Site icon bintorosoft.com

22.3 Fragen zu VLAN und Switching mit Lösungen

Red Snapper

VLANs und Switching gehören zu den wichtigsten CCNA-Grundlagen, weil sie das Verhalten moderner Ethernet-Netzwerke direkt prägen. In nahezu jeder Unternehmensumgebung werden Endgeräte nicht einfach in ein einziges großes Layer-2-Netz gesteckt, sondern logisch segmentiert, über Access Ports angebunden, über Trunks transportiert und durch Switching-Mechanismen effizient verbunden. Genau deshalb sind Fragen zu VLAN und Switching mit Lösungen besonders wertvoll: Sie zeigen nicht nur, welche Antwort richtig ist, sondern erklären auch die technische Logik dahinter. Wer solche Aufgaben systematisch bearbeitet, versteht MAC-Learning, Broadcast-Domänen, VLAN-Zuordnung, Trunking und typische Layer-2-Fehler deutlich besser. Das hilft nicht nur in der CCNA-Prüfung, sondern auch im praktischen Netzwerkbetrieb, wenn Ports falsch zugeordnet sind, VLANs nicht über einen Uplink gelangen oder Geräte trotz korrekter IP-Adresse nicht miteinander kommunizieren.

Grundlagenfragen zu Switching und VLANs

Frage: Welche Hauptaufgabe hat ein Layer-2-Switch?

Frage: Welche Aufgabe erfüllt ein klassischer Layer-2-Switch in einem Ethernet-Netzwerk?

Lösung: B) Er leitet Frames anhand von MAC-Adressen weiter

Ein Layer-2-Switch arbeitet mit Ethernet-Frames und MAC-Adressen. Er lernt Quell-MAC-Adressen an Ports und verwendet diese Informationen, um Frames gezielt weiterzuleiten. DHCP, NAT und Routing sind andere Funktionen, die nicht zu den Kernaufgaben eines klassischen Layer-2-Switches gehören.

Frage: Was ist ein VLAN?

Frage: Welche Aussage beschreibt ein VLAN am besten?

Lösung: B) Ein VLAN ist ein logisches Layer-2-Netz innerhalb einer Switch-Infrastruktur

VLAN steht für Virtual Local Area Network. Es ermöglicht, ein physisches Switch-Netz logisch in mehrere getrennte Broadcast-Domänen aufzuteilen. Geräte in unterschiedlichen VLANs können ohne Routing nicht direkt miteinander kommunizieren.

Frage: Was trennt ein VLAN technisch?

Frage: Welchen Effekt hat die Aufteilung eines Switch-Netzes in mehrere VLANs?

Lösung: B) Es werden Broadcast-Domänen getrennt

Jedes VLAN bildet typischerweise eine eigene Broadcast-Domain. Broadcasts bleiben also innerhalb des jeweiligen VLANs. Diese Trennung ist zentral für Struktur, Performance und Sicherheit in Ethernet-Netzen.

Fragen zu MAC-Learning und Frame-Weiterleitung

Frage: Welche Information lernt ein Switch automatisch?

Frage: Welche Information speichert ein Switch in seiner MAC-Adress-Tabelle?

Lösung: B) Quell-MAC-Adresse und eingehender Port

Ein Switch lernt beim Empfang eines Frames die Quell-MAC-Adresse und merkt sich, an welchem Port diese Adresse sichtbar war. Auf diese Weise baut er seine MAC-Tabelle auf und kann spätere Frames gezielt weiterleiten.

Frage: Wie verhält sich ein Switch bei unbekanntem Unicast?

Frage: Was tut ein Switch, wenn die Ziel-MAC-Adresse eines Unicast-Frames nicht in seiner MAC-Tabelle vorhanden ist?

Lösung: C) Er flutet ihn an alle relevanten Ports im VLAN

Ist die Ziel-MAC-Adresse unbekannt, wird der Frame im VLAN geflutet. Dadurch kann das Zielgerät antworten, und der Switch lernt anschließend dessen MAC-Adresse. Dieses Verhalten ist ein grundlegender Bestandteil von Ethernet-Switching.

Frage: Warum ist MAC-Learning wichtig?

Frage: Warum lernt ein Switch MAC-Adressen dynamisch?

