https://wiki-de.moshellshocker.dns64.de/index.php?action=history&feed=atom&title=IEEE_802.1QIEEE 802.1Q - Versionsgeschichte2026-06-01T14:27:43ZVersionsgeschichte dieser Seite in Wikipedia (Deutsch) – Lokale KopieMediaWiki 1.43.8https://wiki-de.moshellshocker.dns64.de/index.php?title=IEEE_802.1Q&diff=1047666&oldid=prev~2026-14382-87: Beschreibung von CFI korrigiert, siehe auch weiter unten.2026-03-06T08:14:03Z<p>Beschreibung von CFI korrigiert, siehe auch weiter unten.</p>
<p><b>Neue Seite</b></p><div>{{Quelle}}<br />
'''IEEE 802.1Q''' ist eine durch das [[Institute of Electrical and Electronics Engineers|IEEE]] genormte Priorisierungs- und [[Virtual Local Area Network|VLAN]]-Technik, die im Unterschied zu den älteren, nur portbasierten VLANs, paketbasierte ''tagged VLANs'' implementiert. Der Ausdruck „Tagged“ leitet sich vom engl. Ausdruck ''material tags'' ab, das sind ''Warenanhänger'', mit denen Waren markiert werden. Es handelt sich also bei ''tagged VLANs'' um Netze, die [[Datenpaket|Netzpakete]] verwenden, welche eine spezielle VLAN-Markierung tragen.<ref group="footnote">vergleiche [[Virtual Local Area Network|VLAN]]</ref><br />
<br />
== Geschichte und Normierung ==<br />
Vor der Standardisierung durch das IEEE-Konsortium gab es diverse proprietäre ''tagged VLAN''-Lösungen wie [[Cisco Systems|Ciscos]] [[Inter-Switch Link Protocol]] (ISL) oder [[3Com]]s VLT (Virtual LAN Trunk) tagging, die heute in dem Standard IEEE 802.1Q zu einem herstellerübergreifenden Standard zusammengefasst wurden. Der Standard beschreibt einen Mechanismus, der es erlaubt, dass mehrere virtuelle Netze sich eine gemeinsame physische oder logische Schnittstelle teilen, ohne dabei Sicherheitsaspekte zu beeinträchtigen oder den ungehinderten Datenaustausch zwischen den VLANs zu ermöglichen. Durch die Normierung entsteht der Vorteil, dass alle LAN-Switches, bei denen 802.1Q implementiert ist, in eine gemeinsame virtuelle Netz-Struktur eingebunden werden können und auch administrative, das VLAN betreffende Informationen, miteinander austauschen.<br />
<br />
== Tags im Ethernet-Frame ==<br />
[[Datei:Ethernet 802.1Q Insert.svg|mini|750px|802.1Q-Tag in einem Ethernet-Frame]]<br />
Im 802.1Q-Standard sind Datenfelder für das VLAN-Tagging definiert, die in den Datenbereich eines Ethernetpakets eingefügt werden. Das hat den Vorteil, dass in der Regel auch ältere Switches solche Pakete weiterleiten können. Das eingefügte Tag besteht aus vier Feldern mit einer Gesamtlänge von 32 Bit. Für die Protokoll-ID werden zwei Byte, für das Prioritätenfeld drei Bit, für den Indikator des Canonical Formats ein Bit und für die VLAN-ID zwölf Bit genutzt.<br />
<br />
Das Protocol-ID-Datenfeld wird bei 802.1Q-VLANs immer auf den Wert 8100<sub>[[Hexadezimalsystem|hex]]</sub> gesetzt. Dieser Wert ist reserviert. Das darauf folgende Prioritätenfeld regelt die Priorität des Ethernet-Frames (vergl. [[Traffic-Shaping]]).<br />
<br />
