Sie können ein Local Area Network (LAN) als Broadcast-Domain definieren. Hubs, Bridges und Switches im selben physischen Segment oder Segment verbinden alle Endknoten. Endknoten können ohne Router miteinander kommunizieren. Router verbinden LANs und leiten den Datenverkehr zu jedem geeigneten Port weiter.
Ein virtuelles LAN (VLAN) ist ein Local Area Network, das Geräte auf einer anderen Basis als dem geografischen Standort zuordnet, z. B. nach Abteilung, Benutzertyp oder primärer Anwendung. Datenverkehr, der zwischen verschiedenen VLANs fließt, muss über einen Router geleitet werden, als ob sich die VLANs in zwei separaten LANs befinden.
Ein VLAN ist eine Gruppe von Netzwerkgeräten (Computer, Server und andere Ressourcen), die sich so verhalten, als wären sie mit einem einzigen Netzwerksegment verbunden, auch wenn dies nicht der Fall ist. Beispielsweise können sich die Marketingmitarbeiter im gesamten Gebäude befinden, aber wenn sie alle einem einzigen VLAN zugewiesen sind, können sie Ressourcen und Bandbreite teilen-Ressourcen und -Bandbreite bereitstellen, als wären sie mit demselben Segment verbunden. Abhängig davon, wie Sie das VLAN einrichten, können die Ressourcen anderer Abteilungen für die Mitglieder des Marketing-VLAN unsichtbar, für alle zugänglich oder nur für bestimmte Personen zugänglich sein.
VLANs haben eine Reihe von Vorteilen:
- Mit VLANs können Sie Ihr Netzwerk einfach segmentieren. Sie können Benutzer, die am häufigsten miteinander kommunizieren, unabhängig vom physischen Standort in einem gemeinsamen VLAN gruppieren. Der Datenverkehr jeder Gruppe ist größtenteils im VLAN enthalten, wodurch überflüssiger Datenverkehr reduziert und die Effizienz des gesamten Netzwerks verbessert wird.
- VLANs sind einfach zu verwalten. Sie können Netzwerkknoten schnell hinzufügen oder ändern und andere Netzwerkänderungen über die Switch-Webverwaltungsschnittstelle statt über den Verteilerschrank vornehmen.
- VLANs bieten eine höhere Leistung. VLANs geben Bandbreite frei, indem sie Knoten-zu-Knoten- und Broadcast-Datenverkehr im gesamten Netzwerk beschränken.
- VLANs erhöhen die Netzwerksicherheit. VLANs erstellen virtuelle Grenzen, die nur von einem Router überquert werden können. Daher können Sie standardmäßige, routerbasierte Sicherheitsmaßnahmen verwenden, um den Zugriff auf ein VLAN einzuschränken.
Weitere Informationen zu VLANs finden Sie in folgenden Artikeln der Wissensdatenbank:
- Wie funktioniert ein VLAN auf einem Smart Switch?
- Was ist ein Verwaltungs-VLAN?
- Was muss ich über das Einrichten von VLANs wissen?