Einführung in VLANs, Teil 1

Logische Gruppen statt physikalischer Segmente

Ein VLAN ist eine logische Gruppierung von Netzwerkgeräten oder Benutzern, die nicht auf ein physisches Segment beschränkt ist. Die Abbildung 1 zeigt die logische Gruppierung von Workstations in VLANs im Vergleich mit der physischen Gruppierung von Workstations in traditionellen LANs.

VLANs segmentieren geswitchte Netzwerke logisch nach Funktionen innerhalb einer Organisation, nach Projektteams oder nach Anwendungen, nicht jedoch auf einer physischen oder geografischen Basis. So können beispielsweise alle Workstations und Server, die von einer bestimmten Arbeitsgruppe verwendet werden, unabhängig von ihrem Standort im Netzwerk an das gleiche VLAN angeschlossen werden. Abbildung 2 zeigt ein VLAN-Design, bei dem drei VLANs über zwei Switches hinweg definiert werden, die über einen Router miteinander verbunden sind. Eine Neukonfiguration dieses Netzwerks erfolgt nicht durch physische Trennung und Verlegung von Geräten und Kabeln, sondern einzig über die Konfiguration der Geräte, d. h. auf einer Softwareebene.