VLANs, Bridging und Ethernet Services im Provider-Netz – Die Grundlagen moderner Layer-2-Dienste

20.06.2026 · 6 Min. Lesezeit

Wer an Service-Provider-Netze denkt, verbindet damit häufig Routingprotokolle wie OSPF, IS-IS oder BGP. Tatsächlich basiert ein großer Teil moderner Provider-Dienste jedoch nicht auf Layer 3, sondern auf Layer 2. Unternehmen erwarten heute Ethernet-Verbindungen zwischen Standorten, transparente LAN-Erweiterungen oder dedizierte Punkt-zu-Punkt-Verbindungen über große Entfernungen.

Für den Kunden soll sich die Verbindung dabei möglichst so verhalten, als würde ein einziges Ethernet-Kabel zwischen zwei Standorten verlaufen. Die zugrunde liegende Infrastruktur des Providers bleibt dabei vollständig verborgen.

Genau aus diesem Grund spielen VLANs, Bridging und Ethernet Services eine zentrale Rolle in modernen Service-Provider-Netzen. Sie bilden gleichzeitig die Grundlage für spätere Technologien wie Layer-2-VPNs, VPLS und EVPN.

Für die JNCIS-SP-Zertifizierung ist das Verständnis dieser Konzepte daher unverzichtbar.

Warum Layer 2 im Provider-Netz wichtig ist

Viele Unternehmen möchten Routing nicht an einen Provider auslagern.

Stattdessen sollen mehrere Standorte auf Layer 2 miteinander verbunden werden.

Der Kunde betreibt dann sein eigenes Routing, während der Provider lediglich die Ethernet-Konnektivität bereitstellt.

Dieses Modell bietet verschiedene Vorteile.

Der Kunde behält die vollständige Kontrolle über seine Netzwerktopologie, Routingprotokolle und Sicherheitsrichtlinien. Gleichzeitig kann der Provider standardisierte Transportdienste bereitstellen.

Daraus entstand die enorme Bedeutung von Ethernet Services im Carrier-Umfeld.

Ethernet als universelle Sprache

Ethernet hat sich über Jahrzehnte hinweg als dominierende Layer-2-Technologie etabliert.

Nahezu jedes Unternehmensnetzwerk basiert heute auf Ethernet.

Für Service Provider liegt es daher nahe, ihre Dienste ebenfalls auf Ethernet aufzubauen.

Anstatt proprietäre Technologien zu verwenden, können standardisierte Ethernet-Services angeboten werden.

Dies vereinfacht die Integration auf Kundenseite erheblich.

Die Rolle von VLANs

Die Grundlage vieler Ethernet-Dienste bilden Virtual Local Area Networks, kurz VLANs.

VLANs ermöglichen die logische Trennung mehrerer Netzwerke auf einer gemeinsamen physischen Infrastruktur.

Jedes VLAN repräsentiert dabei eine eigene Broadcast-Domäne.

Geräte innerhalb desselben VLANs können direkt miteinander kommunizieren, während Verkehr zwischen unterschiedlichen VLANs normalerweise Routing erfordert.

Dieses Konzept ist heute aus modernen Netzwerken nicht mehr wegzudenken.

IEEE 802.1Q

Die technische Grundlage von VLANs bildet der Standard IEEE 802.1Q.

Er erweitert Ethernet-Frames um zusätzliche Informationen.

Dadurch kann ein Switch erkennen, welchem VLAN ein Frame zugeordnet ist.

Der VLAN-Tag enthält unter anderem:

• die VLAN-ID,
• Priorisierungsinformationen,
• Steuerinformationen.

Dank dieser Erweiterung können mehrere logische Netzwerke dieselbe physische Verbindung nutzen.

Access Ports und Trunk Ports

Innerhalb von Ethernet-Netzen existieren zwei grundlegende Betriebsarten.

Ein Access Port gehört genau einem VLAN an.

Endgeräte senden und empfangen hierbei gewöhnliche Ethernet-Frames ohne VLAN-Tags.

