Bei tagged VLANS können mehrere VLANS über ein Port angesteuert werden. Da wird das das "Paket" mit einem tag versehen, damit es weis wo es hin muss.
Bei untagged VLANS (auch portbasiert genannt), unterteilt man den Switch nur in logische Netzwerke und die Netze müssen alle miteinander verbunden werden.
Mache ma mal ein Beispiel:
Untagged:
Du hast ein Switch mit 8 Ports. Hier unterteilst du jetzt den Switch in 2 logische Netzwerke. Port 1-4 ist ein logisches Netzwerk und Port 5-8 ist ein logisches Netzwerk. Bei Port 1-4 hängt PC1 dran und bei Port 5-8 hängt PC2 dran. Diese können nicht untereinander kommunizieren, da es getrennte Netze sind. Jetzt hast du noch ein Switch mit der selben Konfiguration. Da hängt jetzt wieder bei Port 1-4 PC3 dran und bei Port 5-8 PC4 dran. Jetzt will man, dass PC1 mit PC3 und PC2 mit PC4 kommunizieren kann. Damit dass funktioniert, musst du die Switche miteinander verbinden. Dafür brauchst du aber 2 Kabel. Damit PC1 mit PC3 kommunizieren kann, musst du Port 1-4 bei Switch 1 mit Port 1-4 bei Switch 2 verbinden und damit PC2 mit PC4 kommunizieren kann, musst du Port 5-8 bei Switch 1 mit Port 5-8 bei Switch 2 verbinden. D.h. du benötigst 2 Kabel zur Verbindung.
Tagged:
Nehmen wir hier das gleiche Beispiel wie bei untagged, 2 Switche in 2 logische Netze unterteilt. Die Switche müssen natürlich tagged VLANs beherrschen. Dadurch, dass es tagged ist, können mehrere VLANs über ein Port angesprochen werden. Hier verbinden wir die 2 Switche jetzt über ein LAN Kabel. Beherrschen beide Switche tagged VLANs, kann jetzt jedes Netz, egal ob PC1 mit PC3 oder PC4 kommunizieren will, eine Verbindung herstellen. Hier werden die "Pakete" jetzt sozusagen mit einem Tag versehen, damit der Switch es an das richtige Netz "hinschiebt". Sozusagen brauchst du bei tagged VLANs nur 1 Kabel und über das können dann quasi alle 4 logischen Netz miteinander kommunizieren.