Statische und dynamische VLANs

Statische vs. dynamische VLANs Vergleich: Statisches VLAN weist Port fest zu, dynamisches VLAN weist Gerät anhand MAC-Adresse zu Statisches VLAN Switch Port 1 Port 2 Port 3 Port 4 VLAN 10 VLAN 20 Port → VLAN (fest konfiguriert) Kein Gerätewechsel nötig Dynamisches VLAN Switch Port 1 Port 2 Port 3 Port 4 VMPS / RADIUS MAC → VLAN-Datenbank Gerät → VLAN (per MAC-Adresse) Automatisch bei Verbindung Statisches VLAN – Zuweisung per Port:

Der Administrator legt fest: „Port 1 und 2 gehören zu VLAN 10, Port 3 und 4 zu VLAN 20." Egal welches Gerät angesteckt wird – es landet immer im selben VLAN. Einfach zu konfigurieren, weit verbreitet.

Dynamisches VLAN – Zuweisung per Gerät (MAC-Adresse):

Ein zentraler Server (VMPS oder RADIUS) kennt die MAC-Adressen aller Geräte und ordnet sie einem VLAN zu. Sobald ein Gerät sich verbindet, fragt der Switch den Server: „Welches VLAN bekommt diese MAC?" Das Gerät landet automatisch im richtigen VLAN – unabhängig vom Port. 



    Vergleichstabelle:
    Merkmal                   Statisch                     Dynamisch
    Zuweisung                 nach Port                    MAC-Adresse
    Konfiguration            Manuell am Switch             Zentral per Server
    Flexibilität             Gering                       Hoch
      Aufwand                Niedrig                       Höher (Server nötig)
    Typischer Einsatz          Kleine Netze               Große/mobile Umgebungen
Merksatz: Statisch = der Platz entscheidet. Dynamisch = das Gerät entscheidet.
----------------------------------------------------------------------------------------------------

Statische VLANs

Bei einem statischen VLAN wird ein Switch-Port manuell einem VLAN zugewiesen. Jedes Gerät, das an diesem Port angeschlossen wird, gehört automatisch zu diesem VLAN.

Beispiel:

Wird ein PC an Port 1 angeschlossen, befindet er sich automatisch im VLAN 10.

Dynamische VLANs

Bei dynamischen VLANs erfolgt die VLAN-Zuordnung automatisch anhand bestimmter Merkmale des Endgeräts, beispielsweise der MAC-Adresse, des Benutzers oder einer Authentifizierung über 802.1X.

Beispiel:

Das Gerät erhält sein VLAN unabhängig davon, an welchem Switch-Port es angeschlossen wird.

Vergleich

Merkmal Statisches VLAN Dynamisches VLAN
Zuweisung Manuell über den Port Automatisch über Gerät oder Benutzer
Verwaltung Einfach Komplexer
Flexibilität Gering Hoch
Gerätewechsel Neue Port-Konfiguration nötig Keine Anpassung erforderlich
Einsatz Am häufigsten in Unternehmen Größere oder flexible Umgebungen

Prüfungsantwort (kurz)

Bei statischen VLANs wird ein Switch-Port manuell einem VLAN zugeordnet. Bei dynamischen VLANs erfolgt die Zuordnung automatisch anhand von Gerätemerkmalen oder Benutzerinformationen. Dynamische VLANs sind flexibler, aber aufwendiger zu konfigurieren.

VLAN = Virtual Local Area Network – ein logisch getrenntes Netzwerk innerhalb eines physischen Switches.

``` 


### Merksatz für die FISI-Prüfung 🎓

```text
Statisches VLAN  → Port bestimmt das VLAN
Dynamisches VLAN → Gerät oder Benutzer bestimmt das VLAN
```

### Einfaches Beispiel

**Statisches VLAN**

```text
Switch
│
├─ Port 1 → VLAN 10 (IT)
├─ Port 2 → VLAN 20 (Buchhaltung)
└─ Port 3 → VLAN 30 (Gast)
```

Egal welches Gerät an Port 1 angeschlossen wird → es landet immer in VLAN 10.

---

**Dynamisches VLAN**

```text
Laptop von Max     → VLAN 10
Laptop von Anna    → VLAN 20
Gastgerät          → VLAN 30
```

Die Zuordnung erfolgt automatisch, unabhängig vom verwendeten Port.

---

### Prüfungswissen ⭐

In der Praxis werden **statische VLANs deutlich häufiger eingesetzt**, weil sie:

* einfacher zu konfigurieren sind,
* leichter zu verwalten sind,
* weniger Fehlerquellen besitzen.

Dynamische VLANs findet man häufiger in größeren Unternehmensnetzwerken zusammen mit:

* **IEEE 802.1X**
* **RADIUS-Servern**
* **Network Access Control (NAC)**

### Typische Prüfungsfrage

**Frage:** Welcher Vorteil ergibt sich bei dynamischen VLANs?

**Antwort:**
Benutzer oder Geräte können ihren Standort wechseln und werden trotzdem automatisch dem richtigen VLAN zugeordnet. Eine manuelle Anpassung der Switch-Ports ist nicht erforderlich. ✅