<style> .reveal .slides { background: url(https://hedgedoc.xinux.net/uploads/xinux-weiss.png) no-repeat; background-position: right 10px bottom 10px; background-size: 80px; } .reveal ul li { font-size: 28px !important; line-height: 1.3 !important; margin-bottom: 10px !important; } .reveal .slides section { text-align: left; padding: 20px 40px !important; } </style> ## Einführung VLANs * VLAN = Virtual Local Area Network * Logische Trennung innerhalb eines physischen Netzwerks * Ziel: Sicherheit, Struktur, Effizienz * Standard: IEEE 802.1Q --- ## Grundprinzip * Jedes VLAN = eigene Broadcast-Domäne * VLANs laufen parallel auf derselben Infrastruktur * Kommunikation zwischen VLANs erfordert Routing oder Firewall * Ports können zu genau einem oder zu mehreren VLANs gehören --- ## IEEE 802.1Q Tagging * VLAN-ID: 12 Bit (0–4095, nutzbar 1–4094) * Tag wird in Ethernet-Frame eingefügt: * Ziel-MAC | Quell-MAC | 802.1Q-Tag | EtherType | Payload | FCS * Enthält: * VLAN-ID * Priority (QoS) * CFI-Bit (Canonical Format Indicator) * Ports: * **Access Port**: gehört zu genau einem VLAN, Frames untagged * **Trunk Port**: transportiert mehrere VLANs, Frames getagged --- ## Typen von VLANs * **Data VLAN**: Standard-Nutzerverkehr * **Voice VLAN**: für VoIP optimiert * **Management VLAN**: Zugriff auf Netzwerkgeräte * **Native VLAN**: Default für ungetaggten Traffic --- ## Vorteile von VLANs * Weniger Broadcast-Traffic durch Segmentierung * Höhere Sicherheit durch logische Trennung * Flexibilität bei der Netzgestaltung * Skalierbarkeit ohne zusätzliche Hardware --- ## Inter-VLAN Routing * VLANs können nicht direkt miteinander kommunizieren * Routing notwendig: Router, Layer-3-Switch oder Firewall * Ermöglicht granulare Kontrolle durch ACLs oder Policies --- ## VLANs in virtuellen Umgebungen * Virtuelle Switches arbeiten wie physische * VLAN-Zuweisung kann im Hypervisor oder in der VM erfolgen * Gilt für VMware, KVM, Proxmox u.a. --- ## Typische Probleme * VLAN-Mismatch zwischen Switch-Ports * Unsichere Konfiguration des Native VLAN * Doppelte oder falsch dokumentierte VLAN-IDs * Fehlende oder falsche VLAN-Zuweisung * MTU-Probleme durch zusätzliche VLAN-Tags --- ## Monitoring & Analyse * VLAN-Tags sind im Ethernet-Frame sichtbar * Validierung der VLAN-Zuordnung ist wichtig * Typische Prüfungen: VLAN-Hopping, unerlaubte Trunks, Rogue-DHCP * Dokumentation des VLAN-Plans entscheidend --- ## Fazit * VLANs sind Kernkonzept moderner Netzwerke * Sie bieten Sicherheit und Ordnung durch logische Segmentierung * Erfordern klares Design, saubere Dokumentation und konsequentes Monitoring