← zurück zum Wiki
Gerät

Router

Ein Router verbindet verschiedene Subnetze und leitet Pakete zwischen ihnen weiter. Er arbeitet auf Layer 3 (IP) — im Gegensatz zum Switch, der nur innerhalb eines Netzes auf Layer 2 (MAC) arbeitet.

Jedes Router-Interface hat eine eigene IP-Adresse und ist das Default-Gateway für die Hosts in seinem Netz.

Was ein Router tut

  1. Frame kommt rein, ist an die MAC des Routers adressiert → Router packt das IP-Paket aus.
  2. Routing-Tabelle befragen: In welches Netz muss die Ziel-IP, über welches Interface / welchen nächsten Router (Next Hop)?
  3. Ziel-MAC per ARP im Zielnetz ermitteln, neuen Frame bauen, raus.

Weil der Router am Netzübergang sitzt, begrenzt er die Broadcast-Domäne: Broadcasts aus einem Netz gehen nicht ins nächste.

Router und VLANs (Inter-VLAN-Routing)

Ein Managed Switch trennt VLANs hart — Verkehr zwischen ihnen braucht einen Router. Zwei Wege:

  • Router-per-VLAN: je VLAN ein eigenes Router-Interface, verbunden mit einem Access-Port des Switches im passenden VLAN. Einfach, kostet Ports.
  • Router-on-a-Stick: ein einziger Trunk vom Switch zum Router. Der Router bekommt pro VLAN ein Sub-Interface mit eigener Gateway-IP und eigener MAC und liest/setzt die VLAN-Tags. Spart Kabel, braucht 802.1Q-Verständnis am Router.

In beiden Fällen ist das Router-Interface die MAC + IP, die ein VLAN nach außen bekommt — das oft gesuchte „Gateway des VLANs".

Alternativ übernimmt ein Multilayer Switch das Routing zwischen VLANs selbst (über SVIs) — dann braucht es keinen externen Router.

Im Simulator

Der Router kann: statisches Routing mit Subnetzmasken, ARP, dynamisches Routing per RIP, DHCP-Server, Firewall und ICMP (für traceroute).

Router-on-a-Stick ist umgesetzt: Im Interface-Editor legst du pro physischem Interface Sub-Interfaces an (VLAN-ID + Gateway-IP + Maske, eigene MAC je VLAN). Der Switch-Port zum Router wird als Trunk mit den passenden allowedVlans konfiguriert. Der Router liest beim Empfang das VLAN-Tag, wählt das passende Sub-Interface und taggt beim Senden zurück. Damit routet ein Kabel zwischen beliebig vielen VLANs.