Lösung: B) Damit er Frames gezielter statt unnötig breit weiterleiten kann

Ohne MAC-Learning müsste ein Switch wesentlich mehr Verkehr fluten. Durch die MAC-Tabelle kann er bekannte Ziele gezielt an den richtigen Port senden und den Datenverkehr effizienter behandeln.

Fragen zu Access Ports und VLAN-Zuordnung

Frage: Was kennzeichnet einen Access Port?

Frage: Welche Aussage beschreibt einen Access Port korrekt?

Lösung: B) Er gehört genau zu einem VLAN und verbindet meist Endgeräte

Ein Access Port ist typischerweise für ein einzelnes VLAN vorgesehen. Endgeräte wie PCs, Drucker oder Telefone werden meist an solchen Ports angeschlossen. Der Verkehr wird ungetaggt an das Endgerät übergeben, intern aber einem VLAN zugeordnet.

Frage: Welcher Befehl weist einen Port VLAN 10 zu?

Frage: Welche Cisco-Konfiguration ordnet ein Interface als Access Port dem VLAN 10 zu?

Lösung: B) switchport access vlan 10

Die VLAN-Zuordnung auf einem Access Port erfolgt mit switchport access vlan 10. In der Praxis wird das normalerweise zusammen mit switchport mode access verwendet.

interface gigabitEthernet0/1
 switchport mode access
 switchport access vlan 10
 spanning-tree portfast

Diese Konfiguration weist den Port dem VLAN 10 zu und optimiert ihn zusätzlich für ein Endgerät.

Frage: Was passiert, wenn ein PC im falschen VLAN steckt?

Frage: Ein Host hat die korrekte IP-Adresse, ist aber an einem Switch-Port im falschen VLAN angeschlossen. Welche Aussage trifft am ehesten zu?

Lösung: B) Der Host befindet sich in einer anderen Broadcast-Domain und kann oft nicht wie erwartet kommunizieren

Die VLAN-Zuordnung bestimmt den Layer-2-Bereich, nicht die IP-Adresse allein. Befindet sich ein Gerät im falschen VLAN, erreicht es häufig weder sein erwartetes Gateway noch andere Systeme im vorgesehenen Netzsegment.

Fragen zu Trunks und VLAN-Transport

Frage: Wofür wird ein Trunk verwendet?

Frage: Wozu dient ein Trunk-Port auf einem Switch?

Lösung: B) Zum Transport mehrerer VLANs über eine physische Verbindung

Ein Trunk wird üblicherweise zwischen Switches oder zwischen Switch und Router eingesetzt, wenn Traffic mehrerer VLANs gleichzeitig übertragen werden soll. Dabei werden VLAN-Informationen mitgeführt, meist per 802.1Q.

Frage: Was ist das Native VLAN?

Frage: Welche Aussage beschreibt das Native VLAN korrekt?

Lösung: B) Es ist das VLAN, dessen Frames auf einem Trunk standardmäßig ungetaggt übertragen werden

Beim 802.1Q-Trunk gibt es ein Native VLAN, dessen Frames standardmäßig ungetaggt übertragen werden. Stimmt dieses VLAN an beiden Enden nicht überein, können Kommunikationsprobleme oder Sicherheitsrisiken entstehen.

Frage: Welche Folge hat ein Trunk-Mismatch?

Frage: Ein Uplink ist auf einer Seite als Access Port und auf der anderen Seite als Trunk konfiguriert. Welche Aussage ist am wahrscheinlichsten?

Lösung: B) Es kann zu unerwarteten Kommunikationsproblemen kommen, weil beide Seiten den Link unterschiedlich interpretieren

Wenn ein Link auf beiden Seiten unterschiedlich konfiguriert ist, wird der Verkehr nicht konsistent behandelt. Das ist ein klassisches Layer-2-Fehlerbild bei VLAN- und Trunk-Problemen.

Frage: Welche Konfiguration erstellt einen Trunk?

Frage: Welche Befehle sind typisch für die Konfiguration eines Trunk-Ports?

Lösung: B) switchport mode trunk

Ein Trunk-Port wird mit switchport mode trunk konfiguriert. Optional können erlaubte VLANs oder andere Parameter ergänzt werden.

interface gigabitEthernet0/24
 switchport mode trunk
 switchport trunk allowed vlan 10,20,30

Diese Konfiguration erlaubt den Transport der VLANs 10, 20 und 30 über den Uplink.

