Site icon bintorosoft.com

Native VLAN & Allowed VLANs: Häufige Fehler in Übungen

Red Snapper

Native VLAN und Allowed VLANs sind die häufigsten Ursachen für „VLAN geht nicht“-Fehler in Packet-Tracer-Übungen. Der Trunk ist physisch up, aber Traffic verschwindet, landet im falschen VLAN oder wirkt „zufällig“. Ursache ist fast immer eine Inkonsistenz: unterschiedliche Native VLANs auf beiden Seiten oder eine Allowed-Liste, die benötigte VLANs nicht transportiert. Mit den folgenden Regeln, Checks und Korrekturen beheben Sie diese Fehler systematisch.

Native VLAN: Was es ist und warum es gefährlich sein kann

Auf einem 802.1Q-Trunk werden Frames normalerweise getaggt. Die Native VLAN ist die Ausnahme: Frames dieser VLAN werden untagged übertragen. Das ist historisch gewachsen, kann aber zu Fehlzuordnungen führen, wenn die Native VLAN auf beiden Trunk-Seiten nicht identisch ist.

Best Practice in Übungen

Allowed VLANs: Was transportiert der Trunk wirklich?

Allowed VLANs definieren, welche VLANs über den Trunk gehen dürfen. Ein Port kann „Trunk“ sein und trotzdem kein VLAN transportieren, das Sie brauchen – wenn die Allowed-Liste falsch ist. Genau das ist der Klassiker in Labs.

Merksatz

Typische Fehler in Übungen (und wie sie aussehen)

Die folgenden Fehlerbilder sind in Packet Tracer besonders häufig, weil sie optisch nicht auffallen: Link grün, aber keine Connectivity. Nutzen Sie die Symptome als Mustererkennung.

Fehlerbild: Geräte im gleichen VLAN über zwei Switches erreichen sich nicht

Fehlerbild: „Native VLAN mismatch“ oder Traffic landet im falschen VLAN

Fehlerbild: Inter-VLAN-Routing (Router-on-a-Stick) funktioniert nur für ein VLAN

Schnellchecks: In 30 Sekunden zur Ursache

Statt „neu bauen“ prüfen Sie zuerst den Trunk-Status und die VLAN-Liste. Diese zwei Befehle lösen die meisten Übungsprobleme.

Trunk und Allowed VLANs prüfen

enable
show interfaces trunk

VLANs und Portzuordnung prüfen

enable
show vlan brief
show interfaces status

Native VLAN korrekt setzen: sauberes Beispiel

Setzen Sie eine dedizierte Native VLAN (z. B. 99) und stellen Sie sicher, dass sie auf beiden Seiten identisch ist. Legen Sie VLAN 99 auf beiden Switches an, bevor Sie sie als Native VLAN konfigurieren.

VLAN 99 anlegen

enable
configure terminal
vlan 99
 name NATIVE
end
write memory

Native VLAN auf dem Trunk setzen (auf beiden Seiten identisch)

enable
configure terminal
interface gigabitEthernet0/1
 switchport mode trunk
 switchport trunk native vlan 99
end
write memory

Typischer Fehler: Native VLAN nur auf einer Seite ändern

Allowed VLANs sauber konfigurieren: „nur was gebraucht wird“

In Übungen ist es sinnvoll, die Allowed-Liste bewusst zu setzen, um Fehlersuche zu trainieren. Gleichzeitig muss die Liste alle VLANs enthalten, die über den Trunk laufen sollen.

Beispiel: VLAN 10, 20 und 99 erlauben

enable
configure terminal
interface gigabitEthernet0/1
 switchport mode trunk
 switchport trunk allowed vlan 10,20,99
end
write memory

Typischer Fehler: Native VLAN gesetzt, aber nicht erlaubt

In vielen Übungsumgebungen wird erwartet, dass Sie die Native VLAN ebenfalls in die Allowed-Liste aufnehmen. Wenn Sie eine restriktive Allowed-Liste verwenden, nehmen Sie Native VLAN grundsätzlich mit auf.

Häufige Stolperfallen bei Allowed VLANs

Allowed VLANs sind anfällig für kleine Tippfehler und Missverständnisse. In Labs führt das schnell zu „VLAN tot“, obwohl Trunk up ist.

VLAN-ID vertippt oder falsche VLANs erlaubt

Allowed-Liste überschrieben statt erweitert

Wenn Sie die Allowed-Liste erneut setzen, überschreiben Sie die vorherige Liste. Prüfen Sie danach immer mit show interfaces trunk, was wirklich aktiv ist.

Trunk wird durch „mode access“ versehentlich deaktiviert

Fehler beheben: Standard-Reparaturablauf

Wenn eine Übung nicht funktioniert, nutzen Sie diesen Ablauf. Er ist kurz, zuverlässig und vermeidet unnötige Nebenwirkungen.

Konfigurationsausschnitt am Trunk-Port anzeigen

enable
show running-config interface gigabitEthernet0/1

Dokumentation in der Topologie: Fehler von vornherein vermeiden

Viele Native-/Allowed-Fehler entstehen, weil nicht dokumentiert ist, was „geplant“ war. Beschriften Sie Trunks daher direkt im Workspace, damit Soll/Ist sofort sichtbar ist.

Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab (CCNA)

Hallo! Ich bin ein CCNA-Network Engineer und unterstütze Sie bei Cisco Router- und Switch-Konfigurationen – inklusive eines vollständigen Cisco Packet-Tracer-Labs (.pkt). Ideal für Lern-/Übungsszenarien, Validierung oder eine saubere Demo-Topologie.

Was ich (je nach Paket) umsetze

Sie erhalten

Bitte schreiben Sie mir vor der Bestellung, damit wir Scope, Packet-Tracer-Version, Geräteanzahl und Deadline klären.

Konfiguriere Cisco Router & Switches | Cisco Packet-Tracer-Labs. Finden Sie mich auf Fiverr.

Exit mobile version