlechter Typ\u201c, ein Hacker, den ich oben skizziert habe. Unten befindet sich mein Computer. Es ist f\u00fcr diesen Hacker sehr einfach, in meinen Computer einzudringen, da unsere Computer Teil desselben Netzwerks sind. Das ist das Problem. <\/p>\n

\"Cisco
\n
\nWenn ich zur Verwaltung geh\u00f6re und dieser neue Typ Zugriff auf meine Dateien auf meinem Computer erh\u00e4lt, ist das \u00fcberhaupt nicht gut. Nat\u00fcrlich hat mein Computer eine Firewall, die vor vielen Bedrohungen sch\u00fctzt, aber es ist f\u00fcr den Hacker nicht schwierig, sie zu umgehen. <\/p>\n

Die zweite Gefahr, die f\u00fcr alle besteht, die Teil dieser Broadcast-Domain sind, besteht darin, dass, wenn jemand Probleme mit der Broadcast-\u00dcbertragung hat, diese St\u00f6rung auch andere Ger\u00e4te im Netzwerk beeinflussen wird. Obwohl alle 48 Ports mit verschiedenen Hosts verbunden werden k\u00f6nnen, wird ein Ausfall eines Hosts die anderen 47 beeinflussen, was wir auf keinen Fall wollen.
\nUm dieses Problem zu l\u00f6sen, verwenden wir das Konzept von VLANs, oder virtuellen lokalen Netzwerken. Es funktioniert ganz einfach, indem es diesen gro\u00dfen 48-Port-Switch in mehrere kleinere Switches unterteilt. <\/p>\n

\"Cisco
\n
\nWir wissen, dass Subnetze ein gro\u00dfes Netzwerk in mehrere kleine Netzwerke unterteilen, und VLAN funktioniert \u00e4hnlich. Es unterteilt den 48-Port-Switch beispielsweise in 4 Switches mit je 12 Ports, von denen jeder Teil eines neuen verbundenen Netzwerks ist. Dabei k\u00f6nnen wir 12 Ports f\u00fcr die Verwaltung, 12 Ports f\u00fcr die VoIP-Nutzung usw. verwenden, das hei\u00dft, wir teilen den Switch nicht physisch, sondern logisch, virtuell. <\/p>\n

Ich habe drei Ports des oberen Switches, die blau gekennzeichnet sind, f\u00fcr das \"blaue\" Netzwerk VLAN10 zugewiesen, und drei orange Ports f\u00fcr VLAN20. Dadurch wird der gesamte Verkehr von einem dieser blauen Ports nur auf andere blaue Ports geleitet, ohne die anderen Ports dieses Switches zu beeintr\u00e4chtigen. \u00c4hnlich wird der Verkehr von den orange Ports verteilt, was bedeutet, dass wir praktisch zwei unterschiedliche physische Switches verwenden. VLAN ist somit eine Methode, einen Switch in mehrere Switches f\u00fcr verschiedene Netzwerke zu unterteilen. <\/p>\n

Ich habe oben zwei Switches gezeichnet, hier haben wir die Situation, dass beim linken Switch nur die Verbindungen der blauen Ports f\u00fcr ein Netzwerk verwendet werden, w\u00e4hrend beim rechten nur orange Ports f\u00fcr ein anderes Netzwerk genutzt werden, und diese Switches nicht miteinander verbunden sind. <\/p>\n

Angenommen, Sie m\u00f6chten mehr Ports nutzen. Stellen wir uns vor, wir haben zwei Geb\u00e4ude, in denen jeweils ein eigenes Management-Team ist, und zwei orange Ports des unteren Switches werden f\u00fcr die Verwaltung genutzt. Daher m\u00fcssen diese Ports mit allen orange Ports der anderen Switches verbunden werden. Eine \u00e4hnliche Situation gilt f\u00fcr die blauen Ports \u2013 alle blauen Ports des oberen Switches sollten mit den anderen Ports derselben Farbe verbunden sein. Dazu m\u00fcssen wir diese beiden Switches in den verschiedenen Geb\u00e4uden physisch durch eine separate Verbindungslinie verbinden, was in der Darstellung die Linie zwischen zwei gr\u00fcnen Ports ist. Wie wir wissen, bildet sich, wenn zwei Switches physisch verbunden sind, eine trunk Leitung. <\/p>\n

