Hoch mit dem alten Krempel...

This commit is contained in:
2026-03-01 07:13:21 +01:00
commit 3d0f25ec3d
52 changed files with 2026 additions and 0 deletions

View File

@@ -0,0 +1,42 @@
### 🧭 **Router-on-a-Stick**
Ein **Router-on-a-Stick** ist eine Konfiguration, bei der **ein einzelner physischer Routerport** über **mehrere VLANs** hinweg Daten routet.
➡️ Dazu werden **Subinterfaces** auf dem Router erstellt, die jeweils **ein VLAN** zugeordnet bekommen.
So kann der Router den **Datenverkehr zwischen VLANs** leiten, obwohl nur **eine physische Verbindung** zum Switch besteht.
---
### 🔗 **Trunk-Link**
Ein **Trunk-Link** ist eine **Verbindung zwischen zwei Netzwerkgeräten** (z. B. SwitchSwitch oder SwitchRouter), die **mehrere VLANs gleichzeitig** überträgt.
➡️ Die VLAN-Informationen werden durch **Tagging (802.1Q)** mitgesendet, damit das Zielgerät weiß, zu welchem VLAN ein Frame gehört.
---
### 🎯 **Access-Link**
Ein **Access-Link** ist eine **Verbindung zwischen Switch und Endgerät** (z. B. PC, Drucker).
➡️ Hier wird **nur ein VLAN übertragen**, und Frames werden **nicht getaggt**.
Das Endgerät merkt also nichts von VLANs.
---
### 🌐 **Inter-VLAN-Routing**
Inter-VLAN-Routing beschreibt das Weiterleiten von Datenpaketen zwischen verschiedenen VLANs (z. B. VLAN 10 ↔ VLAN 20) über einen Router oder Layer-3-Switch.
➡️ Dies geschieht über einen **Router** oder einen **Layer-3-Switch**, da Switches normalerweise nur innerhalb eines VLANs kommunizieren.
---
### 📦 **Encapsulation dot1q**
**Encapsulation dot1q** (oder **IEEE 802.1Q**) ist das **Tagging-Verfahren**, mit dem VLAN-Informationen in Ethernet-Frames eingefügt werden.
➡️ Damit weiß das Empfängergerät, zu welchem VLAN der Frame gehört, wenn er über einen **Trunk-Link** übertragen wird.
---
### 🧩 **Subinterface**
Ein Subinterface ist eine virtuelle Unterteilung eines physischen Router-Interfaces und wird bei Router-on-a-Stick genutzt, um jedem VLAN eine eigene IP-Adresse und VLAN-ID zu geben.

View File

@@ -0,0 +1,31 @@
en
conf t
vlan 2
name Abteilung_2
vlan 3
name Abteilung_3
vlan 4
name Abteilung_4
vlan 5
name Abteilung_5
vlan 6
name Abteilung_6
vlan 7
name Abteilung_7
vlan 8
name Abteilung_8
vlan 9
name Abteilung_9
vlan 10
name Abteilung_1
end
wr
### Optional danach zum überprüfen:
en
show vlan brief

View File

@@ -0,0 +1,21 @@
aa)
1. Das LAN wird virtuell aufgebaut, wodurch Änderungen in der Organisation, wie Umzüge nicht die Adressierung verändern muss.
2. Trennung von Netzen, um Zugriffskontrolle zu haben
ab)
Siehe PDF
b)
Das Konzept Router-on-a-stick bezeichnet einen Netzwerkaufbau, bei dem an einem Router nur eine physische Verbindung zu einem anderen Switch besteht, an dem der Rest des Netzwerkes angebunden ist, über die mehrere logische Netzwerke laufen.
bb)
Falsche Gateway-IPs für die VLAN Schnittstellen. Bei /29 Netz
192.168.23.6; 14; 22
bc)
encapsulation dot1q ist eine Methode auf dem Layer 2 VLAN Tagging zu betreiben. Dabei wird im Header eines Paket ein VLAN Tag gesetzt, der mit dem VLAN korrespondiert, damit Switches diese über die korrekten Trunks an die richtige Stelle leiten. Router-on-a-stick ist idR Layer 2.
c)
1. VoIP wird stark von Packet Loss betroffen. Eigenes Subnetz = Bessere Priorisierung
2. Leichter zu konfigurieren, wenn alle VoIP-Telefone ein Subnetz teilen.

View File

@@ -0,0 +1,9 @@
| OSI-Schicht | Name der Schicht | Typisches Gerät | Dienste / Protokolle (Beispiele) |
| ----------: | ---------------------------------- | ------------------------ | ----------------------------------------- |
| 7 | Anwendungsschicht (Application) | **Client / Server (PC)** | HTTP, FTP, SMTP |
| 6 | Darstellungsschicht (Presentation) | **Gateway** | TLS/SSL, JPEG, ASCII |
| 5 | Sitzungsschicht (Session) | **Gateway** | NetBIOS, RPC, SIP |
| 4 | Transportschicht (Transport) | **Firewall** | TCP, UDP, SCTP |
| 3 | Vermittlungsschicht (Network) | **Router** | IP, ICMP, IPsec |
| 2 | Sicherungsschicht (Data Link) | **Switch** | Ethernet (IEEE 802.3), ARP, VLAN (802.1Q) |
| 1 | Bitübertragungsschicht (Physical) | **Hub / Repeater** | 100BASE-T, 10GBASE-SR, RS-232 |

View File

@@ -0,0 +1,38 @@
### Switch A
en
conf t
vlan 20
name A017
vlan 21
name A020
vlan 30
name A104
vlan 40
name A204
vlan 41
name A205
vlan 50
name A311
wr
end
### Switch B
en
conf t
vlan 100
name BU13
vlan 200
name B012
vlan 300
name B110
vlan 400
name B210
wr
end
### Switch Server
en
conf t
vlan 90
name A_Server
end