VLANs auf dem Linux-Arbeitsplatzrechner

VLANs sind mit Patches seit Kernel 2.2 unter Linux verfügbar und seit Kernel 2.6.29 fester Bestandteil des Betriebssystems. Da der VLAN-Support im Kernel und nicht wie bei Windows im Treiber verankert ist, lässt sich automatisch jede Netzwerkkarte für die ein Linux-Treiber existiert, auch in VLAN-Umgebungen nutzen.

Zur Aktivierung des VLANs unter Linux gibt es zwei Wege: zum einen über die Tools der grafischen Bedienoberfläche, zum anderen über das manuelle Editieren der Netzwerkkonfigurationsdatei. Bei der Konfiguration über die grafische Bedienoberfläche wählt man zunächst als Verbindungstyp „VLAN“ aus. Im nächsten Schritt lassen sich dann die übergeordnete Schnittstelle, die VLAN-ID und die Bezeichnung des VLANs eintragen. Zusätzlich sind die Parameter für IPv4 und IPv6 einstellbar.

Beim manuellen Editieren der Netzwerkkonfigurationsdatei über die Kommandozeile ist etwas mehr Aufwand notwendig. Hierbei muss man in der Datei „/etc/network/interfaces“ einen zusätzlichen Netzwerkadapter mit einem Namen der Form „<basis-gerät>.<vlan-id>“ einrichten. Um beispielsweise die Netzwerkkarte „eth0“ an das VLAN mit der ID „123“ anzubinden, würden die Einträge wie folgt lauten:

Damit der spezielle Name auch wirklich zur Konfiguration einer VLAN-Schnittstelle führt, ist zusätzlich die Installation des Hilfsprogramms „vlan“ notwendig.

VLANs sind kein Hexenwerk. Sinnvoll eingesetzt können sie durchaus dabei helfen, das Unternehmensnetz besser zu strukturieren und gleichzeitig für mehr Komfort bei zumindest gleich bleibender Sicherheit von Servern und Daten zu sorgen. Wer die Einstiegshürde erst einmal genommen hat, wird die Vorteile wie die Möglichkeiten zur Priorisierung von Datenströmen und die bessere Ausnutzung der vorhandenen Ressourcen bald nicht mehr missen wollen.

Außerdem erfordert der Einzug neuer Techniken und hier insbesondere von Voice over IP, dass sich die Verantwort­lichen Gedanken darüber machen, wie man diese Dienste einfach und kostengünstig im Firmennetz einführen kann. VLANs sind hier das Mittel der Wahl.