IPAM-Glossar
Was ist ein LAN (Local Area Network)?
Ein lokales Netzwerk (LAN) ist ein Netzwerk, das Computer, Server, Drucker und andere Geräte innerhalb eines begrenzten Bereichs wie beispielsweise eines Büros, eines Gebäudes oder eines Campus miteinander verbindet. Es nutzt in der Regel Ethernet oder WLAN, wobei Switches und Access Points den Datenverkehr zwischen den Geräten weiterleiten und ein Router das LAN mit anderen Netzwerken verbindet.
Die wichtigsten ErkenntnisseDie wichtigsten Erkenntnisse werden mithilfe von KI generiert. Da automatisierte Zusammenfassungen gelegentlich Fehler enthalten oder wichtige Zusammenhänge auslassen können, sollten Sie für vollständige Informationen stets den vollständigen Blogbeitrag lesen.A local area network (LAN) is a network confined to a limited physical area such as an office or campus that connects computers, servers, printers and other devices through Ethernet cables or Wi-Fi, using switches and access points to forward traffic locally and routers to reach external networks. LANs operate at IEEE 802 layers 1 and 2, assigning devices MAC addresses for local switching and IP addresses (typically via DHCP) for routing, with traffic to remote destinations forwarded through a default gateway. Enterprise LANs require careful subnet planning, VLAN segmentation, DHCP management and security controls to avoid common operational issues such as broadcast storms, address pool exhaustion, rogue DHCP servers and lateral movement by compromised endpoints.
So funktioniert ein LAN
Ein LAN funktioniert so, dass jedes Gerät über eine Netzwerkschnittstelle verfügt und diese Schnittstellen über eine gemeinsam genutzte Infrastruktur verbunden sind, die Frames lokal weiterleitet. Geräte im selben LAN erreichen sich direkt, während der Datenverkehr für andere Netzwerke über ein Gateway geleitet wird.
Jedes Gerät wird über ein Ethernet-Kabel mit einem Switch oder über WLAN mit einem Access Point verbunden. Geräte werden im LAN anhand ihrer MAC-Adressen identifiziert, und Switches merken sich, welche MAC-Adresse über welchen Port erreichbar ist, damit sie Frames nur dorthin weiterleiten, wo sie benötigt werden. Geräte verfügen außerdem über IP-Adressen, die in der Regel per DHCP zugewiesen werden und aus einem oder mehreren Subnetzen stammen. Wenn ein Gerät Datenverkehr an eine Adresse innerhalb seines eigenen Subnetzes sendet, übermittelt es den Frame direkt. Befindet sich das Ziel außerhalb des Subnetzes, sendet das Gerät den Datenverkehr an sein Standard-Gateway, in der Regel einen Router, der ihn an andere Netzwerke wie das Internet oder einen entfernten Standort weiterleitet. Ein LAN kann mithilfe von IEEE 802.1Q-Tagging auf denselben Switches in mehrere virtuelle LANs (VLANs) unterteilt werden, sodass Gruppen von Geräten in separate Broadcast-Domänen getrennt werden. Innerhalb von LANs werden üblicherweise private Adressbereiche gemäß RFC 1918 verwendet, und durch Netzwerkadressübersetzung (NAT) können diese Geräte öffentliche Netzwerke erreichen.
Häufige LAN-Probleme
Ein Verkabelungsfehler oder ein deaktivierter Spanning-Tree-Prozess kann eine Layer-2-Schleife verursachen. Broadcast-Frames zirkulieren dann endlos, die CPU- und Link-Auslastung des Switches steigt sprunghaft an, und jedes Gerät im Segment verliert die Konnektivität.
Kurze Lease-Zeiten in stark ausgelasteten Gast- oder WLAN-Segmenten können den Adressbereich erschöpfen. Neue Geräte erhalten keine Adresse und greifen auf eine selbst zugewiesene 169.254-Adresse zurück, während bestehende Geräte weiterhin funktionieren.
Eine statisch festgelegte Adresse innerhalb eines DHCP-Bereichs oder ein nicht autorisiertes Gerät führt zu einem Adresskonflikt. Benutzer bemerken dabei zeitweise Verbindungsabbrüche und ARP-Tabellen, die zwischen zwei MAC-Adressen hin- und herwechseln.
Ein an eine Wandsteckdose angeschlossener Consumer-Router kann DHCP-Anfragen mit einem falschen Gateway oder DNS-Server beantworten. Clients in diesem Segment verlieren den Zugriff oder werden an unbeabsichtigte Resolver weitergeleitet; DHCP-Snooping an Switches ist die übliche Kontrollmaßnahme.
Ein falsches natives VLAN oder ein fehlendes VLAN an einem Trunk-Port führt dazu, dass Geräte ihr Gateway nicht erreichen können. Die Ports zeigen zwar „Link up“ an, aber die Clients erhalten keine IP-Adresse oder können das Subnetz nicht verlassen.
Verwandte Begriffe
Einrichtung von geregelten, auditfähigen IPAM-Workflow- und Genehmigungsmodellen für Unternehmensnetzwerke
Entdecken Sie IP-Management-Lösungen für geregelte, auditfähige IPAM-Workflows. Ermöglichen Sie bereichsbezogene Genehmigungen und lückenlose…
Content Hub Das OSI-Modell verstehen: Wo DNS und IP-Adressierung in die 7 Schichten passen
Machen Sie sich mit den sieben Schichten des OSI-Modells vertraut und erfahren Sie, wie DNS und IP-Adressierung in dieses Modell eingebunden sind. Lernen…
Skalierung von DNS und IPAM für IPv6- und Dual-Stack-Unternehmensnetzwerke
Skalieren Sie DNS und IPAM für Dual-Stack-Unternehmensnetzwerke. Erfahren Sie, wie Micetro Teams bei der Verwaltung von IPv6-Migrationen mit integrierten…
Einbindung von DNS, DHCP und IPAM in Ansible- und Git-basierte Infrastructure-as-Code-Pipelines
Durch die Einbindung von DNS, DHCP und IPAM in Ansible- und Git-basierte IaC-Pipelines mit Micetro werden Adress- und Eintragsänderungen zu versionierten,…
Podcast Podcast: Wie KI die Entwicklung von Unternehmenssoftware verändert
KI verändert die Netzwerkautomatisierung, doch eine sichere Implementierung erfordert solide Softwarepraktiken, Tests und Fachwissen, um Ausfälle zu…
Podcast Podcast: Why Open Platforms Matter in Network Operations
Open platforms and API-first architecture enable intelligent network operations, automation, and AI-driven workflows across hybrid enterprises.
Erhalten Sie mit LiveAssist Antworten aus den LiveNX-Daten, über die Sie bereits verfügen
Erfahren Sie, wie LiveAssist, das KI-gestützte Add-on für LiveNX, Ihre Netzwerkdaten in schnelle, gezielte Antworten umwandelt – mit einem Mehrwert, den…
Erstellung einer Kostenanalyse für den Ersatz bestehender appliancebasierter DDI-Lösungen durch eine Overlay-Verwaltungsschicht
Manuelle DDI-Arbeiten kosten die befragten Teams 1.040 Stunden pro Jahr. Hier erfahren Sie, wie Sie die Kosten für eine Verlängerung, den…