VLANs in Packet Tracer: Schritt-für-Schritt mit Beispiel

VLANs (Virtual LANs) trennen ein physisches Switch-Netz logisch in mehrere Broadcast-Domänen. In Packet Tracer können Sie damit typische Enterprise-Szenarien nachbauen: getrennte User- und Server-Netze, Voice-VLANs oder ein dediziertes Management-VLAN. In dieser Schritt-für-Schritt-Anleitung erstellen Sie VLANs, weisen Ports zu, prüfen die Konfiguration und testen die Erreichbarkeit mit einem klaren Beispiel.

Lab-Setup und Ziel

Sie bauen ein einfaches VLAN-Lab mit einem Switch und zwei PCs. Beide PCs hängen am gleichen Switch, sollen aber in unterschiedlichen VLANs liegen. Ergebnis: Layer-2-Trennung funktioniert, Ping zwischen den VLANs ist ohne Routing nicht möglich.

• Geräte: 1× Switch (z. B. 2960), 2× PCs
• PC1 an SW1 Fa0/1 (VLAN10)
• PC2 an SW1 Fa0/2 (VLAN20)
• Optional: Router später für Inter-VLAN-Routing (nicht Teil dieses Basisschritts)

IP-Plan (einfach und didaktisch klar)

Für den VLAN-Nachweis genügt je VLAN ein eigenes Subnetz. Gateways sind in diesem Basisschritt optional, weil Routing noch nicht konfiguriert wird.

• VLAN10: 192.168.10.0/24 (PC1: 192.168.10.10)
• VLAN20: 192.168.20.0/24 (PC2: 192.168.20.10)

Subnetting-Kurzcheck

/24 = 255.255.255.0 , Hosts = 28 – 2 = 254

Schritt 1: Geräte platzieren und verkabeln

Platzieren Sie SW1 sowie PC1 und PC2 im Logical Workspace. Verbinden Sie beide PCs mit dem Switch per Straight-Through-Kabel.

• PC1 FastEthernet0 ↔ SW1 FastEthernet0/1
• PC2 FastEthernet0 ↔ SW1 FastEthernet0/2

Schritt 2: VLANs auf dem Switch anlegen

Öffnen Sie SW1, wechseln Sie auf CLI und erstellen Sie VLAN10 und VLAN20. Vergessen Sie nicht, VLANs zu benennen – das hilft bei der späteren Übersicht.

enable
configure terminal
hostname SW1
vlan 10

name USERS

exit
vlan 20

name SERVERS

exit
end

write memory

VLAN-Erstellung verifizieren

enable
show vlan brief

Schritt 3: Switch-Ports den VLANs zuweisen (Access-Ports)

Nun konfigurieren Sie die Ports Fa0/1 und Fa0/2 als Access-Ports und weisen sie den VLANs zu. Damit sind die beiden PCs logisch getrennt, obwohl sie am gleichen Switch hängen.

enable
configure terminal
interface fastEthernet0/1

description PC1_VLAN10

switchport mode access

switchport access vlan 10

spanning-tree portfast

no shutdown

exit
interface fastEthernet0/2

description PC2_VLAN20

switchport mode access

switchport access vlan 20

spanning-tree portfast

no shutdown

exit
end

write memory

Portstatus und VLAN-Zuordnung prüfen

enable
show interfaces status
show vlan brief

Schritt 4: PCs konfigurieren (IP-Adresse setzen)

Öffnen Sie PC1 und PC2 und setzen Sie die statischen IP-Adressen. In diesem Lab lassen Sie das Default Gateway leer, weil kein Router für Inter-VLAN-Routing konfiguriert ist.

• PC1: IP 192.168.10.10, Maske 255.255.255.0
• PC2: IP 192.168.20.10, Maske 255.255.255.0

PC-Konfiguration prüfen

ipconfig

Schritt 5: Tests durchführen (was muss funktionieren, was nicht?)

