LF 9 · Netzwerkinfrastruktur · 29/50 · 65 Min. angesetzt – Langform, jedes Wort zählt
VLAN und Schleife: Segment, Tag, Spanning Tree
VLAN heißt: auf derselben physischen Hardware liegen mehrere logische Broadcast-Domänen. Büro, Server, Gäste, Management. Ohne Routing sprechen sie nicht miteinander. Das ist die ganze Pointe. Ein farbiges Patchkabel ohne VLAN-Plan ist Innenarchitektur.
Warum man trennt: Gäste sollen den File-Server nicht sehen. Telefone sollen nicht dieselben Broadcasts fressen wie PCs. Die Verwaltung der Switches soll nicht aus dem Gäste-WLAN erreichbar sein. Jede dieser Aussagen ist eine Broadcast-Domäne plus später eine Firewall-Regel. Wer nur „VLAN 10, 20, 30“ in eine Tabelle schreibt und die Firewall vergessen hat, hat Netze erzeugt und den Verkehr zwischen ihnen nicht entschieden.
802.1Q
Zusatz im Rahmen zwischen Switches: die VLAN-ID. Der PC am Access-Port sieht das Tag typisch nicht. Der Trunk zwischen den Schränken schon. Native VLAN: untagged auf dem Trunk. Wenn zwei Seiten verschiedenes Native VLAN annehmen, wanderst du still in das falsche Netz. Das ist ein Klassiker in der Prüfung und im Keller.
Broadcast-Domäne
Raum, in dem ein Broadcast alle erreicht. Ein VLAN ist genau das, logisch. DHCP Discover bleibt in dieser Domäne, außer ein Relais trägt ihn als Unicast zum Server. Deshalb stand Relais in LF 3 – hier siehst du, warum das VLAN die Grenze ist.
Schleifen
Zwei Kabel zwischen zwei Switches ohne Planung ergeben eine Schleife. Broadcasts kreisen, die CPU der Kästen geht in die Knie, das Netz fühlt sich tot an, obwohl alle Lampen leuchten. Spanning Tree (STP, heute meist RSTP) berechnet einen Baum und blockiert den überzähligen Pfad, bis der aktive reißt. Ohne STP in einem Netz mit Redundanz planst du den Ausfall. Mit STP planst du, welcher Pfad aktiv ist und wie lange die Konvergenz dauert – Sekunden bei RSTP, früher deutlich länger.
STP / RSTP
Protokoll gegen Schleifen. Root-Bridge, Kosten, blockierte Ports. In der IHK als Begriff und Folge: Loop ohne Baum erstickt das Segment. In der Halle: nicht zwei Trunks stecken „weil sicher ist sicher“, ohne zu wissen, welcher Port forwarded.
Redundanz ohne Dokumentation ist die zweithäufigste Art, nachts im Schrank zu stehen. Zeichne die Switches, die Trunks, die Root. Sonst ist jeder zweite Link ein Gerücht.
Prüfung