Zum Inhalt springen

Schicht 3 VLAN / Subnetting


Empfohlene Beiträge

Geschrieben

Hallo miteinander,

Was ist der Unterschied zwischen Schicht-3-VLANs (VLANs, wo die Zugehörigkeitsentscheidung aufgrund des Subnets getroffen wird) und reinem Subnetting? Der eigentlich Vorteil von VLANs ist doch das Verkleinern der Broadcast-Domäne. Das ist aber doch sowieso gegeben, wenn unterschiedliche Sunets vorhanden sind. Wo ist also der Unterschied?

Geschrieben

Der eigentliche Vorteil von VLANS ist die virtuelle Trennung von Subnetzen innerhalb eines physikalischen Netzwerks. VLANs selbst sind dem Layer 2 zugehörig.

Beispiel: Wenn du auf einem Switch zwei unterschiedliche VLANs konfigurierst und je einen Host pro VLAN im selben IP-Subnetz konfigurierts wirst du keine Verbindung herstellen können, da die Pakete zwischen den VLANs nicht übertragen werden. Es werden zwei physikalisch vollständig voneinander getrennte Netzwerke simuliert. Du hast schlichtweg keine Verbindung untereinander.

Grundsätzlich kannst du also sagen, dass Subnetting die logische und Layer 3 basierte Trennung von Netzwerkbereichen und die Nutzung von VLANs die simulierte physikalische und somit Layer zwei basierte Trennung von Netzwerken ist.

Viele Grüße

Geschrieben

und bei nem layer 3 vlan hast du halt den vorteil, dass du dasselbe subnetz (inkl. netzid und broadcast addresse) voneiner getrennt verwenden kannst.

du sparst dir gegenüber dem subnetting also 2 ip adressen ein (netzid und broadcast adresse).

inwieweit das praktischen nutzen hat ist ne andere frage.. gebraucht hab ich nen l3 vlan noch nicht ..

Geschrieben
VLANs selbst sind dem Layer 2 zugehörig.

das ist nicht ganz richtig. man kann vlans auf osi-layern 1 bis 3 realisieren.

layer 1 vlan: switch-ports in ein vlan konfigurieren

layer 2 vlan: vlan-zugehörigtkeit auf grund von mac-adressen

layer 3 vlan: vlan-zugehörigtkeit auf grund von ip-adressen

hab sogar was von nem layer 4 vlan gelesen, aber da weiß ichs nicht genau... wahrscheinlich irgendwie auf port-basis oder so...

Geschrieben
das ist nicht ganz richtig. man kann vlans auf osi-layern 1 bis 3 realisieren.

layer 1 vlan: switch-ports in ein vlan konfigurieren

layer 2 vlan: vlan-zugehörigtkeit auf grund von mac-adressen

layer 3 vlan: vlan-zugehörigtkeit auf grund von ip-adressen

Das ist so nicht korrekt. OSI Layer 1 ist kein Switch Port. Korrekt ist das man VLANs auf unterschiedlichen Wegen definieren kann, die Definition per Port ist am geläufigsten. Wenn man sich ein VLAN per Definition mal ansieht, sollte einem auch schnell klar sein das VLANs nichts mit Layer 3 und 4 zu tun haben, und somit auch nichts mit IPs oder Portnummern.

Geschrieben
Das ist so nicht korrekt. OSI Layer 1 ist kein Switch Port. Korrekt ist das man VLANs auf unterschiedlichen Wegen definieren kann, die Definition per Port ist am geläufigsten. Wenn man sich ein VLAN per Definition mal ansieht, sollte einem auch schnell klar sein das VLANs nichts mit Layer 3 und 4 zu tun haben, und somit auch nichts mit IPs oder Portnummern.

doch, das ist richtig.

such doch mal bei google zB nach "layer vlan" und schau dir die ergebnisse an.

...oder lies dir den artikel bei netzmafia durch (netzmafia.de --> Einführung in Computernetze --> 8 Repeater, Bridge, Router --> VLAN)

Geschrieben

Lies vielleicht mal ein passendes Buch, statt dich auf irgendwelche Skripte oder Google-Suchen zu verlassen. Die Quellen die ich da finde sind mehr als merkwüdig... Scheinbar hast du dich auf die Quelle von 2cool4u.ch verlassen... Lies mal ein gutes Fachbuch zu dem Thema, CISCO hat da viel Gutes im Angebot.

Geschrieben

fakt ist, dass die definition VLAN normalerweise ja nach 802.1q getroffen wird.. und 802.1q ist ein layer 2 protokoll ..

das man natürlich das ganez auf andere layer ausdehnen kann steht auf nem anderen blatt ;)

Geschrieben

Der Vorteil des VLAN gegenüber dem reinen Subnetting ist die administrative Vereinfachung und der Benefit an Security.

Interessant wird das ganze dann bei dynamischem VLAN-Assignment. Bei Cisco heisst das dann VMPS.

Geschrieben
Man kann TCP/IP auch irgendwie in OSI reinquetschen.... Nur weil etwas geht, heißt es nicht gleich das es auch richtig ist.

von den modellbechreibungen her kannste das nicht nur "irgendwie" da rein quetschen sondern ziemlich genau ;)

Geschrieben

Nope. Du musst bei OSI Schichten zusammenfassen. TCP/IP hat nur vier Schichten, OSI sieben. Das DoD Modell gab es vor OSI, daher lässt sich TCP/IP nur dann auf OSI abbilden, wenn bei OSI einige Schichten zusammengefasst werden.

Geschrieben

das ist natürlich richtig.. das zweifle ich auch nicht an ...

ABER das was im dod modell als "application" definiert wird, wird im osi modll lediglich feiner aufgeschlüsselt..

die unteren schichten passen

Geschrieben

Genau, deswegen sind beim Vergleich TCP/IP und OSI Referenzmodell auch die Schichten 1 und 2, sowie 5 und 7 auf Seiten des TCP/IP Referenzmodells zusammengefasst. Die einzigen beiden Schichte, die ein passendes Gegenstück im OSI Referenzmodell haben, sind 3 und 4. Aber das sind bei mir nicht die unteren Schichten.... :rolleyes:

Geschrieben
5 und 7 auf seiten des tcp/ip modells? verwirrt bisher hatte das dod modell bei mir immer 4 schichten ...

Die Schichten sind auf Seiten des TCP/IP Referenzmodells zusammengefasst, und nicht wie bei ISO/OSI getrennt.

Dein Kommentar

Du kannst jetzt schreiben und Dich später registrieren. Wenn Du ein Konto hast, melde Dich jetzt an, um unter Deinem Benutzernamen zu schreiben.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung wiederherstellen

  Nur 75 Emojis sind erlaubt.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

Fachinformatiker.de, 2024 by SE Internet Services

fidelogo_small.png

Schicke uns eine Nachricht!

Fachinformatiker.de ist die größte IT-Community
rund um Ausbildung, Job, Weiterbildung für IT-Fachkräfte.

Fachinformatiker.de App

Download on the App Store
Get it on Google Play

Kontakt

Hier werben?
Oder sende eine E-Mail an

Social media u. feeds

Jobboard für Fachinformatiker und IT-Fachkräfte

×
×
  • Neu erstellen...