Ein Voice VLAN trennt VoIP-Telefonie logisch vom Datenverkehr, obwohl IP-Telefon und PC oft am gleichen Switchport hängen. In Cisco Packet Tracer können Sie dieses Enterprise-Standarddesign gut simulieren: Der Switchport bleibt ein Access-Port für das Daten-VLAN, zusätzlich wird ein Voice VLAN für das IP-Telefon signalisiert. Mit DHCP (inklusive Option 150) und einem Call-Manager-ähnlichen Dienst (in Packet Tracer meist über einen Server) bauen Sie eine funktionsfähige Mini-VoIP-Umgebung.
Was ein Voice VLAN technisch ist
Ein typischer Access-Port mit IP-Telefon arbeitet „dual“: Der PC hängt untagged im Data VLAN, das Telefon nutzt ein separates VLAN (Voice VLAN), häufig getaggt. Der Switchport bleibt dabei im Access-Modus, ergänzt um switchport voice vlan X.
- Data VLAN: PC-Traffic (Access, untagged)
- Voice VLAN: VoIP-Traffic (separat, logisch getrennt)
- Ein Port, zwei VLANs: typisch für Desk-Phone + PC
Warum das wichtig ist
- Saubere Trennung von Voice und Data (Broadcast, Policies)
- QoS/Voice-Priorisierung ist im Enterprise-Design einfacher
- Sicherheit: Voice-Geräte in separatem Segment
Lab-Setup in Packet Tracer
Für ein praxisnahes Voice-VLAN-Lab nutzen Sie einen Switch, zwei IP-Phones, optional zwei PCs (jeweils hinter dem Phone) und einen Server für DHCP/Call-Services. Routing können Sie entweder per Router-on-a-Stick oder per Multilayer-Switch bereitstellen.
- SW1 (z. B. 2960)
- 2× IP Phone (z. B. „IP Phone“) an SW1
- Optional: 2× PC jeweils am „PC“-Port des IP Phones
- 1× Server für DHCP/Option 150 und Call-Services
- 1× Router (oder Multilayer-Switch) für Inter-VLAN-Routing
Empfohlene VLANs und IP-Plan
- VLAN10 (Data):
192.168.10.0/24Gateway192.168.10.1 - VLAN20 (Voice):
192.168.20.0/24Gateway192.168.20.1 - Server (z. B. in Data VLAN):
192.168.10.50
Subnetting-Kurzcheck
/24 = 255.255.255.0 , Hosts = 28 – 2 = 254
Schritt 1: VLANs auf dem Switch anlegen
Erstellen Sie das Data- und Voice-VLAN. Benennen Sie VLANs konsequent, damit Sie bei der Fehlersuche schnell erkennen, was was ist.
enable
configure terminal
hostname SW1
vlan 10
name DATA
exit
vlan 20
name VOICE
exit
end
write memory
Schritt 2: Switchport für IP Phone + PC konfigurieren
Der Port zum IP Phone wird als Access-Port für das Data VLAN konfiguriert und zusätzlich mit dem Voice VLAN versehen. PortFast ist sinnvoll, weil es ein Endgeräteport ist.
Beispiel: Fa0/1 für Phone1, Fa0/2 für Phone2
enable
configure terminal
interface fastEthernet0/1
description PHONE1+PC
switchport mode access
switchport access vlan 10
switchport voice vlan 20
spanning-tree portfast
no shutdown
exit
interface fastEthernet0/2
description PHONE2+PC
switchport mode access
switchport access vlan 10
switchport voice vlan 20
spanning-tree portfast
no shutdown
exit
end
write memory
Portkonfiguration prüfen
enable
show running-config interface fastEthernet0/1
show interfaces status
show vlan brief
Schritt 3: Inter-VLAN-Routing bereitstellen (Router-on-a-Stick)
Damit Data- und Voice-VLAN Dienste erreichen können (z. B. DHCP-Server, Call-Services), benötigen Sie Routing zwischen den VLANs. Für ein kompaktes Lab ist Router-on-a-Stick ideal.
SW1: Trunk zum Router konfigurieren
enable
configure terminal
interface gigabitEthernet0/1
description TRUNK_TO_R1
switchport mode trunk
switchport trunk allowed vlan 10,20
end
write memory
R1: Subinterfaces als Gateways
enable
configure terminal
hostname R1
no ip domain-lookup
interface gigabitEthernet0/0
no shutdown
exit
interface gigabitEthernet0/0.10
encapsulation dot1Q 10
ip address 192.168.10.1 255.255.255.0
exit
interface gigabitEthernet0/0.20
encapsulation dot1Q 20
ip address 192.168.20.1 255.255.255.0
exit
end
write memory
Routing prüfen
enable
show ip interface brief
show ip route
Schritt 4: DHCP für Data und Voice einrichten (inklusive Option 150)
IP Phones benötigen in vielen Szenarien neben IP/Gateway auch Informationen, wo der TFTP/Call-Manager liegt. In Cisco-Umgebungen wird das häufig über DHCP Option 150 signalisiert. In Packet Tracer üben Sie das, indem Sie im Voice-Pool Option 150 auf die Server-IP setzen.