Jetzt testen Sie zwei Dinge: Kommunikation im eigenen VLAN/Subnetz und Trennung zwischen VLANs. Da PC1 und PC2 in unterschiedlichen Subnetzen sind, wird der Ping ohne Router nicht funktionieren – genau das ist der gewünschte Lerneffekt.

Test 1: PC1 pingt seine eigene IP (optional) und lokale Erreichbarkeit

In Packet Tracer ist ein Ping auf die eigene IP nicht in jeder Endgeräte-Implementierung sinnvoll. Prüfen Sie stattdessen den Linkstatus und den Switch-Port oder pingen Sie ein Ziel im gleichen VLAN, falls vorhanden.

Test 2: PC1 pingt PC2 (soll scheitern)

ping 192.168.20.10

Interpretation

• Ping scheitert: korrekt, weil keine Layer-3-Weiterleitung zwischen VLANs konfiguriert ist
• Wenn Ping trotzdem klappt: häufig VLAN-Zuordnung falsch oder beide PCs im gleichen VLAN/Subnetz

Typische Fehler und schnelle Lösungen

Wenn das Lab nicht wie erwartet läuft, sind es fast immer Portmodus, VLAN-Zuordnung oder Verkabelung. Prüfen Sie systematisch, bevor Sie Änderungen „auf Verdacht“ machen.

• PC hängt am falschen Switch-Port: Portbeschriftung/Interface prüfen
• Port nicht als Access konfiguriert: switchport mode access fehlt
• Falsches VLAN am Port: switchport access vlan prüfen
• VLAN existiert nicht: show vlan brief prüfen
• Link rot: Kabeltyp/Port falsch oder Port administrativ down

Switch-Quickcheck

enable
show interfaces status
show vlan brief
show running-config | section interface

Optionaler Ausbau: VLANs über mehrere Switches (Trunk vorbereiten)

Wenn Sie später VLANs über zwei Switches transportieren möchten, benötigen Sie einen Trunk-Link. In diesem Artikel bleibt es beim Basisszenario, aber die Trunk-Idee ist der nächste logische Schritt.

• Switch ↔ Switch: Trunk konfigurieren
• Allowed VLANs definieren (z. B. 10,20)
• Native VLAN bewusst setzen (z. B. 99), wenn Sie es lehren/verwenden

Trunk-Beispiel (für später)

enable
configure terminal
interface gigabitEthernet0/1
 description TRUNK_TO_SW2
 switchport mode trunk
 switchport trunk allowed vlan 10,20
end
write memory

Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab (CCNA)

Hallo! Ich bin ein CCNA-Network Engineer und unterstütze Sie bei Cisco Router- und Switch-Konfigurationen – inklusive eines vollständigen Cisco Packet-Tracer-Labs (.pkt). Ideal für Lern-/Übungsszenarien, Validierung oder eine saubere Demo-Topologie.

Was ich (je nach Paket) umsetze

• Switching: VLANs, Trunking (802.1Q), Port-Zuweisung, STP-Basics (PortFast/BPDU Guard wo sinnvoll)

• Routing: Default/Static Routing oder OSPF, Inter-VLAN Routing (Router-on-a-Stick)

• Services: DHCP (Pools/Scopes), NAT/PAT für Internet-Simulation

• Optional Security: Basic ACLs und SSH-Hardening

• Test & Verifikation: Ping/Traceroute + wichtige Show-Commands (mit erwarteten Ergebnissen)

Sie erhalten

• ✅ Packet Tracer .pkt Datei

• ✅ Saubere Konfigurations-Notizen pro Gerät

• ✅ Verifikations-Checkliste + erwartete Outputs

• ✅ Kurze Dokumentation (wie die Topologie funktioniert)

Bitte schreiben Sie mir vor der Bestellung, damit wir Scope, Packet-Tracer-Version, Geräteanzahl und Deadline klären.

Konfiguriere Cisco Router & Switches | Cisco Packet-Tracer-Labs. Finden Sie mich auf Fiverr.