Eigene Broadcast domain

• Logische Trennung con benutzergruppen
• kleinere Broadcast domains
  • weniger CPU auslastung
• flexiblere Netzorganisation
• unterschiedliche SIcherheitsbereiche
  • z.B. Home und Guest networks
• Routing zwischen VLAN nötig
• Acess Port
  • port vom Switch
    • port n ist in VLAN x
• Trunk Port
  • port zwischen Switch und Router
  • sonst würde man für jede VLAN einen extra Port zwischen Switches brauchen
  • TAG Frame
    • Frames werden als VLAN x getagged
    • kommunikation unter switcher
    • 802.1Q-TAG
    • QoS
      • priorität
    • DEI
      • verwerfungsmöglichkeit
    • VID
      • VLAN ID
  • Native VLAN
    • kann ungetaggt über 802.1Q Trunk laufen
  • Msimatch
    • unterschiedlicher Konfigurationen erzeugen Fehlerzuordungen
  • Allowed VLAN
    • nur benötigte VLAN auf dem Trunk zulassen
  • ungenutzte Ports
    • deaktivieren und einem unbenutztem VLAN zurodnen
• Inter VLAN routing
  • zwischen Broadcast Domains ist eine Layer 3 Komponente notwendig
  • Router mit Interfaces
• Typische VLAN fehler