Inhaltsverzeichnis
Werbung
Konfigurieren von VLANs
VLANs: Virtual Local Area Networks (VLANs) werden im allgemeinen dazu
verwendet, um Gruppen von Netzwerkbenutzern in verwaltbare Broadcast-
Domains aufzuteilen, logische Segmentierungen von Workgroups zu erstellen und
Sicherheitsrichtlinien für jedes logische Segment zu implementieren. Bei mehreren
VLANs auf einer Karte kann ein Server mit nur einer Karte eine logische Präsenz auf
mehreren IP-Subnets haben. Standardmäßig können für jede VLAN-fähige Karte auf
Ihrem Server 512 VLANs definiert werden.
Wenn Sie für Ihr Netzwerk nur ein einzelnes VLAN benötigen, können Sie die
Standardkonfiguration verwenden, die keine weiteren Einstellungen erfordert.
VLANs können nach verschiedenen Kriterien erstellt werden, allerdings muss jedes
VLAN ein VLAN-Tag bzw. eine VLAN-ID (VID) besitzen. Die VID ist eine 12-Bit
Identifizierung zwischen 1 und 4094, die ein bestimmtes VLAN kennzeichnet. Für
jede Netzwerkschnittstelle (ce0, ce1, ce2 usw.) können bis zu 512 VLANs erstellt
werden. Da IP-Subnets allgemein gebräuchlich sind, sollte man sie beim Einrichten
einer VLAN-Netzwerkschnittstelle auch verwenden. Dies bedeutet, dass jede VDI,
die der VLAN-Schnittstelle einer physikalischen Netzwerkschnittstelle zugewiesen
ist, verschiedenen Subnets angehört.
Für die Kennzeichnung eines Ethernet-Frames muss dem Frame ein Tag Header
hinzugefügt werden. Dieser Header wird direkt nach der MAC-Ziel- bzw-
Quelladresse eingefügt und besteht aus zwei Byte Ethernet Tag Protocol Identifier
(TPID, 0x8100) und zwei Byte Tag Control Information (TCI).
das Ethernet Tag Header Format.
3 Bit
Benutzer_
priorität
ABBILDUNG 3-1
38
Solaris 9 Handbuch zur Hardware-Plattform von Sun • Mai 2002
TPID (0x8100
1
12 Byte
Bit
VID
CFI
Ethernet Tag Header Format
Oktett
1
2
3
4
zeigt
ABBILDUNG 3-1
Werbung
Kapitel
Inhaltsverzeichnis