DHCP auf dem Router konfigurieren
enable
configure terminal
ip dhcp excluded-address 192.168.10.1 192.168.10.20
ip dhcp excluded-address 192.168.20.1 192.168.20.20
ip dhcp pool DATA10
network 192.168.10.0 255.255.255.0
default-router 192.168.10.1
dns-server 192.168.10.50
exit
ip dhcp pool VOICE20
network 192.168.20.0 255.255.255.0
default-router 192.168.20.1
option 150 ip 192.168.10.50
exit
end
write memory
DHCP prüfen
enable
show ip dhcp pool
show ip dhcp binding
Schritt 5: Server für Call-Services vorbereiten (Packet Tracer Praxis)
Damit IP Phones „registrieren“ und telefonieren können, benötigen sie einen Call-Agent/TFTP-ähnlichen Dienst. In Packet Tracer wird das typischerweise über einen Server mit aktivierten Services simuliert. Setzen Sie den Server in ein erreichbares VLAN (häufig Data VLAN) und stellen Sie sicher, dass Voice VLAN ihn routen kann.
- Server-IP:
192.168.10.50/24, Gateway192.168.10.1 - Server-Services aktivieren (je nach Packet-Tracer-Servermodell)
- Option 150 zeigt auf diese Server-IP
Basis-Connectivity testen (bevor Sie VoIP testen)
ping 192.168.10.1
ping 192.168.10.50
Schritt 6: IP Phones starten, DHCP beziehen und registrieren
Schließen Sie die IP Phones an die konfigurierten Switchports an und warten Sie, bis sie per DHCP eine Adresse beziehen. Wenn Option 150 korrekt ist und der Server erreichbar ist, sollten die Phones den Call-Service finden und sich registrieren.
- Telefon bootet, bezieht IP aus VLAN20
- PC (hinter dem Phone) bezieht IP aus VLAN10
- Telefon findet TFTP/Call-Info über Option 150
Diagnose: DHCP- und VLAN-Trennung sichtbar machen
- PC: IP aus
192.168.10.0/24 - Phone: IP aus
192.168.20.0/24
Schritt 7: Tests und einfache Fehlersuche
Testen Sie zuerst die Layer-3-Basis (Gateways, Server), bevor Sie „Telefonie“ prüfen. So vermeiden Sie, dass Sie Voice-Fehler suchen, obwohl Routing oder Trunking fehlt.
Switch: VLAN/Port-Checks
enable
show vlan brief
show interfaces status
show interfaces trunk
show running-config interface fastEthernet0/1
Router: Subinterfaces und DHCP
enable
show ip interface brief
show ip dhcp binding
show running-config | section dhcp
Typische Fehler in Voice-VLAN-Übungen
Die meisten Probleme entstehen durch eine falsche Portrolle, fehlendes Routing oder eine falsche DHCP-Option. Nutzen Sie diese Kurzliste, um schnell zur Ursache zu kommen.
Phone bekommt keine IP
- Voice VLAN fehlt am Port:
switchport voice vlan 20prüfen - DHCP-Pool Voice fehlt oder falsches Netz
- Trunk zum Router erlaubt VLAN20 nicht
Phone bekommt IP, registriert aber nicht
- Option 150 falsch oder fehlt
- Server-IP/Gateway falsch oder Server-Service nicht aktiv
- Routing zwischen VLAN20 und Servernetz fehlt
PC hinter dem Phone bekommt falsches Netz
- Access VLAN am Port falsch (Data VLAN nicht VLAN10)
- DHCP-Pool Data falsch oder fehlt
Best Practices für Voice-VLAN-Labs (reproduzierbar und „profi-like“)
Mit wenigen Standards bleibt Ihr Lab sauber, nachvollziehbar und leicht erweiterbar (z. B. QoS, mehrere Switches, EtherChannel).
- Data und Voice VLAN konsequent trennen (eigene Subnetze)
- Uplink als Trunk, Allowed VLANs restriktiv setzen (10,20)
- Voice-Pool mit Option 150 dokumentieren (Server-IP)
- PortFast nur auf Endgeräteports, nicht auf Uplinks
- Labels/Notes im Workspace: „Fa0/1 DATA10 + VOICE20“
Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab (CCNA)
Hallo! Ich bin ein CCNA-Network Engineer und unterstütze Sie bei Cisco Router- und Switch-Konfigurationen – inklusive eines vollständigen Cisco Packet-Tracer-Labs (.pkt). Ideal für Lern-/Übungsszenarien, Validierung oder eine saubere Demo-Topologie.
Was ich (je nach Paket) umsetze
-
Switching: VLANs, Trunking (802.1Q), Port-Zuweisung, STP-Basics (PortFast/BPDU Guard wo sinnvoll)
-
Routing: Default/Static Routing oder OSPF, Inter-VLAN Routing (Router-on-a-Stick)
-
Services: DHCP (Pools/Scopes), NAT/PAT für Internet-Simulation
-
Optional Security: Basic ACLs und SSH-Hardening
-
Test & Verifikation: Ping/Traceroute + wichtige Show-Commands (mit erwarteten Ergebnissen)
Sie erhalten
-
✅ Packet Tracer .pkt Datei
-
✅ Saubere Konfigurations-Notizen pro Gerät
-
✅ Verifikations-Checkliste + erwartete Outputs
-
✅ Kurze Dokumentation (wie die Topologie funktioniert)
Bitte schreiben Sie mir vor der Bestellung, damit wir Scope, Packet-Tracer-Version, Geräteanzahl und Deadline klären.
Konfiguriere Cisco Router & Switches | Cisco Packet-Tracer-Labs. Finden Sie mich auf Fiverr.

