VLAN
Auch bekannt als: Virtual LAN
Ein VLAN (Virtual LAN) teilt ein physisches Netzwerk per Software in mehrere getrennte logische Netze auf demselben Switch.
Ein VLAN (Virtual LAN, nach IEEE 802.1Q) unterteilt ein physisches Netzwerk in mehrere voneinander getrennte logische Netze, ohne dass dafür zusätzliche Kabel oder Switches nötig sind. Jedes Gerät gehört einem VLAN an, und Datenverkehr bleibt innerhalb dieser Gruppe, auch wenn alle Geräte am selben Switch hängen. Damit lässt sich ein Netzwerk in Bereiche aufteilen, die aus betrieblichen oder sicherheitstechnischen Gründen nichts miteinander zu tun haben sollen.
In der Praxis bekommt jeder Switch-Port oder jedes WLAN eine VLAN-Kennung zugewiesen, häufig eine Zahl wie VLAN 10 für Büro-PCs oder VLAN 20 für Kameras. Uplinks zwischen Switches übertragen mehrere VLANs gleichzeitig über ein einziges Kabel, indem jedes Ethernet-Paket mit einem Tag, der VLAN-ID, versehen wird. Ohne einen Router oder eine Firewall, die die VLANs ausdrücklich verbindet, können Geräte aus unterschiedlichen VLANs einander nicht erreichen.
Ein häufiges Missverständnis: VLANs allein sind keine Sicherheitsmaßnahme, sie trennen nur den normalen Datenverkehr. Wer eine Firewall-Regel zwischen den VLANs falsch oder gar nicht setzt, öffnet die Trennung wieder komplett oder blockiert benötigte Verbindungen. Auch werden VLAN-IDs gerne doppelt vergeben oder auf einem Trunk-Port vergessen, was zu Geräten führt, die unerwartet nicht erreichbar sind.
Was das im Betrieb heißt
Für einen Betrieb heißt das: Büro-Arbeitsplätze, Produktionssteuerung, Kameras und Gäste-WLAN sollten in getrennten VLANs laufen, damit ein Problem in einem Bereich nicht automatisch den ganzen Betrieb betrifft. Fehlt diese Trennung, merkt man das oft erst, wenn ein infiziertes Notebook Geräte erreicht, mit denen es nichts zu tun haben sollte. NDVDL plant und konfiguriert diese Aufteilung bei Netzwerkprojekten für KMU in Wien, Niederösterreich und der Slowakei.
Ist das bei Ihnen sauber gelöst?
Wir schauen uns an, wie es bei Ihnen tatsächlich aussieht — und sagen ehrlich, ob etwas zu tun ist.
Verwandte Begriffe
Alle BegriffeEin Begriff aus Ihrem Angebot fehlt hier?
Schicken Sie uns die Stelle, die Sie nicht verstehen. Wir erklären sie — ohne dass daraus gleich ein Auftrag werden muss.