Ein Trunk Port transportiert dagegen mehrere VLANs gleichzeitig.

Die VLAN-Informationen bleiben erhalten und ermöglichen die Trennung verschiedener Datenströme.

Provider nutzen Trunks intensiv, um Kundenverkehr effizient über gemeinsame Infrastruktur zu transportieren.

Bridging – Die Weiterleitung auf Layer 2

Während Router anhand von IP-Adressen arbeiten, treffen Switches ihre Entscheidungen auf Basis von MAC-Adressen.

Dieser Prozess wird als Bridging bezeichnet.

Ein Switch analysiert die Quelladresse eingehender Frames und speichert diese in seiner MAC-Tabelle.

Anschließend kann er zukünftige Frames gezielt an den richtigen Ausgangsport weiterleiten.

Dadurch entsteht eine effiziente Layer-2-Kommunikation innerhalb eines Ethernet-Segments.

Die MAC Address Table

Das Herzstück jedes Bridge-Systems ist die MAC Address Table.

Sie enthält Zuordnungen zwischen MAC-Adressen und Ports.

Der Lernprozess erfolgt automatisch.

Sobald ein Frame empfangen wird, merkt sich das Gerät die Quelladresse und den zugehörigen Port.

Spätere Frames können dadurch gezielt weitergeleitet werden.

Dieses Verfahren wird als MAC Learning bezeichnet.

Es bildet die Grundlage praktisch aller Ethernet-Netze.

Unknown Unicast Traffic

Nicht jede Zieladresse ist sofort bekannt.

Wenn ein Switch eine unbekannte MAC-Adresse sieht, besitzt er zunächst keine Weiterleitungsinformation.

In diesem Fall wird der Frame an alle relevanten Ports weitergeleitet.

Dieser Vorgang wird als Flooding bezeichnet.

Sobald eine Antwort erfolgt, kann die MAC-Adresse gelernt werden.

Danach erfolgt die Weiterleitung gezielt.

Dieses Verhalten ist ein wesentlicher Bestandteil jeder Bridge-Domäne.

Broadcast- und Multicast-Verkehr

Neben Unicast-Verkehr existieren weitere Verkehrsarten.

Broadcast-Frames werden grundsätzlich an alle Teilnehmer eines VLANs verteilt.

Multicast-Verkehr richtet sich an definierte Empfängergruppen.

Für Provider entstehen dadurch besondere Herausforderungen.

Große Broadcast-Domänen können erhebliche Mengen unnötigen Verkehrs erzeugen.

Die Kontrolle solcher Datenströme spielt deshalb eine wichtige Rolle im Netzwerkdesign.

Ethernet Services im Carrier-Umfeld

Aus den grundlegenden Ethernet-Funktionen entstanden standardisierte Provider-Dienste.

Die bekanntesten Varianten sind:

Diese Modelle werden durch das Metro Ethernet Forum standardisiert und bilden die Grundlage zahlreicher kommerzieller Angebote.

E-Line – Das virtuelle Ethernet-Kabel

E-Line gehört zu den einfachsten Ethernet-Diensten.

Zwei Kundenstandorte werden über die Infrastruktur des Providers miteinander verbunden.

Für den Kunden wirkt die Verbindung wie ein direktes Ethernet-Kabel.

Die interne Architektur des Providers bleibt dabei unsichtbar.

E-Line-Dienste bilden später die Grundlage vieler Layer-2-VPN-Technologien.

E-LAN – Das virtuelle Ethernet-Netzwerk

Während E-Line zwei Standorte verbindet, ermöglicht E-LAN die Kommunikation mehrerer Standorte innerhalb derselben Layer-2-Domäne.

Alle Teilnehmer erscheinen dabei als Teil desselben Ethernet-Netzes.

Dieses Konzept eignet sich besonders für Unternehmen mit mehreren Niederlassungen.

Spätere Technologien wie VPLS setzen genau dieses Modell um.

Provider Bridging

Mit zunehmender Größe von Ethernet-Netzen entstehen Skalierungsprobleme.