Was ist der Unterschied zwischen einem normalen Switch und einem VLAN-Switch? Der Unterschied ist nicht gro\u00df. Wenn Sie einen neuen Switch kaufen, sind standardm\u00e4\u00dfig alle Ports im VLAN-Modus eingestellt und geh\u00f6ren zu einem Netzwerk, das als VLAN1 bezeichnet wird. Deswegen, wenn wir ein Ger\u00e4t an einen der Ports anschlie\u00dfen, ist es mit allen anderen Ports verbunden, da alle 48 Ports zu einem einzigen virtuellen Netzwerk, VLAN1, geh\u00f6ren. Wenn wir jedoch die blauen Ports so konfigurieren, dass sie im Netzwerk VLAN10 arbeiten, die orangenen im Netzwerk VLAN20 und die gr\u00fcnen im VLAN1, haben wir 3 verschiedene Switches. Auf diese Weise erm\u00f6glicht uns der virtuelle Netzwerkmodus, die Ports logisch in spezifische Netzwerke zu gruppieren, Broadcasts zu fragmentieren und Subnetze zu erstellen. Jeder Port einer bestimmten Farbe geh\u00f6rt so zu einem separaten Netzwerk. Wenn die blauen Ports im Netzwerk 192.168.1.0 und die orangenen Ports ebenfalls im Netzwerk 192.168.1.0 arbeiten, sind sie trotz der gleichen IP-Adresse nicht miteinander verbunden, weil sie logisch unterschiedlichen Switches angeh\u00f6ren. Wie wir wissen, kommunizieren verschiedene physische Switches nicht miteinander, wenn sie nicht \u00fcber einen gemeinsamen Kommunikationskanal verbunden sind. So schaffen wir unterschiedliche Subnetze f\u00fcr verschiedene VLANs. <\/p>\n

\"Cisco
\n
\nIch m\u00f6chte darauf hinweisen, dass das VLAN-Konzept nur f\u00fcr Switches gilt. Jeder, der mit Kapselungsprotokollen wie .1Q oder ISL vertraut ist, wei\u00df, dass weder Router noch Computer VLANs haben. Wenn Sie beispielsweise Ihren Computer an einen der blauen Ports anschlie\u00dfen, \u00e4ndert sich nichts am Computer, alle \u00c4nderungen erfolgen nur auf der zweiten OSI-Schicht, der Switch-Ebene. Wenn wir die Ports f\u00fcr den Betrieb mit einem bestimmten Netzwerk, VLAN10 oder VLAN20, konfigurieren, erstellt der Switch eine VLAN-Datenbank. Er 'speichert' in seinem Speicher, dass die Ports 1, 3 und 5 zu VLAN10 geh\u00f6ren, die Ports 14, 15 und 18 Teil des Netzwerks VLAN20 sind, und die restlichen aktiven Ports Teil des Netzwerks VLAN1 sind. Deswegen gelangt, wenn ein Verkehr aus dem blauen Port 1 kommt, dieser nur zu den Ports 3 und 5 desselben Netzwerks VLAN10. Der Switch 'schaut' in seine Datenbank und sieht, dass, wenn der Verkehr von einem der orangenen Ports kommt, dieser nur auf die orangenen Ports des Netzwerks VLAN20 geleitet werden muss. <\/p>\n

