Hallo

ich benötige für meine Projektarbeit Informationen zu Dot1q.

Ich suche zitierfähige Informationen

Vielleicht könnt ihr mir weiterhelfen
Internetseiten, Bücher...

Gruß
Domenic

Das Protokoll 802.1q (im Cisco Jargon auch dot1q) ist das VLAN Tagging Protokoll.

Es ist ein Standard, den die meisten vlan-fähigen Netzkomponenten (wie Router und Switches) beherrschen.

Cisco hat ein proprieräres Protokoll für den selben Zweck - ISL.

Das Protokoll hat den Zweck, die "physikalischen" Grenzen denen Subnetze unterliegen zu umgehen.

Normalerweise hat man ja einen Router, an dessen Interfaces diverse Switches hängen. Jedes der Routerinterfaces bekommt eine IP-Adresse.

Jeder der Switches stellt eine eigene Broadcast-Domäne bzw. ein Subnetz dar. Die IP des Routerinterfaces ist immer das Default Gateway des jeweiligen Subnetzes.

Wenn wir uns nun vorstellen, dass in einer Firma vom zentralen Router Verbindungen in verschiedene Räume gehen, in denen sich Switches befinden, ist naheliegend, dass JEDER PC, der an einem der Switches hängt, gezwungener massen im selben Subnetz sein muss, wie die anderen PCs, die an diesem Switch hängen.

Will man jedoch beispielsweise an diesem Switch einen bestimmten PC in ein ANDERES Subnetz stecken, müsste man vom Router seperate Kabel in diesen Raum legen.

Genau hier greift das 802.1q Protokoll ein. Die Ethernetpakete werden mit einem zusätzlichen Tag versehen, eine Art Markierung.

Diese Markierung nennt man auch VLAN-ID. So kann die Netzwerkkomponente die einzelnen Ethernetpakete logisch verschiedenen Subnetzen zuordnen, bzw. Subnetze über die ganze Firma spannen, unabhängig vom physikalischen Layout.

Die einzelnen Switches und der router sind über so genannte Trunks verbunden. Jeder Uplinkport muss ein Trunkport sein, da nur Trunkports Pakete mit VERSCHIEDENEN VLAN-IDs transportieren können.

Das einzige VLAN, das KEINE VLAN-Id bekommt, ist das so genannte Native VLAN. Ein fabrikneuer Cisco Switch beispielsweise hat erstmal nur ein VLAN - das VLAN 1. Der Switch funktioniert genau wie auch ein nicht-vlan-fähiger Switch.

Fängt man jedoch an, auf dem Switch VLANs zu konfigureren, wird ab dem zweiten VLAN automatisch in jedes Paket das diesem VLAN angehört das VLAN-Tag eingebaut.

Der Switchport, an dem dann ein Endgerät hängt, wird schliesslich als Access Port konfiguriert, und einem bestimmten VLAN zugeordnet, das heisst einem Subnetz, das diesem VLAN zugeordnet ist.

Auf einem Cisco Switch konfiguriert man VLANS mit den Befehlen

switch(config)#vlan 2

Einen Trunkport konfiguriert man mit Befehl

switch(config)#interface fa0/1
switch(config-if)#switchport mode trunk
switch(config-if)#switchport trunk encapsulation dot1q
switch(config-if)#switchport trunk native vlan 1


Einen Access Port konfiguiert man mit BEfehl

switch(config)#interface fa0/2
switch(config-if)#switchport mode access
switch(config-if)#switchport access vlan 2


An einem Accessport wird das VLAN-Tag wieder aus dem Ethernetpaket entfernt, da der PC, der an diesem Switchport angeschlossen ist, in aller Regel keine VLAN-IDs lesen kann, sondern nur Ethernetpakete weiterverarbeitet (ausser die Netzwerkkarte des PCs ist vlan-fähig).