Der Canonical Format Indicator (CFI), aktuell bekannt als Drop Eligible Indicator (DEI)<ref>{{Internetquelle |url=https://notes.networklessons.com/ |titel=VLAN Tag |sprache=en |abruf=2024-07-25}}</ref>, ist ein 1-Bit-Datenfeld, welches ursprünglich für die Kompatibilität zwischen Ethernet und Token Ring sorgte. Dieses Datenfeld zeigt an, ob die MAC-Adresse in einem anerkannten oder nicht anerkannten Format ist. Ist das Bit gesetzt (1), dann ist es nicht vorschriftsmäßig, bei einer 0 ist es vorschriftsmäßig. Für Ethernet-Switche wird es immer auf 0 gesetzt. Empfängt ein Ethernet-Port als CFI-Information eine 1, dann verbindet der Switch das Tagging-Frame nicht zu einem nicht-getaggten Port.<br />
<br />
== Funktionsweise nach IEEE 802.1Q ==<br />
<br />
Jedem VLAN wird eine eindeutige Nummer zugeordnet. Man nennt diese Nummer VLAN-ID. Ein Gerät, das zum VLAN mit der ID=1 gehört, kann mit jedem anderen Gerät im gleichen VLAN kommunizieren, nicht jedoch mit einem Gerät in einem anderen VLAN wie z. B. ID=2,&nbsp;3,&nbsp;…<br />
<br />
Um zwischen den VLANs zu unterscheiden, wird nach IEEE 802.1Q der [[Ethernet]]-Frame um vier Byte (= 32 Bit) erweitert. Davon sind 12 Bit zur Aufnahme der VLAN-ID vorgesehen, so dass (ohne Ausnutzung des Canonical Format Bit) insgesamt 4096 − 2 = 4094 VLANs möglich sind (die VLAN-IDs "0" und "4095" sind reserviert und nicht zulässig).<br />
<br />
{| class="wikitable"<br />
|-<br />
! 16 bits<br />
! 3 bits<br />
! 1 bit<br />
! 12 bits<br />
|-<br />
| rowspan="2" align="center" | TPID<br />
| colspan="3" align="center" | TCI<br />
|-<br />
| align="center" | PCP<br />
| align="center" | DEI<br />
| align="center" | VID<br />
|}<br />
* '''TPID''' – Tag Protocol Identifier: Fester Wert 8100<sub>[[Hexadezimalsystem|hex]]</sub>. Frame trägt die 802.1Q/802.1p-Tag-Information.<br />
* '''TCI''' – Tag Control Information:<ref>IEEE 802.1Q-2011 Klausel 9.6</ref><br />
** '''PCP''' – Priority Code Point: Benutzer-Prioritätsinformationen.<br />
** '''DEI''' – Drop Eligible Indicator: Kann separat oder in Verbindung mit PCP verwendet werden, um anzuzeigen, dass Frames beim Auftreten von Staus fallen gelassen werden können.<ref>IEEE 802.1Q-2011 Klausel 6.9.3</ref> (ehemals CFI<ref group="note">CFI – Canonical Format Indicator: Wert 0: das Format der MAC-Adressen war kanonisch ([[Least Significant Bit|LSB]] zuerst); Wert 1: Format war nicht-kanonisch. Benutzung im [[Token Ring]]/Source-Routed-[[FDDI]]-Media-Zugang, um die [[Bitwertigkeit|''bit order'']] der Adressinformationen des verkapselten Frames zu kennzeichnen. Für Ethernet Switches sollte es immer auf "0" gesetzt sein. Es würde ebenso zur Kompatibilität zwischen Ethernet und Token Ring genutzt. Falls im Ethernet dieses Bit auf "1" gesetzt war, sollte es nicht an einen ungetaggten Port ausgegeben werden.</ref><ref>IEEE 802.1Q-2005 Klausel 9.6</ref>).<br />
** '''VID''' – VLAN-Identifier: Identifizierung des VLANs, zu dem der Frame gehört.<br />
<br />
Die Priorisierung im VLAN wird über das PCP Feld ermöglicht. So kann für jeden Frame eine von 8 (3 Bit) Prioritäten angegeben werden ([[IEEE 802.1p]]). Dadurch ist es möglich, z.&nbsp;B. Sprachdaten bevorzugt weiterzuleiten, während [[Hypertext Transfer Protocol|HTTP]]-Daten ausgebremst werden. Diese Funktionalität gewinnt gerade in Bezug auf die zunehmende Verwendung von [[IP-Telefonie]] (VoIP) immer mehr an Bedeutung. Dadurch können auch mit einer 'beschränkten' Bandbreite Störungen beim Telefonieren vermieden werden (siehe auch [[Quality of Service]]).<br />