Fragen zu Inter-VLAN-Kommunikation

Frage: Können Geräte in unterschiedlichen VLANs direkt miteinander sprechen?

Frage: Zwei Hosts befinden sich auf demselben Switch, aber in unterschiedlichen VLANs. Welche Aussage ist korrekt?

Lösung: B) Sie benötigen Routing für die Kommunikation zwischen den VLANs

VLANs trennen Broadcast-Domänen auf Layer 2. Geräte in unterschiedlichen VLANs benötigen deshalb eine Layer-3-Komponente wie einen Router oder Layer-3-Switch für die Kommunikation.

Frage: Was ist Router-on-a-Stick?

Frage: Welche Aussage beschreibt Router-on-a-Stick korrekt?

Lösung: B) Ein Router nutzt Subinterfaces auf einem Trunk, um zwischen VLANs zu routen

Bei Router-on-a-Stick verbindet ein Trunk einen Switch mit einem Router. Auf dem Router werden Subinterfaces für einzelne VLANs konfiguriert, sodass Routing zwischen den VLANs möglich wird.

interface gigabitEthernet0/0.10
 encapsulation dot1Q 10
 ip address 192.168.10.1 255.255.255.0

interface gigabitEthernet0/0.20
 encapsulation dot1Q 20
 ip address 192.168.20.1 255.255.255.0

So stellt der Router das Gateway für mehrere VLANs bereit.

Fragen zu Spanning Tree und Layer-2-Stabilität

Frage: Warum wird Spanning Tree verwendet?

Frage: Was ist der Hauptzweck von Spanning Tree in geswitchten Netzwerken?

Lösung: B) Es verhindert Layer-2-Schleifen in redundanten Topologien

Redundante Switch-Verbindungen sind für Verfügbarkeit wichtig, können aber ohne Schutzmechanismus Layer-2-Loops verursachen. Spanning Tree sorgt für eine schleifenfreie Topologie, indem bestimmte Ports blockiert werden.

Frage: Was kann eine Layer-2-Schleife verursachen?

Frage: Welche Folge ist typisch für eine Layer-2-Schleife?

Lösung: B) Broadcast Storms und instabiles Switching-Verhalten

Layer-2-Loops sind gefährlich, weil Frames ohne TTL immer wieder im Netz zirkulieren können. Das führt häufig zu Broadcast Storms, MAC-Flapping und massiven Verfügbarkeitsproblemen.

Frage: Wann ist PortFast sinnvoll?

Frage: Auf welchen Ports ist spanning-tree portfast typischerweise sinnvoll?

Lösung: A) Auf Access Ports zu Endgeräten

PortFast ist für Endgeräteports gedacht, damit diese schneller in den Forwarding-Zustand wechseln. Auf Uplinks zwischen Switches ist es in der Regel nicht passend, weil dort reguläre STP-Logik erforderlich bleibt.

Fragen zu CLI, Kontrolle und Troubleshooting

Frage: Welcher Befehl zeigt die VLAN-Zuordnung auf einem Switch?

Frage: Welcher Cisco-Befehl zeigt eine Übersicht vorhandener VLANs und zugeordneter Ports?

Lösung: B) show vlan brief

show vlan brief ist einer der wichtigsten Befehle im VLAN-Troubleshooting. Er zeigt vorhandene VLANs und welche Ports Access-seitig zugeordnet sind.

Frage: Welcher Befehl prüft Trunk-Status und erlaubte VLANs?

Frage: Mit welchem Befehl lässt sich überprüfen, ob ein Interface als Trunk aktiv ist und welche VLANs transportiert werden?

Lösung: A) show interfaces trunk

Dieser Befehl ist zentral für die Fehlersuche auf Uplinks. Er zeigt unter anderem, welche Ports trunkingfähig aktiv sind und welche VLANs auf dem Trunk erlaubt oder aktiv sind.

Frage: Ein Host in VLAN 10 erreicht sein Gateway nicht. Was ist ein sinnvoller erster Prüfpunkt?

Frage: Ein Client in VLAN 10 kann sein Default Gateway nicht pingen. Welche erste Prüfung ist am sinnvollsten?

Lösung: B) VLAN-Zuordnung des Ports, Trunk-Transport und Gateway-IP prüfen

Wenn ein Host bereits sein lokales Gateway nicht erreicht, liegt die Ursache häufig auf Layer 2 oder in der lokalen Adressierung. Das korrekte VLAN, funktionierende Trunks und die richtige Gateway-Konfiguration sind deshalb erste Kernprüfpunkte.

