In diesem Blogbeitrag stellen wir ein praktisches Beispiel für VLAN-Trunking vor. Lassen Sie uns zunächst mit einigen grundlegenden Definitionen beginnen. Ein virtuelles LAN (VLAN) trennt ein einzelnes, physisches lokales Netzwerk (LAN) in zwei oder mehr unterschiedliche, logisch getrennte LANs.
Jedes Gerät in einem VLAN kann nur auf andere Geräte in demselben VLAN zugreifen, und jedes Gerät weiß nichts von einem anderen VLAN. Mit dieser Strategie werden die Netze voneinander isoliert, auch wenn sie über dasselbe physische Netz laufen. Mit Trunking können mehrere VLANs über eine einzige Verbindung transportiert werden. Dadurch wird das VLAN über physische Grenzen hinweg erweitert, die andernfalls Protokolle der unteren Schicht wie ARP blockieren würden. Für ausführlichere Informationen laden Sie bitte unser
technische Kurzbeschreibung von VLAN-Trunkingund wie Digi-Geräte, die auf dem DAL OS-Betriebssystem basieren, diese Funktionalität unterstützen.
Warum VLAN-Trunking einrichten?
Wie bereits in der einleitenden Diskussion erwähnt, hilft die Einrichtung eines VLAN-Trunks dabei, Ihr VLAN über Netzwerkgrenzen hinweg zu erweitern. Darüber hinaus besteht ein Hauptvorteil der VLAN-Funktionen von Digi Mobilfunk Routern darin, dass sie mehrere LAN-Netzwerke an einem oder mehreren Ethernet-Ports bereitstellen.
Dies ermöglicht es den Benutzern, ein segmentiertes Netzwerk zu erstellen, in dem bestimmte Geräte in ihrem eigenen Netzwerk abgetrennt sind, um die Leistung zu steigern, die Verwaltbarkeit zu verbessern, die Softwarekonfiguration zu vereinfachen und die Sicherheitsoptionen zu erhöhen. Die Router von Digi Mobilfunk gehen jetzt noch einen Schritt weiter und ermöglichen es den Anwendern, mehrfach segmentierte VLANs an mehreren Ethernet-Ports zu erstellen, die sowohl getaggte als auch nicht getaggte Pakete enthalten.
Welche Digi-Geräte unterstützen VLAN Trunking?
Digi verfügt über eine große und wachsende Liste von Geräten, die auf dem DAL-Betriebssystem basieren - darunter Router, Konsolenserver, USB-Management-Geräte und andere Infrastruktur-Management-Produkte, die VLAN-Trunks unterstützen:
Technische Details
Die Digi Mobilfunk Router unterstützen zwei VLAN-Modi: Trunked VLANs oder Switchport-VLANs. Im Trunked-VLAN-Modus unterstützt das Digi-Gerät mehrere VLANs pro Ethernet-Port, die Pakete kommen bereits mit Tags an, und es fügt keine Tags zu den eingehenden Paketen hinzu.
Der Unterschied besteht darin, dass das Digi-Gerät als Router fungiert und wir die Tags nicht weiterleiten können. Der Ethernet-Header und das VLAN-Tag werden entfernt, bevor das Paket den IP-Stack erreicht. Für den IP-Stack sieht es so aus, als wäre das Paket auf einer virtuellen Schnittstelle namens "eth0.%d" erschienen, und er muss entscheiden, wie er das Paket auf dieser Grundlage weiterleiten will.
Es gibt kein Konzept für eine Trunk-Schnittstelle, die alle VLAN-Tags sendet und empfängt. Das ausgehende Paket hat dann nur dann ein VLAN-Tag, wenn es über eine dieser virtuellen Schnittstellen geroutet wird, und dieses VLAN-Tag muss nicht mit dem VLAN-Tag des eingehenden Pakets übereinstimmen.
Im Switchport-Modus kann jeder Ethernet-Anschluss mit einer oder mehreren VLAN-IDs versehen werden. Alle nicht getaggten VLAN-Pakete, die an einer Netzwerkschnittstelle eingehen, werden automatisch mit der primären VLAN-ID für diesen Switchport getaggt. Dadurch können sich Geräte im Netzwerk, die nicht mit einem VLAN konfiguriert sind, so verhalten, als ob sie direkt mit dem VLAN verbunden wären. Der Layer-2-Verkehr kann direkt zwischen ihnen fließen.
Zusätzliche Ressourcen und Unterstützung
Willkommen beim VLAN-Trunking mit Digi-Lösungen. Hier finden Sie einige zusätzliche Ressourcen, um Ihnen den Einstieg zu erleichtern:
Nächste Schritte