Switch, Router, Firewall von Null · 43/50 · 52 Min. angesetzt – Langform, jedes Wort zählt
Switch und VLAN
Ein Switch verbindet Geräte im selben Gebäude so, dass Rahmen an die richtige Buchse gehen. Er denkt in MAC, nicht in Websites. Wer „der Switch ist kaputt“ sagt, weil Chrome hängt, hat die Lage nicht bestimmt: Link, VLAN, IP, Name – in dieser Reihenfolge. Der Switch sieht nur die unteren zwei, wenn du nicht zufällig Routing auf demselben Kasten eingeschaltet hast.
Switch
Gerät, das Ethernet-Rahmen anhand der Ziel-MAC auf den Port weiterleitet, an dem diese MAC zuletzt gesehen wurde. Unbekannte Ziel-MAC: Flut an alle Ports der Broadcast-Domäne.
Port (Switch)
Buchse. Access-Port: ein VLAN, untagged. Trunk: mehrere VLANs, mit 802.1Q-Tag. Falsch verdrahtet: Client im Gäste-Netz oder gar keins.
MAC-Tabelle
Liste Port↔MAC. Wird gelernt. Volle Tabelle oder Angriff darauf macht den Switch zum Hub.
Broadcast-Domäne
Raum, in dem ein Broadcast alle erreicht. Ein VLAN ist eine logische Broadcast-Domäne.
VLAN
Virtuelles LAN. Trennt Geräte auf demselben Schrank in verschiedene Netze. VLAN 10 Büro, VLAN 20 Server, VLAN 30 Gäste. Ohne Routing sprechen sie nicht miteinander.
802.1Q
Tag im Rahmen, das die VLAN-ID trägt. Der Client am Access-Port sieht das Tag meist nicht.
STP / RSTP
Spanning Tree. Verhindert Schleifen, wenn zwei Kabel dasselbe Netz ringförmig verbinden. Ohne STP kann ein Loop das Netz ersticken.
Prüfung