Allerdings wei\u00df der Computer nichts \u00fcber diese VLAN-Netzwerke. Wenn wir zwei Switches verbinden, entsteht ein Trunk zwischen den gr\u00fcnen Ports. Der Begriff \u201eTrunk\u201c ist nur f\u00fcr Ger\u00e4te der Firma Cisco relevant, w\u00e4hrend andere Hersteller von Netzwerkger\u00e4ten wie Juniper den Begriff Tag port oder \u201egetaggter Port\u201c verwenden. Ich halte den Namen Tag port f\u00fcr passender. Wenn der Datenverkehr aus diesem Netzwerk stammt, \u00fcbertr\u00e4gt der Trunk diesen auf alle Ports des n\u00e4chsten Switches, das hei\u00dft, wir verbinden zwei 48-Port-Switches und erhalten einen 96-Port-Switch. Dabei wird der Datenverkehr, der aus VLAN10 gesendet wird, getaggt, das hei\u00dft, er erh\u00e4lt ein Etikett, das anzeigt, dass er nur f\u00fcr die Ports des VLAN10-Netzwerks bestimmt ist. Der zweite Switch, der diesen Datenverkehr erh\u00e4lt, liest das Tag und versteht, dass es sich um Datenverkehr f\u00fcr VLAN10 handelt, der nur an die blauen Ports geleitet werden darf. Genau so ist der \u201eorangefarbene\u201c Datenverkehr f\u00fcr VLAN20 mit einem Tag versehen, das angibt, dass es f\u00fcr die Ports des VLAN20 des zweiten Switches bestimmt ist. <\/p>\n

Wir haben auch die Kapselung erw\u00e4hnt, und hier gibt es zwei Kapselungsmethoden. Die erste ist .1Q, das hei\u00dft, wenn wir einen Trunk einrichten, m\u00fcssen wir die Kapselung sicherstellen. Das Kapselungsprotokoll .1Q ist ein offener Standard, der das Verfahren zur Taggung von Datenverkehr beschreibt. Es gibt auch ein anderes Protokoll mit dem Namen ISL, Inter-Switch Link, das von Cisco entwickelt wurde und angibt, zu welcher VLAN der Datenverkehr geh\u00f6rt. Alle modernen Switches arbeiten mit dem Protokoll .1Q, sodass Sie beim Auspacken eines neuen Switches keine Befehle zur Kapselung verwenden m\u00fcssen, da diese standardm\u00e4\u00dfig durch das Protokoll .1Q erfolgt. Somit geschieht die Kapselung des Datenverkehrs automatisch nach der Erstellung des Trunks, was es erm\u00f6glicht, die Tags zu lesen. <\/p>\n

Jetzt lassen Sie uns mit der Einrichtung des VLAN-Netzwerks beginnen. Wir erstellen ein Netzwerk, in dem zwei Switches und zwei Endger\u00e4te \u2013 die Computer PC1 und PC2 \u2013 sind, die wir mit Kabeln an Switch #0 anschlie\u00dfen. Lassen Sie uns mit den grundlegenden Einstellungen des Switches beginnen: Grundkonfiguration.<\/p>\n

\"Cisco
\n
\nKlicken Sie daf\u00fcr auf den Switch und gehen Sie in die Kommandozeilenoberfl\u00e4che, wo wir den Hostnamen festlegen und diesen Switch sw1 nennen. Jetzt wechseln wir zu den Einstellungen des ersten Computers und setzen eine statische IP-Adresse 192.168.1.1 und die Subnetzmaske 255.255.255.0. Eine Standardgateway-Adresse ist nicht erforderlich, da sich alle unsere Ger\u00e4te im selben Netzwerk befinden. Anschlie\u00dfend wiederholen wir den Vorgang f\u00fcr den zweiten Computer und weisen ihm die IP-Adresse 192.168.1.2 zu. <\/p>\n

Lassen Sie uns nun zum ersten Computer zur\u00fcckkehren, um den zweiten Computer anzupingen. Wie wir sehen k\u00f6nnen, war das Pingen erfolgreich, weil beide Computer mit demselben Switch verbunden sind und Teil desselben Standardnetzwerks VLAN1 sind. Wenn wir uns jetzt die Schnittstellen des Switches ansehen, werden wir feststellen, dass alle FastEthernet-Ports von 1 bis 24 und zwei GigabitEthernet-Ports auf VLAN #1 konfiguriert sind. Diese \u00fcberm\u00e4\u00dfige Verf\u00fcgbarkeit ist jedoch nicht erforderlich, also gehen wir in die Einstellungen des Switches und geben den Befehl show vlan ein, um die Datenbank der virtuellen Netzwerke anzusehen. <\/p>\n

