VLAN, Routing und WLAN

Ein Switch lernt, an welchem Port ein Gerät hängt, indem er die Quell-MAC-Adressen eingehender Frames in seine MAC-Tabelle schreibt. Mit VLANs teilst du einen physischen Switch in mehrere logische Netze; jedes VLAN ist eine eigene Broadcastdomäne. Ein Access-Port gehört zu genau einem VLAN, die Endgeräte merken davon nichts. Ein Trunk-Port überträgt mehrere VLANs und kennzeichnet die Frames nach IEEE 802.1Q mit einem 4 Byte langen Tag, das die VLAN-ID enthält. Zwischen VLANs vermittelt nur ein Router oder Layer-3-Switch.

Redundante Verbindungen zwischen Switches erzeugen Schleifen und Broadcast-Stürme. Das Spanning Tree Protocol schaltet darum überzählige Wege ab und aktiviert sie bei einem Ausfall wieder. Willst du zwei Leitungen gemeinsam nutzen, bündelst du sie per Link Aggregation (LACP) zu einer logischen Verbindung. Ein Router wählt für ein Ziel den Eintrag mit dem längsten passenden Präfix; Routen trägst du statisch ein oder lässt sie über ein Routingprotokoll wie OSPF austauschen.

Bei IP-Telefonie baut SIP die Gespräche auf, RTP überträgt die Sprache. Sprache verträgt kaum Verzögerung und Schwankung, darum bekommt sie ein eigenes VLAN und Vorrang per QoS. Für die Bandbreite zählt der Bedarf je Gespräch einschließlich Overhead, nicht nur die Codecrate. Ein WLAN planst du mit Ausleuchtungsmessung, Kanalplanung ohne Überlappung (im 2,4-GHz-Band die Kanäle 1, 6 und 11), angepasster Sendeleistung und WPA3 bzw. WPA2-Enterprise. Ein Gäste-WLAN liegt in einem eigenen VLAN mit Zugang nur ins Internet und Client-Isolation.