Netzwerksegmentierung

Subnetting ist die Aufteilung eines Netzwerks in kleinere, verwaltbare Subnetze

• Effiziente Adressnutzung

• Erhöhte Sicherheit durch Segmentierung

• Erleichtert Verwaltung von Netzwerken

• Genaueres Routing des Datenverkehrs

• Minimierung von Netzwerkkollisionen & Überlastungen

• Das Präfix /24 in einer IPv4-Adresse bedeutet, dass die ersten 24 Bits die Netzwerk-ID sind

• Rest ist Hostanteil

• definiert, welche Teile der IP-Adresse die Netzwerk-ID und Host-ID sind.

• Virtual Local Area Network

• werden eingesetzt, um Netzwerke in verschiedene logische Segmente zu unterteilen, was zur besseren Netzwerkverwaltung, Sicherheit und Leistungsoptimierung beiträgt

Port-basiertes VLAN:

• Konfiguration basierend auf den Ports des Netzwerkswitches

• Jeder Port im Switch wird einem bestimmten VLAN zugewiesen. Alle Geräte, die an diesem Port angeschlossen sind, gehören zum gleichen VLAN.

• ermöglicht eine einfache Trennung von Geräten, die an verschiedenen Ports angeschlossen sind, unabhängig von ihrer physischen Position im Netzwerk

• Port-basiertes VLAN

• Tag-basiertes VLAN (802.1Q-VLAN)

Tag-basiertes VLAN (802.1Q-VLAN):

• Einbettung von VLAN-Informationen in die Header der Netzwerkdatenpakete (Bezeichnung: "Tagging")

• Jedes Datenpaket enthält eine VLAN-Kennung, die angibt, zu welchem VLAN es gehört.

• ermöglicht es, mehrere VLANs über denselben physischen Netzwerk-Switch zu übertragen und den Datenverkehr innerhalb von VLANs voneinander zu trennen.

• Port-basiertes VLAN: Einfache Einrichtung, da VLANs direkt an Ports gebunden sind. Es erfordert jedoch mehr Konfiguration, wenn ein Gerät in ein anderes VLAN verschoben werden soll.

• Tag-basiertes VLAN: Flexibler, da VLANs unabhängig von physischen Ports konfiguriert werden können. Es erfordert jedoch spezielle Netzwerkhardware, die die Tagging-Funktion unterstützt.