VLAN


Virtual LAN

Ein virtuelles LAN ist eine Gruppe von Netzknoten, die in einer autonomen, sicheren Domain zusammengefasst sind. Kein Multicast- oder Broadcastverkehr ist in das VLAN hinein oder daraus heraus möglich. Die Zugehörigkeit zu einem VLAN hängt nicht von der örtlichen Lage des Netzknotens ab. Sie ist ausschließlich durch Softwarekonfiguration bestimmt und kann sehr schnell geändert werden, wenn ein Knoten einer neuen Arbeitsgruppe zugeordnet werden soll. Virtuelle LANs werden über virtual Port-Switching, der leistungsfähigsten Form statischen LAN-Switchings zusammengestellt. Im ATM werden VLANs über LAN-Emulation gebildet.

Unproblematisch ist diese Technik, solange nur ein LAN-Switch verwendet wird, da die verwendete Technik im inneren des Switches gekapselt bleibt. Soll ein virtuelles Netz über mehrere Switches ausgedehnt werden, so müssen die geführten MAC-Adressen um die Nummer des virtuellen Netzes ergänzt werden. Die so entstehenden Tabellen müssen über das ganze Netz konsistent gehalten werden. Daher müssen die Switches (ähnlich den Routern mit Routing-Protokollen) die Netzinformationen austauschen. Dafür gibt es mindestens drei Möglichkeiten der Realisierung:

Den regelmäßigen Austausch von Adresstabellen mit MAC-Adressen und VLAN-Nummer.



Dies funktioniert im Prinzip wie Routing-Protokolle zwischen Routern und kann auf dem Backbone eine nicht unwesentliche zusätzliche Last erzeugen, da die Adresstabellen ca. 1 mal pro Minute übertragen werden.

Frame Tagging



Beim Frame Tagging wird die VLAN-Nummer vor das MAC-Paket gesetzt (Encapsulation), was aber nicht unproblematisch ist, da die zulässige Paketlänge dabei überschritten werden kann. Dieses Verfahren ist in IEEE 802.1Q standardisiert worden und verwendet 12-Bit-lange Tags.

Zeitmultiplexverfahren



Beim Zeitmultiplexverfahren wird der Backbone zwischen den Switches in Zeitscheiben geteilt, die fest den einzelnen VLANs zugeordnet sind. Problematisch ist dabei, dass die Zeit, die von einem VLAN nicht ausgenutzt wird, nicht durch ein anderes benutzt werden kann.

0-9|A|B|C|D|E|F|G|H|I|J|K|L|M|N|O|P|Q|R|S|T|U|V|W|X|Y|Z|alle

Suche im Lexikon nach im

 

Fachartikel

Unvorhergesehenen Ereignissen besser begegnen [5.08.2020]

Was haben ein kleines Familienunternehmen, ein mittelständischer Betrieb und ein großer Konzern gemeinsam? Sie alle müssen mit unvorhersehbaren Ereignissen rechnen, die in Betriebsunterbrechungen, -ausfällen und Produktivitätsstopps ihrer Mitarbeiter resultieren können – sei es durch Naturkatastrophen oder eine Downtime bei modernen Telekommunikationstechnologien. Für Unternehmen heißt das: Vorsicht vor Nachsicht walten lassen. Doch wie bereiten sie sich am besten auf das Unvorhersehbare vor? Der Fachartikel gibt darauf eine Antwort. [mehr]

Grundlagen

Pass-the-Hash-Angriffe [23.06.2020]

Mit einer erfolgreichen Pass-the-Hash-Attacke wird ein Angreifer leicht Administrator der Windows-Domäne. Doch weil es technisch sehr schwierig ist, Inhalte des Arbeitsspeichers zu verteidigen, gibt es für die seit mehr als zwei Jahrzehnten bekannte Sicherheitslücke keinen Patch, sondern nur Empfehlungen für eine bessere Organisation der IT. Der ursprünglich sehr aufwendige Pass-the-Hash-Attacke ist heute nur noch eine Sache weniger Klicks. Wir beleuchten die Grundlagen dieses Angriffsvektors. [mehr]