VLAN und Routing — Netze trennen und Wege finden
Ein VLAN trennt Netze logisch, obwohl sie an derselben Hardware hängen. Damit Geräte trotzdem miteinander reden, braucht es Routing — und genau da liegt der Prüfungsschwerpunkt.
Was ein VLAN leistet
Ein VLAN (Virtual Local Area Network) teilt einen physischen Switch in mehrere logische Netze. Das bringt:
- Sicherheit: Abteilungen sehen sich gegenseitig nicht im Broadcast-Domain-Sinn.
- Weniger Broadcast-Last: Broadcasts bleiben im VLAN.
- Flexibilität: Umzüge per Konfiguration statt Neuverkabelung.
Ports: Access und Trunk
| Begriff | Bedeutung |
|---|---|
| Access-Port | gehört zu genau einem VLAN, Endgerät merkt nichts vom VLAN |
| Trunk-Port | transportiert mehrere VLANs, Pakete werden getaggt |
| 802.1Q | Standard-Tagging: 4 Byte im Frame, enthält die VLAN-ID |
| Native VLAN | das untagged VLAN auf einem Trunk (Standard VLAN 1) |
Routing-Grundlagen
Ein Router entscheidet anhand seiner Routing-Tabelle, über welche Schnittstelle ein Paket zum Zielnetz geht. Jeder Eintrag besteht aus Zielnetz, Präfix (Maske), Next Hop, Schnittstelle und Metrik.
- Direkt verbundene Netze: automatisch bekannt (Connected Routes).
- Statische Route: von Hand eingetragen — eindeutig, aber unflexibel.
- Default-Route (0.0.0.0/0): „alles Unbekannte dorthin" — Standardgateway.
- Dynamisches Routing: Router tauschen Informationen aus, z. B. mit OSPF.
Statisch oder dynamisch?
| Kriterium | Statisch | Dynamisch (OSPF) |
|---|---|---|
| Aufwand | hoch bei Änderungen | selbstlernend |
| Ausfallerkennung | keine automatische | ja, Konvergenz auf Alternativweg |
| Größe | kleine Netze, Stub-Routen | mittelgroße bis große Netze |
| Vorhersagbarkeit | sehr hoch | abhängig von Metriken |
Typische Prüfungsfallen
- VLAN = eigenes Subnetz: Ja — jedes VLAN braucht ein eigenes IP-Netz, sonst funktioniert das Routing nicht sauber.
- Trunk nicht untagged: Auf einem Trunk müssen alle VLANs außer dem Native VLAN getaggt sein.
- ARP-Grenze: ARP läuft nur im eigenen Netz — über Router hinweg wird geroutet, nicht gebrückt.
- Default-Route ist keine normale Route: Sie greift nur, wenn kein spezifischer Eintrag passt (längste Übereinstimmung gewinnt).
Weiter üben
Das Grundlagenwissen steht hier frei — geübt wird in der Lernplattform: über 1.300 Prüfungsfragen mit ausführlicher Erklärung zu jeder Antwort, Fortschritt im eigenen Konto.
Passende Videos
Externer Inhalt, geöffnet in einem neuen Tab. Keine Einbettung — solange du nicht selbst klickst, werden keine Daten an YouTube übertragen.