Spricht etwas dagegen, dass man für das management/administrative LAN das VLAN1 (un-tagged) verwendet, insbesondere dann, wenn man die unbenutzten Switch-Ports einem nicht verwendetem VLAN zuweist oder diese, wenn möglich deaktiviert?
Hi! Da sich jeder Switchport eines neuen (unkonfigurierten) Switches standardmäßig immer in VLAN 1 befindet, ist es keine gute Idee, dieses VLAN anderweitig oder in irgendeiner Form produktiv zu nutzen. Also ja, wenn man alle Sicherheitsvorkehrungen trifft und alles beachtet, passiert da nichts. Aber auf der anderen Seite: Warum soll man das Risiko überhaupt eingehen und unbedingt VLAN 1 benutzen? Man kann doch jederzeit ein weiteres anlegen. Das gilt natürlich auch für deine Frage bezüglich des "Native VLAN".
Super video wie immer
Spricht etwas dagegen, dass man für das management/administrative LAN das VLAN1 (un-tagged) verwendet, insbesondere dann, wenn man die unbenutzten Switch-Ports einem nicht verwendetem VLAN zuweist oder diese, wenn möglich deaktiviert?
Hi! Da sich jeder Switchport eines neuen (unkonfigurierten) Switches standardmäßig immer in VLAN 1 befindet, ist es keine gute Idee, dieses VLAN anderweitig oder in irgendeiner Form produktiv zu nutzen. Also ja, wenn man alle Sicherheitsvorkehrungen trifft und alles beachtet, passiert da nichts. Aber auf der anderen Seite: Warum soll man das Risiko überhaupt eingehen und unbedingt VLAN 1 benutzen? Man kann doch jederzeit ein weiteres anlegen. Das gilt natürlich auch für deine Frage bezüglich des "Native VLAN".
OK, dann kann ich das VLAN1 gleich als das black-hole-VLAN nutzen, oder ?
Das sicherlich, ja.