Edi Pfisterer – Schulnetz.info

In dieser Artikelserie möchte ich den Umstieg auf VLANs erläutern und erleichtern…

1. Grundsätzliches
2. Kann eine bestehende Microsoft-Infrastruktur (mit Active Directory) nachträglich in VLANs unterteilt werden?
3. Die Einkaufsliste (Layer2 vs Layer3)
4. Woher weiss mein Netzwerk, aus welchem VLAN der Traffic stammt?
5. Welche IP-Adressen sollen wir verwenden?
6. Was machen wir nun mit DHCP?
7. Wie schützen wir die einzelnen Netzwerke gegen Angriffe aus anderen Netzwerken?
8. Wie bauen wir eine Verbindung ins Internet auf – die Bedeutung von “default Gateway”? 
9. Abschluss: die Kontrolle

Die Grundidee, die hinter dem Konzept von VLANs (Virtuelle Netzwerke) steht, lässt sich einfach formulieren:

Es können einzelne Netzwerke voneinander “abgeschottet” werden.

Warum wollen wir diese “Abschottung”?

• Wir können Zu- bzw. Angriffe in definierte Netzwerke gezielt verhindern
• das Schulnetz kann nur noch partiell angegriffen werden
• Fehler können viel rascher lokalisiert werden
• ein Totalausfall des gesamten Netzwerks wird viel unwahrscheinlicher
• das Netzwerk gewinnt enorm an Geschwindigkeit, weil unnötiges Broadcasting minimiert wird Continue reading →

Da wir durch die Trennung in Virtuelle Netzwerke das selbe Ergebnis erzielen, als würden wir die Netze physikalisch trennen, brauchen wir die Möglichkeit, zwischen den Netzwerken zu routen.

Wenn wir einen Blick auf das ISO/OSI – Modell werfen, so sehen wir, dass sich erst ab Layer 3 das IP-Protokoll dazu gesellt. Genau dieses Protokoll benötigen wir aber, um zwischen Netzen, die in unterschiedlichen IP-Adress-Bereichen liegen, zu vermitteln.
Ergo lautet der Name dieser Layer 3 – Schicht auch: Vermittlungsschicht. Continue reading →

Step-by-Step-Anleitung: mehrere VLAN auf 2 Switches verteilt

Voraussetzung:
2 VLAN-fähige Switches (802.1q)

[ich achte hier NICHT auf die IP-Addressierung, es geht lediglich um die komplette Trennung in mehrere Netzwerke, die sich gegenseitig NICHT erreichen können auf Layer 2! ]

Zur Konfiguration: Continue reading →