Wissen

VLANs auf EX-Switches – die Grundlagen

Mit VLANs trennt man ein Netzwerk logisch auf – etwa Büro und Gäste –, ohne zusätzliche Switches.

Wozu VLANs?

• Sicherheit: Gäste-WLAN, Kameras oder Telefonie bleiben vom Firmennetz getrennt.
• Ordnung: Jede Gruppe bekommt ein eigenes IP-Netz.
• Flexibilität: Welcher Port zu welchem Netz gehört, wird per Konfiguration festgelegt – nicht per Kabel.

Access- und Trunk-Ports

Ein Access-Port gehört genau zu einem VLAN – hier hängen Endgeräte. Ein Trunk-Port transportiert mehrere VLANs gleichzeitig, z. B. zur Firewall, zu einem Access Point oder zum nächsten Switch.

Beispiel-Konfiguration

So sieht das Beispiel aus der Grafik auf einem EX-Switch mit aktueller Junos-Konfigurationssyntax (ELS) aus:

# VLANs anlegen
set vlans BUERO vlan-id 10
set vlans GAESTE vlan-id 20

# Access-Ports für Endgeräte
set interfaces ge-0/0/1 unit 0 family ethernet-switching interface-mode access
set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members BUERO
set interfaces ge-0/0/2 unit 0 family ethernet-switching interface-mode access
set interfaces ge-0/0/2 unit 0 family ethernet-switching vlan members GAESTE

# Trunk zur Firewall
set interfaces ge-0/0/47 unit 0 family ethernet-switching interface-mode trunk
set interfaces ge-0/0/47 unit 0 family ethernet-switching vlan members [ BUERO GAESTE ]

commit check
commit confirmed 5

commit confirmed 5 übernimmt die Änderung nur vorläufig: Wird sie nicht innerhalb von fünf Minuten mit einem weiteren commit bestätigt, macht Junos sie automatisch rückgängig – praktisch, wenn man sich bei Netzwerkänderungen aus Versehen selbst aussperrt.

Kontrollieren

show vlans
show ethernet-switching interface

Die genauen Schnittstellennamen und Befehle hängen vom Modell und der Junos-Version ab. Im Zweifel die Herstellerdokumentation zur jeweiligen Version heranziehen.