Rechnernetze

Konzepte von VLANs

Ein VLAN teilt die Teilnehmer eines lokalen Netzes in verschiedene logische Gruppen ein. Wird ein Broadcast in einer Gruppe ausgesendet, so erreichen diese Informationen genau die Teilnehmer, welche dieser Gruppe zugeordnet sind. Dadurch wird einerseits der Kollisionsbereich verkleinert, aber natürlich auch die Sicherheit erhöht, indem Pakete nur noch bei den berechtigten Empfängern eintreffen.

In einem klassischen LAN werden Pakete aus einem Kollisionsbereich aufgrund ihrer IP-Adresse zum Ziele geroutet.
In einem Netzwerk mit Switchen werden die Pakete anhand ihrer Hardware-Adressen zu jedem Ziel geleitet. Im Falle von Broadcasts werden sämtliche Links angesteuert.

In einem VLAN werden Gruppen gebildet, innerhalb derer Pakete verteilt werden. Zwischen Gruppen können nur über dedizierte Paketfilter Pakete ausgetauscht werden.