Also VLANs sind wenn man es einmal verstanden hat relativ simpel.
Ich versuch dir das mal zu erklären
Bei tagged ports erwartet der Switch eine VLAN ID im Paket, damit er weiß in welches VLAN das jeweilige Paket gehört. Als praktisches Beispiel: Du hast einen Server mit mehreren VMs. Den Schließt du nun an Port 1. Du sagst du möchtest VLAN 2 als Default VLAN setzen. Dann würden wir, da du sicherlich den Server über VLAN 2 per bspw. SSH erreichen möchtest, den Port für VLAN 2 als untagged definieren, da der Server dein Endgerät ist und du bei ihm keine extra VLAN Konfig vornehmen möchtest oder kannst. Jetzt erstellt du VM1, welche in das VLAN 3 soll. Also legst du auf dem Server eine VM an und sagst der VM das sie alles mit dem VLAN Tag 3 versehen soll. Damit musst du dann am Switch auf Port 1 sagen das dort das VLAN 3 als tagged anliegt.
Es ist im Grund ganz einfach.
Tagged nutzt du immer dann wenn das System oder der Switch auf dem anliegenden Port bereits die Datenpakete mit einer VLAN ID versehen hat.
Untagged nutzt du immer dann wenn der Switch erst das VLAN Tag setzen soll. Sei es weil das System es nicht kann oder weil du keine Lust hast es zu konfigurieren.
Jetzt musst du allerdings bedenken, das jeder Port nur 1x untagged sein kann aber mehrfach ein VLAN tag setzen kann.
Trunk ports sind Ports zwischen 2 Switches wo also sehr selten (nur wenn der Switch der dort angebunden ist kein VLAN kann) untagged Traffic drüber kommt. Normal geht über einen Trunk port nur tagged traffic drüber.
Du brauchst für VLANs definitv managed Switche. Kannst aber an einen untagged Port bspw. einen normalen Switch anschließen, damit geht dann natürlich alles was da dran hängt in ein VLAN.
Ich hoffe das war jetzt relativ verständlich. Wenn nicht gerne Fragen stellen, dann gehen wir das nochmal durch.
Zitieren
