Inhaltsverzeichnis
Werbung
Konfigurieren von VLANs
VLANs: Virtual Local Area Networks (VLANs) werden im allgemeinen dazu
verwendet, um Gruppen von Netzwerkbenutzern in verwaltbare Broadcast-
Domains aufzuteilen, logische Segmentierungen von Workgroups zu erstellen und
Sicherheitsrichtlinien für jedes logische Segment zu implementieren. Bei mehreren
VLANs auf einer Karte kann ein Server mit nur einer Karte eine logische Präsenz auf
mehreren IP-Subnets haben. Standardmäßig können für jede VLAN-fähige Karte auf
Ihrem Server 512 VLANs definiert werden.
Wenn Sie für Ihr Netzwerk nur ein einzelnes VLAN benötigen, können Sie die
Standardkonfiguration verwenden, die keine weiteren Einstellungen erfordert.
VLANs können nach verschiedenen Kriterien erstellt werden, allerdings muss jedes
VLAN ein VLAN-Tag bzw. eine VLAN-ID (VID) besitzen. Die VID ist eine 12-Bit
Identifizierung zwischen 1 und 4094, die ein bestimmtes VLAN kennzeichnet.
Für jede Netzwerkschnittstelle (ce0, ce1, ce2 usw.) können bis zu 512 VLANs
erstellt werden. Da IP-Subnets allgemein gebräuchlich sind, sollte man sie beim
Einrichten einer VLAN-Netzwerkschnittstelle auch verwenden. Dies bedeutet, dass
jede VDI, die der VLAN-Schnittstelle einer physikalischen Netzwerkschnittstelle
zugewiesen ist, verschiedenen Subnets angehört.
Für die Kennzeichnung eines Ethernet-Frames muss dem Frame ein Tag Header
hinzugefügt werden. Dieser Header wird direkt nach der MAC-Ziel- bzw-
Quelladresse eingefügt und besteht aus zwei Byte Ethernet Tag Protocol Identifier
(TPID, 0x8100) und zwei Byte Tag Control Information (TCI).
das Ethernet Tag Header Format.
TPID (0x8100
3 Bit
1
12 Byte
Bit
Userpriorität CFI
Ethernet Tag Header-Format
ABBILDUNG 3-1
Kapitel 3 Installation der Software von der CD „Solaris Software Supplement"
Oktett
1
2
3
4
VID
zeigt
ABBILDUNG 3-1
43
Werbung
Inhaltsverzeichnis