<br />
== Switch-Typen ==<br />
<br />
* Ältere [[Switch (Computertechnik)|Switches]]: Sie werten VLAN-Tags nicht aus, können in der Regel – da bei allen getaggten Paketen nach 802.1Q alle [[OSI-Modell|OSI Layer 2]]-Informationen ganz normal gesetzt sind und sich das Tag aus Layer-2-Sicht im Datenbereich befindet – aber trotzdem Pakete mit gesetzten VLAN-Tags weiterleiten.<br />
* Einfache Switches ohne Managementinterface: Aktuelle Modelle verstehen die Bedeutung der VLAN-Tags und verarbeiten die Tags korrekt; sie arbeiten im sogenannten automatischen Lern-Modus, können aber selbst keine Tagging-Funktionen definieren (kein Tag-Insert oder -Remove).<br />
* Managebare Geräte: Solche Switches verstehen die Bedeutung der VLAN-Tags und verarbeiten die Tags korrekt; sie können zusätzlich aber auch selbst Tagging-Funktionen definieren (Tag-Insert, Tag-Remove). Optional arbeiten natürlich auch diese Switches im automatischen Lern-Modus (s.&nbsp;o.). Innerhalb einer VLAN-Infrastruktur können nur an solchen Switches ältere und andere, selbst nicht 802.1Q-VLAN-fähige Endgeräte, betrieben werden.<br />
<br />
== Typen von LAN-Karten ==<br />
<br />
* Einfache und ältere Karten: Diese können, entweder auf Grund von Beschränkungen in der Hardware oder auf Grund fehlender Software, nicht mit VLAN-Tags umgehen; sie werden Pakete mit gesetzten VLAN-Tags verwerfen. Daher müssen diese Karten an 802.1Q-fähige Switches angeschlossen werden, welche Tags analysieren und bei Bedarf entfernen und einfügen können.<br />
* Höherwertige Karten: Diese wurden früher vor allem im Serverbereich eingesetzt. Aktuelle 100-MBit- und Gigabit-Karten sind in der Regel VLAN-fähig. Ein passendes, VLAN-fähiges Betriebssystem (aktuelle [[Liste von Betriebssystemen]] wie [[AIX]], [[Solaris (Betriebssystem)|Solaris]] oder [[Linux]], aktuelle [[Windows]] Server Editionen uvm.) und passende Treiber vorausgesetzt, können diese Karten auch mit VLAN-Tags umgehen (Tag-detect, -insert, -remove) und diese korrekt verarbeiten.<br />
<br />
== Anmerkungen ==<br />
<references group="note" /><br />
<br />
== Literatur ==<br />
* {{cite book |title=IEEE Std. 802.1Q-2014, IEEE Standard for Local and metropolitan area networks--Bridges and Bridged Networks |isbn=978-0738194349 |url=http://standards.ieee.org/getieee802/download/802-1Q-2014.pdf |format=PDF; 12,7&nbsp;MiB |language=en}}{{Toter Link |date=2019-01-16 |url=http://standards.ieee.org/getieee802/download/802-1Q-2014.pdf}}<br />
* [https://www.cisco.com/c/en/us/support/docs/lan-switching/8021q/17056-741-4.html Inter-Switch Link and IEEE 802.1Q Frame Format]<br />
<br />
== Einzelnachweise ==<br />
<references/><br />
<br />
== Fußnoten ==<br />
<references group="footnote"/><br />
<br />
[[Kategorie:Netzwerkprotokoll (Netzzugang)]]<br />
[[Kategorie:IEEE-Norm|#00802.01Q]]</div>~2026-14382-87