Ein mittelständisches Unternehmen betreibt aktuell ein flaches Netzwerk - alle 50 Endgeräte befinden sich im selben Broadcast-Bereich. Es gibt drei Abteilungen: Verwaltung, Entwicklung und Vertrieb. Recherchieren Sie: Welche Probleme entstehen durch ein flaches Netzwerk? Welche Vorteile bringt eine VLAN-Segmentierung? Welche VLAN-IDs und Subnetze sind sinnvoll?

Erstellen Sie einen Plan: Welche VLANs sollen angelegt werden (ID, Name, Subnetz)? Welche Switch-Ports werden welchem VLAN zugeordnet? Zeichnen Sie eine einfache Topologie-Skizze mit der Port-Zuordnung.

Entscheiden Sie sich für eine VLAN-Struktur. Begründen Sie: Warum haben Sie diese VLAN-IDs gewählt? Warum diese Subnetze? Welche Ports sind Access-Ports und warum?

Bauen Sie die Topologie in GNS3 auf (1 Switch, 6 PCs). Erstellen Sie die VLANs auf dem Switch, konfigurieren Sie die Access-Ports und weisen Sie die PCs den entsprechenden Subnetzen zu. Testen Sie die Konnektivität innerhalb eines VLANs.

Prüfen Sie: Können PCs im selben VLAN sich gegenseitig pingen? Ist die Kommunikation zwischen verschiedenen VLANs blockiert? Überprüfen Sie die VLAN-Konfiguration mit 'show vlan brief' und 'show interfaces switchport'.

Bewerten Sie Ihre Lösung: Entspricht die Segmentierung den Anforderungen? Was würden Sie in einem produktiven Umfeld zusätzlich berücksichtigen (z.B. Management-VLAN, Native VLAN)? Was haben Sie gelernt?

Das Unternehmen wächst und benötigt einen zweiten Switch. Mitarbeiter derselben Abteilung sollen auch switch-übergreifend kommunizieren können. Recherchieren Sie: Was ist ein Trunk-Port? Was ist ein Tagged Frame (802.1Q)? Was ist das Native VLAN und warum ist es wichtig?

Planen Sie die Erweiterung: Welche Ports werden als Trunk konfiguriert? Welche VLANs sollen über den Trunk transportiert werden? Wie verteilen Sie die PCs auf die Switches? Skizzieren Sie die neue Topologie.

Treffen Sie folgende Entscheidungen und begründen Sie diese: Welches Trunk-Protokoll verwenden Sie (802.1Q)? Welches Native VLAN konfigurieren Sie? Erlauben Sie alle oder nur bestimmte VLANs auf dem Trunk?

Erweitern Sie Ihre GNS3-Topologie um einen zweiten Switch. Konfigurieren Sie den Trunk-Port auf beiden Seiten. Erstellen Sie die gleichen VLANs auf beiden Switches und weisen Sie die Access-Ports zu. Vergeben Sie IP-Adressen an die PCs.

Testen Sie: Können PCs im selben VLAN switch-übergreifend kommunizieren? Ist die Kommunikation zwischen VLANs weiterhin getrennt? Prüfen Sie den Trunk-Status mit 'show interfaces trunk' und verifizieren Sie die erlaubten VLANs.

Reflektieren Sie: Warum ist es wichtig, nur benötigte VLANs auf dem Trunk zuzulassen? Welche Sicherheitsrisiken bestehen bei falsch konfiguriertem Native VLAN? Was passiert, wenn die VLAN-Datenbank auf beiden Switches nicht übereinstimmt?

Die Geschäftsleitung möchte, dass die Verwaltung auf Ressourcen der Entwicklungsabteilung zugreifen kann, aber nicht umgekehrt. Aktuell sind die VLANs vollständig isoliert. Recherchieren Sie: Was ist Inter-VLAN Routing? Was ist 'Router-on-a-Stick'? Was sind Subinterfaces? Welche Alternativen gibt es (Layer-3 Switch, SVI)?

Planen Sie die Implementierung: Welches Interface am Router nutzen Sie? Welche Subinterfaces mit welcher Encapsulation erstellen Sie? Welche IP-Adressen bekommen die Subinterfaces (Default Gateway für jedes VLAN)? Wie stellen Sie sicher, dass der Traffic korrekt geroutet wird?

Entscheiden Sie: Router-on-a-Stick oder Layer-3 Switch? Begründen Sie Ihre Wahl. Welche IP-Adressen vergeben Sie an die Subinterfaces? Brauchen Sie ACLs, um den Zugriff einzuschränken?

Bauen Sie die Topologie in GNS3 auf. Konfigurieren Sie den Router mit Subinterfaces (dot1Q Encapsulation). Verbinden Sie den Router per Trunk mit dem Switch. Konfigurieren Sie die Default Gateways auf den PCs. Optional: Erstellen Sie eine ACL, die nur Verwaltung -> Entwicklung erlaubt.

Testen Sie: Können PCs aus verschiedenen VLANs jetzt kommunizieren? Funktioniert das Default Gateway korrekt? Prüfen Sie mit 'show ip interface brief' und 'show ip route'. Falls ACL konfiguriert: Wird der Rückweg korrekt blockiert?

Bewerten Sie kritisch: Welche Vor- und Nachteile hat Router-on-a-Stick gegenüber einem Layer-3 Switch? Wo liegt der Engpass bei dieser Lösung? In welchem Szenario würden Sie welche Methode wählen? Was nehmen Sie aus dieser Aufgabe mit?