\"Cisco
\n
\nHier sehen Sie den Namen des Netzwerks VLAN1 und dass alle Switch-Ports zu diesem Netzwerk geh\u00f6ren. Das bedeutet, dass Sie sich mit jedem Port verbinden k\u00f6nnen, und alle k\u00f6nnen miteinander \"kommunizieren\", da sie Teil desselben Netzwerks sind.<\/p>\n

Wir werden diese Situation \u00e4ndern, indem wir zuerst zwei virtuelle Netzwerke erstellen, d.h. wir f\u00fcgen VLAN10 hinzu. Um ein virtuelles Netzwerk zu erstellen, verwenden wir einen Befehl in der Form \u201evlan Netzwerknummer\u201c.
\nWie Sie sehen, hat das System bei dem Versuch, das Netzwerk zu erstellen, eine Nachricht mit einer Liste der Konfigurationsbefehle f\u00fcr VLANs ausgegeben, die f\u00fcr diese Aktion verwendet werden m\u00fcssen: <\/p>\n

exit \u2013 \u00c4nderungen anwenden und die Einstellungen verlassen;
\nname \u2013 einen benutzerdefinierten Namen f\u00fcr das VLAN eingeben;
\nno \u2013 den Befehl abbrechen oder ihn auf die Standardwerte zur\u00fccksetzen. <\/p>\n

Das bedeutet, dass Sie, bevor Sie den Befehl zum Erstellen eines VLAN eingeben, den Befehl name eingeben m\u00fcssen, der den Namensverwaltungsmodus aktiviert, und dann mit der Erstellung des neuen Netzwerks fortfahren. Dabei gibt das System den Hinweis, dass die VLAN-Nummer im Bereich von 1 bis 1005 zugewiesen werden kann.
\nJetzt geben wir also den Befehl ein, ein VLAN mit der Nummer 20 - vlan 20 - zu erstellen und ihm einen Benutzernamen zuzuweisen, der zeigt, um welches Netzwerk es sich handelt. In unserem Fall verwenden wir den Befehl name Employees, oder Netzwerk f\u00fcr die Mitarbeiter des Unternehmens. <\/p>\n

\"Cisco
\n
\nJetzt m\u00fcssen wir einen bestimmten Port f\u00fcr dieses VLAN zuweisen. Wir wechseln in den Konfigurationsmodus des Switches int f0\/1, dann setzen wir den Port manuell mit dem Befehl switchport mode access in den Access-Modus und geben an, welcher Port in diesen Modus versetzt werden soll \u2013 das ist der Port f\u00fcr das VLAN10-Netzwerk. <\/p>\n

\"Cisco
\n
\nWir sehen, dass sich nach diesem Schritt die Farbe des Verbindungspunkts zwischen PC0 und dem Switch, die Farbe des Ports, von gr\u00fcn auf orange ver\u00e4ndert hat. Er wird wieder gr\u00fcn, sobald die \u00c4nderungen wirksam werden. Lassen Sie uns versuchen, den zweiten Computer zu pingen. Wir haben keine \u00c4nderungen an den Netzeinstellungen der Computer vorgenommen, sie haben weiterhin die IP-Adressen 192.168.1.1 und 192.168.1.2. Aber wenn wir versuchen, von PC0 aus PC1 zu pingen, wird es nicht funktionieren, da diese Computer jetzt zu verschiedenen Netzwerken geh\u00f6ren: der erste zu VLAN10, der zweite zu native VLAN1. <\/p>\n

