Inhaltsverzeichnis
Werbung
852-1322
Parameter
Port (1–8)
10.6.5.2 VLAN-Einrichtung
Ein VLAN („Virtuelles LAN") ist eine Gruppe aus Hosts mit einheitlichen Anforderungen,
die unabhängig von ihrem physischen Standort so kommunizieren als würden sie einer
Broadcast-Domäne angehören. Ein VLAN hat die gleichen Attribute wie ein physisches
LAN, aber es ermöglicht die Gruppierung von Endstationen, auch wenn sich diese nicht
am selben Netzwerk-Switch befinden. Die Neukonfiguration des Netzwerks kann so über
Software, statt über räumlich versetzte Geräte erfolgen.
VID („VLAN-ID") ist die Kennzeichnung des VLANs, die im Wesentlichen vom Standard
802.1Q verwendet wird. Sie besteht aus 12 Bit und ermöglicht die Kennzeichnung von
4096 (2
„Priority Frames" verwendet und der Wert 4095 (FFF) reserviert, sodass maximal 4094
VLAN-Konfigurationen möglich sind.
Ein „Tagged VLAN" (VLAN mit Tag) nutzt einen eindeutigen Tag (die VLAN-ID) im MAC-
Header, um die VLAN-Zugehörigkeit eines Frames unabhängig von den „Bridges" zu
identifizieren, ganz gleich, auf welchem Switch der Tag erzeugt wurde. VLANs können
statisch (manuell durch Benutzer) oder dynamisch über das GVRP („GARP VLAN Regis-
tration Protocol") eingerichtet werden. Die VLAN-ID ordnet ein Frame einem bestimmten
VLAN zu und stellt die Informationen bereit, die Switches zur Verarbeitung des Frames
innerhalb des Netzwerks benötigen. Ein Frame mit Tag ist vier Byte länger als ein Frame
ohne Tag und enthält zwei Byte für den TPID (den „Tag Protocol Identifier", der sich im
Feld Typ/Länge des „ETHERNET Frames" befindet) und zwei Byte für die TCI (die „Tag
Control Information", die nach dem Quelladressfeld des „ETHERNET Frames" beginnt).
Weitergeleitete Frames mit und ohne Tag
Jeder Port des Switches kann Frames mit und ohne Tags weiterleiten. Bei der Weiterlei-
tung eines Frames von einem 802.1Q-VLAN-unterstützenden Switch zu einem ohne die-
se Unterstützung, muss der Switch zuerst entscheiden, wohin er den Frame weiterleitet
und dann den VLAN-Tag entfernen. Im umgekehrten Fall muss der Switch zuerst ent-
scheiden, wohin er den Frame weiterleitet und dann den VLAN-Tag hinzufügen, der der
Default-VID des Eingangsports entspricht. Die Default-PVID für alle Ports ist „VLAN 1",
was aber geändert werden kann.
Ein Broadcast-Frame (oder ein Multicast-Frame für eine Multicast-Gruppe, die dem Sys-
tem bekannt ist) wird nur für Ports dupliziert, die Teilnehmer der VID sind (außer dem
Eingangsport selbst) und somit auf eine spezifische Domäne begrenzt.
Portbasiertes 802.1Q-VLAN
Als Teilnehmer eines portbasierten VLANs wird der Port einem spezifischen VLAN zuge-
wiesen, unabhängig davon, welcher Benutzer oder welches Gerät mit dem Port verbun-
den ist. Das bedeutet, dass alle mit diesem Port verbundenen Benutzer Teilnehmer des-
selben VLANs sind. Normalerweise nimmt der Netzwerkadministrator die VLAN-Zuord-
nung vor. Die Port-Konfiguration ist statisch und kann nicht automatisch in ein anderes
VLAN verändert werden, ohne dass eine manuelle Neukonfiguration durchgeführt wird.
In einem portbasierten VLAN können einem Port zwei Rollen zugewiesen werden:
Produkthandbuch | Version: 1.2.0
Industrial-Managed-Switch
Beschreibung
Wählen Sie Ausgangsports für den ausgewählten Port-Bereich aus.
12
) VLANs. Von den 4096 möglichen VIDs wird die VID 0 zur Kennzeichnung von
Konfigurieren im WBM
71
Werbung
Inhaltsverzeichnis
