Werbung
4.5
VLAN
Netzwerkdefinition unabhängig von der räumlichen Lage der Teilnehmer
VLAN (Virtual Local Area Network) teilt ein physikalisches Netzwerk in mehrere logische
Netzwerke, die voneinander abgeschirmt sind. Hierbei werden Geräte zu logischen Gruppen
zusammengefasst. Nur Teilnehmer des gleichen VLANs können sich untereinander
adressieren. Da auch Multicast- und Broadcast-Telegramme nur innerhalb des jeweiligen
VLANs weitergeleitet werden, wird von Broadcast-Domänen gesprochen.
Daraus ergibt sich als besonderer Vorteil von VLANs eine geringere Netzlast für die
Teilnehmer bzw. Netzsegmente anderer VLANs.
Für die Kennung, welcher Frame welchem VLAN zugeordnet ist, wird der Frame um 4 Byte
(VLAN-Tagging) erweitert. Diese Erweiterung enthält neben der VLAN-ID auch
Prioritätsinformationen.
Möglichkeiten der VLAN-Zuordnung
Es gibt verschiedene Möglichkeiten der Zuordnung zu VLANs:
● Port-basiertes VLAN
Jedem Port eines Geräts wird eine VLAN ID zugewiesen. Portbasiertes VLAN
konfigurieren Sie unter "Layer 2 > VLAN (Seite 348)".
● Protokoll-basiertes VLAN
Jedem Port eines Geräts wird eine Protokollgruppe zugewiesen.
● Subnetz-basiertes VLAN
Der IP-Adresse des Geräts wird eine VLAN ID zugewiesen.
Doppel getaggter Frame (Q-in-Q)
Es gibt Geräte z. B. SCALANCE XR500, die die Funktion Q-in-Q unterstützen. Bei der
Funktion Q-in-Q wird der eingehende Datenverkehr behandelt, als wäre er ungetagged. Bei
bereits getaggten Frames
werden, das äußere VLAN-Tag
Wenn ein SCALANCE W-Gerät einen doppel getaggten Frame erhält, verwendet es die
VLAN-ID aus dem äußeren VLAN-Tag
Tag
SCALANCE W780/W740 nach IEEE 802.11n Web Based Management
Projektierungshandbuch, 08/2018, C79000-G8900-C267-13
①
①
. Der Frame wird dann an das entsprechende VLAN weitergeleitet.
bedeutet dies, dass sie um ein zweites VLAN-Tag erweitert
②
.
②
und die Prioritätsangabe aus dem inneren VLAN-
Technische Grundlagen
4.5 VLAN
55
Werbung