Kehren wir zur Schnittstelle des Switches zur\u00fcck und konfigurieren den zweiten Port. Dazu gebe ich den Befehl int f0\/2 ein und wiederhole die gleichen Schritte f\u00fcr das VLAN 20 wie bei der Konfiguration des vorherigen virtuellen Netzwerks.
\nWir sehen, dass jetzt der untere Port des Switches, an den der zweite Computer angeschlossen ist, ebenfalls seine Farbe von gr\u00fcn auf orange gewechselt hat \u2013 es wird einige Sekunden dauern, bis die \u00c4nderungen wirksam werden und er wieder gr\u00fcn wird. Wenn wir erneut versuchen, den zweiten Computer zu pingen, wird es nicht funktionieren, da die Computer nach wie vor zu verschiedenen Netzwerken geh\u00f6ren, nur ist PC1 jetzt Teil von VLAN20 anstelle von VLAN1.
\nSomit haben Sie einen physischen Switch in zwei verschiedene logische Switches aufgeteilt. Sie sehen, dass sich die Farbe des Ports jetzt von orange auf gr\u00fcn ge\u00e4ndert hat, der Port funktioniert, pingt aber weiterhin nicht, da er zu einem anderen Netzwerk geh\u00f6rt. <\/p>\n

Lassen Sie uns \u00c4nderungen an unserem Schema vornehmen \u2013 trennen Sie den Computer PC1 vom ersten Switch und verbinden Sie ihn mit dem zweiten Switch, w\u00e4hrend wir die Switches mit einem Kabel verbinden.<\/p>\n

\"Cisco
\n
\nUm eine Verbindung zwischen ihnen herzustellen, gehe ich in die Einstellungen des zweiten Switches und erstelle VLAN10 mit dem Namen Management, also das Verwaltungnetzwerk. Dann aktiviere ich den Access-Modus und gebe an, dass dieser Modus f\u00fcr das Netzwerk VLAN10 bestimmt ist. Jetzt hat sich die Farbe der Ports, \u00fcber die die Switches verbunden sind, von orange auf gr\u00fcn ge\u00e4ndert, da beide auf VLAN10 konfiguriert sind. Jetzt m\u00fcssen wir einen Trunk zwischen beiden Switches erstellen. Beide Ports sind Fa0\/2, deshalb m\u00fcssen wir einen Trunk f\u00fcr den Port Fa0\/2 des ersten Switches erstellen, indem wir den Befehl switchport mode trunk verwenden. Dasselbe m\u00fcssen wir f\u00fcr den zweiten Switch tun, nachdem zwischen diesen beiden Ports ein Trunk gebildet wird.<\/p>\n

Jetzt, wenn ich vom ersten Computer PC0 den Computer PC1 anpinge, wird alles funktionieren, denn die Verbindung zwischen PC0 und Switch #0 ist das Netzwerk VLAN10, zwischen Switch #1 und PC1 ist ebenfalls VLAN10, und beide Switches sind durch einen Trunk verbunden. <\/p>\n

Wenn die Ger\u00e4te in verschiedenen VLAN-Netzwerken angeordnet sind, dann sind sie nicht miteinander verbunden, aber wenn sie im selben Netzwerk sind, kann ein freier Austausch von Datenverkehr zwischen ihnen stattfinden. Lassen Sie uns versuchen, jedem Switch ein weiteres Ger\u00e4t hinzuzuf\u00fcgen. <\/p>\n

\"Cisco
\n
\nIn den Netzwerkeinstellungen des hinzugef\u00fcgten Computers PC2 werde ich die IP-Adresse 192.168.2.1 festlegen, und in den Einstellungen von PC3 die Adresse 192.168.2.2. Dabei werden die Ports, an die diese beiden PCs angeschlossen sind, mit Fa0\/3 bezeichnet. In den Einstellungen des Switches #0 werden wir den Access-Modus aktivieren und angeben, dass dieser Port f\u00fcr VLAN20 bestimmt ist, und dasselbe tun wir f\u00fcr Switch #1.<\/p>\n

Wenn ich den Befehl switchport access vlan 20 verwende und das Netzwerk VLAN20 noch nicht erstellt wurde, gibt das System einen Fehler aus wie \u201eAccess VLAN does not exist\u201c, da die Switches nur auf VLAN10 konfiguriert sind.<\/p>\n

Lass uns VLAN20 erstellen. Ich benutze den Befehl \u201eshow vlan\u201c, um die Datenbank der virtuellen Netzwerke einzusehen. <\/p>\n