Frage: Welcher Befehl hilft, gelernte MAC-Adressen zu sehen?

Frage: Mit welchem Befehl lässt sich prüfen, welche MAC-Adressen ein Switch an welchen Ports gelernt hat?

Lösung: B) show mac address-table

Mit diesem Befehl lässt sich erkennen, ob ein Gerät überhaupt Traffic gesendet hat und an welchem Port es aus Sicht des Switches gelernt wurde. Gerade bei Fehlersuche zu Access Ports oder falschen Uplinks ist das sehr hilfreich.

show vlan brief
show interfaces trunk
show interfaces status
show mac address-table
show spanning-tree

Diese Befehle gehören zu den wichtigsten Werkzeugen für das Switching- und VLAN-Troubleshooting im CCNA-Kontext.

Typische Praxisfragen zu VLAN und Switching

Frage: Warum reicht eine korrekte IP-Adresse allein nicht aus?

Frage: Ein Host hat eine passende IP-Adresse und Subnetzmaske, kann aber sein Zielsystem im selben Fachbereich nicht erreichen. Welche Ursache ist besonders typisch in VLAN-Umgebungen?

Lösung: B) Der Host befindet sich im falschen VLAN oder der VLAN-Verkehr wird nicht korrekt transportiert

IP-Konfiguration allein reicht nicht aus. Auf Layer 2 muss das Gerät im richtigen VLAN sein, und das VLAN muss bei mehrstufiger Infrastruktur korrekt über Trunks transportiert werden. Genau hier entstehen viele reale Fehlerbilder.

Frage: Warum werden VLANs in Unternehmen eingesetzt?

Frage: Welche technische Begründung spricht am ehesten für den Einsatz von VLANs?

Lösung: B) Sie ermöglichen logische Segmentierung, reduzieren Broadcast-Domänen und verbessern Struktur sowie Kontrolle

VLANs werden verwendet, um Netzwerke logisch aufzuteilen, Broadcasts zu begrenzen, Abteilungen oder Dienste zu trennen und eine sauberere Struktur zu schaffen. Sie sind damit ein zentrales Werkzeug im Netzwerkdesign.

Wie man Fragen zu VLAN und Switching am besten lernt

Antworten immer technisch begründen

Der größte Lerneffekt entsteht nicht durch bloßes Wiedererkennen, sondern durch technische Begründung. Wer bei einer Frage erklären kann, warum ein Trunk nötig ist, warum ein Broadcast im VLAN bleibt oder warum ein falsches Native VLAN problematisch ist, hat das Thema wirklich verstanden.

Fragen mit Labs und CLI verbinden

Besonders wirkungsvoll wird das Lernen, wenn Fragen direkt mit kleinen Labs kombiniert werden. Wer ein VLAN anlegt, Ports zuweist, einen Trunk konfiguriert und anschließend mit show-Befehlen prüft, versteht die Zusammenhänge deutlich nachhaltiger als durch reine Theorie.

vlan 10
 name USERS

interface gigabitEthernet0/1
 switchport mode access
 switchport access vlan 10

interface gigabitEthernet0/24
 switchport mode trunk

show vlan brief
show interfaces trunk

Solche Übungen verbinden Multiple-Choice-Denken mit praktischer Netzwerkarbeit und machen VLAN- und Switching-Konzepte für CCNA deutlich greifbarer.

Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab/GNS3

Ich biete professionelle Unterstützung im Bereich Netzwerkkonfiguration und Network Automation für private Anforderungen, Studienprojekte, Lernlabore, kleine Unternehmen sowie technische Projekte. Ich unterstütze Sie bei der Konfiguration von Routern und Switches, der Erstellung praxisnaher Topologien in Cisco Packet Tracer, dem Aufbau und Troubleshooting von GNS3- und EVE-NG-Labs sowie bei der Automatisierung von Netzwerkaufgaben mit Netmiko, Paramiko, NAPALM und Ansible. Kontaktieren Sie mich jetzt – klicken Sie hier.

Meine Leistungen umfassen:

Benötigen Sie Unterstützung bei Ihrem Netzwerkprojekt, Ihrer Simulation oder Ihrer Network-Automation-Lösung? Kontaktieren Sie mich jetzt – klicken Sie hier.

Exit mobile version