VLAN - allgemein
logische Layer-2-Domaine (mehr Segmentierung und Sicherheit
pro VLAN ein iP-Subnetz
Trunk: Punkt zu Punkt verbindung, auf dem mehrere VLAN getaggt sind (0x8100, 12-Bit VID)
-> native VLAN trägt untagged Frames
DTP -> von Cisco, aber Propitär, kann Trunks aushandelnd
VLAN anlegen
vlan 10
name STUDENT
SVI-MGMT
interface vlan 17
ip address 192.111.111.111 255.255.255.0 ! <== anpassen
no shutdown
interface / interface range
interface (range) fa0/2 (- 24)
switchport mode access
switchport access vlan 99
switchport nonegotiate
description auch möglich
//Voice
switchport voice vlan 150
mls qos trust cos
TRUNK
interface g0/1
switchport mode trunk
switchport trunk native vlan 99
switchport trunk allowed vlan 10,20,30,17,99,150
VLAN Frame
T
PID -> sagt achtung hier ist ein vlan
Priorität des Netzwerkverkehr ist PCP also QoS
Drop InD, wenn 0 dann nicht wegwerfen bei überlastung und bei 1 doch
VLAN ID-> selbsterklärend 4096 zahlen möglich
Zuletzt geändertvor 17 Tagen