\"Cisco
\n
\nSie sehen, dass das Standardnetzwerk VLAN1 ist, an das die Ports von Fa0\/4 bis Fa0\/24 und Gig0\/1, Gig0\/2 angeschlossen sind. Das virtuelle Netzwerk mit der Nummer 10 und dem Namen Management ist an den Port Fa0\/1 angeschlossen, w\u00e4hrend das VLAN Netzwerk mit der Nummer 20, das standardm\u00e4\u00dfig VLAN0020 hei\u00dft, an den Port Fa0\/3 angeschlossen ist. <\/p>\n

Im Prinzip ist der Name des Netzwerks unwichtig, solange er nicht f\u00fcr verschiedene Netzwerke wiederholt wird. Wenn ich den Standardnamen des Netzwerks \u00e4ndern m\u00f6chte, benutze ich den Befehl vlan 20 und name Employees. Ich kann diesen Namen in einen anderen \u00e4ndern, zum Beispiel in IPphones, und wenn wir die IP-Adresse 192.168.2.2 anpingen, sehen wir, dass der Name der VLAN keine Rolle spielt.
\nDas Letzte, was ich erw\u00e4hnen m\u00f6chte, ist die Zuweisung der Management-IP, die wir in der letzten Lektion besprochen haben. Dazu verwenden wir den Befehl int vlan1 und geben die IP-Adresse 10.1.1.1 und die Subnetzmaske 255.255.255.0 ein, und f\u00fcgen dann den Befehl no shutdown hinzu. Wir haben die Management-IP nicht f\u00fcr den gesamten Switch zugewiesen, sondern nur f\u00fcr die Ports von VLAN1, d.h. wir haben die IP-Adresse zugewiesen, mit der die Verwaltung von VLAN1 erfolgt. Wenn wir VLAN2 verwalten m\u00f6chten, m\u00fcssen wir eine entsprechende Schnittstelle f\u00fcr VLAN2 erstellen. In unserem Fall gibt es die blauen Ports VLAN10 und die orangefarbenen Ports VLAN20, die den Adressen 192.168.1.0 und 192.168.2.0 entsprechen.
\nVLAN10 muss Adressen haben, die in diesem Bereich liegen, damit sich die entsprechenden Ger\u00e4te verbinden k\u00f6nnen. Eine \u00e4hnliche Konfiguration muss auch f\u00fcr VLAN20 durchgef\u00fchrt werden. <\/p>\n

In diesem Fenster der Befehlszeile des Switches sind die Schnittstelleinstellungen f\u00fcr VLAN1 angezeigt, also das native VLAN. <\/p>\n

\"Cisco
\n
\nUm die Management-IP f\u00fcr VLAN10 einzurichten, m\u00fcssen wir die Schnittstelle int vlan 10 erstellen und dann die IP-Adresse 192.168.1.10 und die Subnetzmaske 255.255.255.0 hinzuf\u00fcgen. <\/p>\n

F\u00fcr die Einrichtung von VLAN20 m\u00fcssen wir die Schnittstelle int vlan 20 erstellen und dann die IP-Adresse 192.168.2.10 und die Subnetzmaske 255.255.255.0 hinzuf\u00fcgen. <\/p>\n

\"Cisco
\n
\nWarum ist das notwendig? Wenn der Computer PC0 und der obere linke Port des Switches #0 zum Netzwerk 192.168.1.0 geh\u00f6ren, PC2 zum Netzwerk 192.168.2.0 geh\u00f6rt und an den Port des nativen VLAN1 angeschlossen ist, der zum Netzwerk 10.1.1.1 geh\u00f6rt, kann PC0 nicht \u00fcber das SSH-Protokoll mit diesem Switch kommunizieren, weil sie zu verschiedenen Netzwerken geh\u00f6ren. Daher m\u00fcssen wir PC0 den Zugriff Access gew\u00e4hren, damit es mit dem Switch \u00fcber das SSH- oder Telnet-Protokoll kommunizieren kann. Das ist der Grund, warum wir das Netzwerkmanagement brauchen. <\/p>\n

