- Startseite
- WLAN-Lexikon
- VLAN
VLAN
Ein Kabel, mehrere getrennte Netze.
Ein VLAN ist ein logisch getrenntes Netz innerhalb derselben Verkabelung und derselben Switches. So lassen sich Gäste, Telefone, Server und Maschinen sauber trennen.
Wie VLANs funktionieren
Ohne VLANs bilden alle Geräte an einem Switch ein gemeinsames Netz. Mit VLANs wird jeder Port einem oder mehreren virtuellen Netzen zugeordnet. Geräte in verschiedenen VLANs sehen sich nicht, obwohl sie am selben Switch hängen. Zwischen Switches werden die VLANs über sogenannte Trunks gemeinsam übertragen. Jedes Datenpaket trägt dabei eine Markierung, das Tag nach IEEE 802.1Q, die sagt, zu welchem VLAN es gehört.
Typische VLANs im Unternehmen
| VLAN | Inhalt |
|---|---|
| Arbeitsplätze | Laptops und PCs der Mitarbeitenden |
| Server | Server und Speicher |
| Telefonie | IP-Telefone, mit Vorrang im Netz |
| Drucker | Drucker und Scanner |
| Gäste | Nur Internet, vom Rest getrennt |
| Verwaltung | Switches, Access Points, Firewalls |
| Produktion oder Gebäude | Maschinen, Kameras, Zutritt, Heizung |
VLANs allein sind noch keine Sicherheit
Damit Geräte aus verschiedenen VLANs miteinander sprechen können, wird zwischen ihnen geroutet, entweder auf einem Layer-3-Switch oder auf der Firewall. Erst Regeln an diesen Übergängen machen aus der Trennung eine echte Segmentierung. Routet ein Switch ohne Regeln einfach alles, ist der Sicherheitsgewinn gering.
VLAN in der Praxis
In gewachsenen Netzen finden wir oft ein einziges großes Netz für alles oder VLANs ohne Regeln dazwischen. Wir planen eine VLAN-Struktur, die zu Ihrer Organisation passt, und stellen sie schrittweise um.
Häufige Fragen zu VLAN
Weitere Antworten finden Sie in unseren häufigen Fragen.
Was ist der Unterschied zwischen tagged und untagged?
An einem untagged Port gehört alles zu einem VLAN, ideal für einen PC. Ein tagged Port überträgt mehrere VLANs mit Markierung, typisch zwischen Switches oder zu einem Access Point mit mehreren SSIDs.
Können Geräte automatisch ins richtige VLAN kommen?
Ja, mit 802.1X und RADIUS oder mit NAC. Das Gerät meldet sich an und bekommt sein VLAN unabhängig davon, an welcher Dose es steckt.
Wie viele VLANs sind sinnvoll?
So viele, wie es unterschiedliche Schutzbedürfnisse gibt, meist fünf bis zehn. Zu viele VLANs machen die Verwaltung unnötig kompliziert.
Sprechen wir über Ihr Netzwerk.
Beschreiben Sie kurz Ihre Situation. Wir melden uns mit einem Terminvorschlag.
- Erstgespräch60 Minuten, kostenlos, bei Ihnen vor Ort und online.
- Ehrliche EinschätzungOptimieren, messen oder erneuern: Wir sagen, was sich lohnt.
- AngebotMit allen Positionen, damit Sie vergleichen können.