Inhaltsverzeichnis
Werbung
Konfigurieren im WBM
• Access-Port: Dieser Port überträgt nur Daten von bzw. zu dem spezifischen VLAN,
dem er zugeordnet ist.
• Trunk-Port: Dieser Port kann Daten von bzw. zu einem oder zu allen VLANs übertra-
gen, zu denen ein spezifischer Switch Zugang hat.
Wie auch bei anderen VLAN-Verfahren können die mit dieser Methode weitergeleiteten
Pakete nicht in andere VLAN-Domänen oder Netzwerke übertragen werden. Nachdem
ein Port einem VLAN zugewiesen wurde, kann er ohne Einsatz eines Layer-3-Gerätes
keine Daten von Geräten eines anderen VLANs empfangen oder an sie senden.
Das an den Port angeschlossene Gerät kann nicht erkennen, dass ein VLAN vorhanden
ist. Das Gerät erkennt lediglich, dass es Teil eines Subnetzes ist und mit allen anderen
Netzteilnehmern kommunizieren kann, indem es einfach Informationen über die Kabel-
verbindung sendet. Der Switch ist dafür verantwortlich zu erkennen, dass Informationen
aus einem spezifischen VLAN stammen, und er muss sicherstellen, dass diese Informa-
tionen zu allen Teilnehmern des VLANs übertragen werden. Außerdem muss der Switch
sicherstellen, dass diese Informationen nicht von Ports aus einem anderen VLAN emp-
fangen werden können.
Dieser Ansatz ist simpel, schnell und einfach zu verwalten, weil er keine komplexen Zu-
ordnungstabellen für die VLAN-Segmentierung benötigt. Wenn die „Port-to-VLAN"-Ver-
bindung mit einer anwendungsspezifischen integrierten Schaltung (ASIC, einem „Applica-
tion-specific integrated circuit") ausgeführt wird, bringt dies große Leistungsvorteile. Ein
ASIC ermöglicht eine „Port-to-VLAN"-Zuordnung auf Hardwareebene.
Hinweis
Erstellung von VLANs
Es können bis zu 128 VLANs eingerichtet werden. Es wird empfohlen, einen Trunk-Port
mit Tag zu konfigurieren und alle Ports in das VLAN aufzunehmen.
72
Produkthandbuch | Version: 1.2.0
Industrial-Managed-Switch
Abbildung 53: WBM-Seite „Security" – Registerseite „VLAN-Einrichtung"
852-1322
Werbung
Inhaltsverzeichnis