Wir m\u00fcssen in der Lage sein, PC0 mithilfe von SSH oder Telnet mit der IP-Adresse der Schnittstelle VLAN20 zu verbinden und die gew\u00fcnschten \u00c4nderungen \u00fcber SSH vorzunehmen. Daher ist die Management-IP genau f\u00fcr die Einrichtung von VLAN notwendig, da jedes virtuelle Netzwerk seine eigene Zugangsverwaltung haben muss. <\/p>\n

In dem heutigen Video haben wir viele Themen besprochen: die grundlegenden Einstellungen des Switches, die Erstellung von VLAN-Netzwerken, die Zuordnung von VLAN-Ports, die Zuweisung einer Management-IP f\u00fcr VLAN-Netzwerke und die Konfiguration von Trunks. Lassen Sie sich nicht verwirren, wenn Sie etwas nicht verstanden haben, das ist normal, denn VLAN ist ein sehr komplexes und umfangreiches Thema, auf das wir in den n\u00e4chsten Lektionen zur\u00fcckkommen werden. Ich verspreche Ihnen, dass Sie mit meiner Hilfe zu \"Meistern\" von VLAN werden k\u00f6nnen, aber der Sinn dieser Lektion war, Ihnen 3 Fragen zu kl\u00e4ren: Was sind VLAN-Netzwerke, warum brauchen wir sie und wie konfiguriert man sie. <\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center>
\nDanke, dass Sie bei uns sind. Gefallen Ihnen unsere Artikel? M\u00f6chten Sie mehr interessante Inhalte sehen? Unterst\u00fctzen Sie uns, indem Sie einen Auftrag erteilen oder uns Ihren Freunden empfehlen. 30% Rabatt f\u00fcr Habr-Nutzer auf ein einzigartiges Entry-Level Server-\u00c4quivalent, das wir f\u00fcr Sie entwickelt haben:<\/b> Die ganze Wahrheit \u00fcber VPS (KVM) E5-2650 v4 (6 Kerne) 10GB DDR4 240GB SSD 1Gbps ab $20 oder wie man einen Server richtig aufteilt?<\/a><\/noindex> (es sind Optionen mit RAID1 und RAID10 bis zu 24 Kernen und bis zu 40GB DDR4 verf\u00fcgbar).<\/p>\n

Dell R730xd zum halben Preis?<\/b> Nur bei uns 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB ab $199<\/a><\/noindex> in den Niederlanden! Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 ab $99!<\/b><\/b> Lesen Sie, wie man eine Unternehmensinfrastruktur der Klasse C mit Dell R730xd E5-2650 v4-Servern f\u00fcr 9000 Euro im Preis-Leistungs-Verh\u00e4ltnis aufbaut?<\/a><\/noindex>
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c \u043b\u0430\u0439\u043a. \u0417\u0430\u0442\u0435\u043c \u0432\u0435\u0440\u043d\u0438\u0442\u0435\u0441\u044c \u043a \u0432\u0438\u0434\u0435\u043e \u0438 \u043d\u0430\u0436\u043c\u0438\u0442\u0435 \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 King \u0432 \u043f\u0440\u0430\u0432\u043e\u043c \u043d\u0438\u0436\u043d\u0435\u043c \u0443\u0433\u043b\u0443, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043d\u0430\u0448 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35830","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cisco Training 200-125 CCNA v3.0. Tag 11. Grundlagen von VLAN | ProHoster","description":"Bevor wir mit den Grundlagen von VLAN beginnen, m\u00f6chte ich Sie alle bitten, dieses Video kurz anzuhalten, auf das Symbol in der unteren linken Ecke zu klicken, auf dem Networking consultant steht, unsere Facebook-Seite zu besuchen und dort zu folgen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 11. \u041e\u0441\u043d\u043e\u0432\u044b VLAN | ProHoster","og:description":"\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:06:40+00:00","article:modified_time":"2019-10-31T19:06:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35830","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 00:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:55:26","updated":"2026-01-22 00:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/35830","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=35830"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/35830\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=35830"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=35830"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=35830"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}