Drei Szenarien, ein Client schickt dem anderen ein Paket. Beobachte, wo ein 802.1Q-Tag auftaucht
— und wo nicht.
Die Regel in allen drei Animationen: ein Client verschickt immer einen ganz normalen, ungetaggten Frame — er weiß nichts von VLANs. Getaggt wird ausschließlich auf der Strecke zwischen Switch und Router/Core-Switch.
Szenario 1
Ohne VLAN — zwei Switches, ein Router dazwischen
Zwei komplett getrennte Netze, verbunden über einen Router. Kein VLAN im Spiel — und
damit auch nirgends ein Tag.
Client A
Netz 1
Switch
unmanaged
Router
routet zwischen Netz 1 & 2
Switch
unmanaged
Client B
Netz 2
802.1Q
Szenario 2
Ein Switch mit VLANs, externer Router mit Trunk (Router-on-a-Stick)
Client A und Client B hängen jetzt am selben Switch, aber in unterschiedlichen
VLANs. Für beide Clients sieht das Senden genauso aus wie in Szenario 1 — was dazwischen passiert, ist neu.
Client A
Vlan 1 · native
Client B
Vlan 2
Switch
Trunk
Router
FE0/0 Vlan1 native FE0/0.2 Vlan2 tagged
802.1Q
Szenario 3
Core-Switch routet, Access-Switches mit Clients
Gleiche Idee wie Szenario 2, aber ohne externen Router: zwei Access-Switches mit je
einem Client, ein Core-Switch in der Mitte übernimmt selbst das Routing zwischen den VLANs.
Client A
Vlan 1
Access-Switch A
Vlan 1 · Access-Port
Trunk
Core-Switch
routet zwischen Vlan 1 & 2
Trunk
Access-Switch B
Vlan 2 · Access-Port
Client B
Vlan 2
802.1Q
Separat
VOIP-Telefon
Eigenes Thema, eigene Regel: hier taggt das Endgerät selbst — anders als bei den Clients oben.
PC
PC-VLAN Untagged
VOIP-Telefon
VOIP-VLAN Tagged
PC-VLAN Untagged
Switch
Das VOIP-Telefon sitzt zwischen PC und Switch und nutzt eine gemeinsame physische Leitung zum Switch.
Der eigene Sprachverkehr des Telefons läuft getaggt im VOIP-VLAN — hier taggt also das Endgerät selbst, nicht der Switch.
Der durchgeschleifte Verkehr des angeschlossenen PCs bleibt ungetaggt im PC-VLAN.