Provider Bridging erweitert deshalb klassische Bridging-Konzepte um zusätzliche Mechanismen.

Dadurch können große Mengen von Kundenverkehr effizient transportiert werden.

Gleichzeitig bleibt die Trennung zwischen Provider- und Kundeninfrastruktur erhalten.

Diese Konzepte bilden die Grundlage moderner Carrier-Ethernet-Netze.

Q-in-Q und VLAN Stacking

Ein einzelner VLAN-Tag reicht in Provider-Umgebungen oft nicht aus.

Mehrere Kunden können dieselben VLAN-IDs verwenden.

Um Konflikte zu vermeiden, nutzen Provider häufig Q-in-Q.

Dabei wird ein zusätzlicher VLAN-Tag eingefügt.

Der innere Tag gehört dem Kunden, während der äußere Tag zur Provider-Infrastruktur gehört.

Dieses Verfahren wird auch als VLAN Stacking bezeichnet.

Es verbessert Skalierbarkeit und Mandantentrennung erheblich.

Warum Layer 2 nicht beliebig skaliert

Obwohl Ethernet sehr flexibel ist, existieren natürliche Grenzen.

Große Broadcast-Domänen erzeugen steigenden Verkehrsaufwand.

MAC-Tabellen wachsen kontinuierlich an.

Flooding und Broadcast-Verkehr belasten die Infrastruktur.

Deshalb wurden Technologien entwickelt, die Layer-2-Dienste effizient über MPLS transportieren.

Genau hier beginnt die nächste Evolutionsstufe moderner Provider-Netze.

Die Verbindung zu MPLS

Viele Carrier-Ethernet-Dienste basieren heute intern auf MPLS.

Der Kunde sieht weiterhin eine transparente Ethernet-Verbindung.

Im Backbone werden die Daten jedoch mithilfe von MPLS transportiert.

Dadurch entsteht eine deutlich bessere Skalierbarkeit.

Aus diesem Grund bilden VLANs, Bridging und Ethernet Services die notwendige Grundlage für spätere Themen wie:

• Layer-2 VPNs,
• VPLS,
• EVPN,
• MPLS Transport.

Typische Fehlerbilder

Layer-2-Probleme entstehen häufig durch:

• falsche VLAN-Zuordnungen,
• fehlerhafte Trunk-Konfigurationen,
• MAC-Learning-Probleme,
• Broadcast-Stürme,
• inkonsistente VLAN-IDs,
• Q-in-Q-Fehlkonfigurationen.

Die JNCIS-SP-Prüfung nutzt solche Szenarien regelmäßig, um das Verständnis von Ethernet-Diensten zu überprüfen.

Relevanz für die JNCIS-SP-Prüfung

Kandidaten sollten insbesondere verstehen:

• die Funktion von VLANs,
• den Unterschied zwischen Access und Trunk,
• den Bridging-Prozess,
• MAC Learning und Flooding,
• Ethernet-Service-Typen,
• Q-in-Q und VLAN Stacking.

Diese Themen bilden die Grundlage für spätere MPLS- und VPN-Technologien.

Fazit

VLANs, Bridging und Ethernet Services bilden das Fundament moderner Layer-2-Dienste im Service-Provider-Umfeld. Sie ermöglichen die transparente Bereitstellung von Ethernet-Verbindungen über große Entfernungen und schaffen die Grundlage für zahlreiche Carrier-Angebote. Technologien wie VLAN-Tagging, MAC Learning und Provider Bridging sorgen dabei für eine effiziente und skalierbare Umsetzung.

Für JNCIS-SP-Kandidaten ist dieses Wissen weit mehr als ein isoliertes Layer-2-Thema. Es bildet die technische Grundlage für Layer-2-VPNs, VPLS, EVPN und viele weitere Technologien, die heute das Rückgrat moderner Provider-Netze darstellen. Wer diese Konzepte verstanden hat, ist optimal vorbereitet für den nächsten großen Themenblock der Service-Provider-Welt: MPLS.