Tutorials

VLAN-Konfiguration auf einem Cisco-Switch: Schritt-für-Schritt-Anleitung

Melden

Ein Virtual Local Area Network (VLAN) ermöglicht es, ein physisches Netzwerk in mehrere logische Netzwerke zu unterteilen. Dadurch werden Sicherheit, Performance und die Strukturierung des Netzwerks deutlich verbessert.

In dieser Anleitung erfahren Sie Schritt für Schritt, wie Sie VLANs auf einem Cisco-Switch (Cisco IOS) erstellen, benennen, Ports zuweisen und die Konfiguration überprüfen.

Unser Beispielszenario

  • VLAN 10: Verwaltung (Name: Management)
  • VLAN 20: Verkauf (Name: Sales)
  • Port FastEthernet 0/1 bis 0/5: Zuweisung zu VLAN 10
  • Port FastEthernet 0/6: Zuweisung zu VLAN 20
  • Port GigabitEthernet 0/1: Uplink/Trunk-Port (Verbindung zum Router oder einem anderen Switch)

Schritt 1: Zugriff auf den Switch und Konfigurationsmodus aufrufen

Verbinden Sie sich per Konsolenkabel (z. B. über PuTTY) oder per SSH mit dem Switch.

  1. Wechseln Sie in den privilegierten Modus (Privileged EXEC Mode):
    Switch> enable
  2. Wechseln Sie in den globalen Konfigurationsmodus:
    Switch# configure terminal
Switch(config)#

Schritt 2: VLANs erstellen und benennen

Erstellen Sie die gewünschten VLANs und geben Sie ihnen aussagekräftige Namen zur besseren Übersicht.

  1. VLAN 10 anlegen:

    Switch(config)# vlan 10
Switch(config-vlan)# name Management
Switch(config-vlan)# exit

  2. VLAN 20 anlegen:

    Switch(config)# vlan 20
Switch(config-vlan)# name Sales
Switch(config-vlan)# exit

Schritt 3: Switch-Ports den VLANs zuweisen (Access-Ports)

Nun müssen die physischen Ports als sogenannte Access-Ports konfiguriert und dem jeweiligen VLAN zugewiesen werden.

Einen einzelnen Port zuweisen (z. B. Port Fa0/6 zu VLAN 20):

Switch(config)# interface fastEthernet 0/6
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 20
Switch(config-if)# exit

Mehrere Ports gleichzeitig zuweisen (Port-Range, z. B. Fa0/1 bis Fa0/5 zu VLAN 10):

Switch(config)# interface range fastEthernet 0/1 - 5
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 10
Switch(config-if-range)# exit

Schritt 4: Trunk-Port konfigurieren (Optional, aber meist notwendig)

Damit der Datenverkehr mehrerer VLANs über ein einziges Kabel zu einem anderen Switch oder einem Router weitergeleitet werden kann, wird ein Trunk-Port benötigt (802.1Q-Standard).

  1. Wählen Sie den Uplink-Port (z. B. GigabitEthernet 0/1):
    Switch(config)# interface gigabitEthernet 0/1
  2. (Je nach Switch-Modell erforderlich) Kapselung definieren:
    Switch(config-if)# switchport trunk encapsulation dot1q
  3. Den Modus auf Trunk setzen:
    Switch(config-if)# switchport mode trunk
Switch(config-if)# exit

Schritt 5: Konfiguration überprüfen

Verlassen Sie den Konfigurationsmodus mit dem Befehl end oder der Tastenkombination STRG + Z, um die Einstellungen zu testen.

  1. VLAN-Übersicht anzeigen:

    Switch# show vlan brief

    Prüfen Sie hier, ob VLAN 10 und 20 mit den richtigen Namen aufgelistet sind und die Ports korrekt zugewiesen wurden.

  2. Trunk-Ports anzeigen:

    Switch# show interfaces trunk

    Hier sehen Sie, ob der Trunk aktiv ist und welche VLANs weitergeleitet werden.

Schritt 6: Konfiguration dauerhaft speichern

Änderungen befinden sich zunächst nur im flüchtigen Arbeitsspeicher (Running-Config). Um sie vor einem Neustart zu sichern, müssen sie in den NVRAM geschrieben werden.

Führen Sie folgenden Befehl aus:

Switch# copy running-config startup-config

(Alternativ reicht auch der Kurzform-Befehl write memory oder wr)

Bestätigen Sie die Abfrage mit Enter. Die Konfiguration ist nun erfolgreich gespeichert.

0