Ein Netzwerkgerät, das Frames innerhalb eines lokalen Netzes weiterleitet und filtert, indem es MAC‑Adresse‑zu‑Port‑Zuordnungen (eine MAC‑Tabelle) lernt und verwendet; ein Switch arbeitet primär auf der Data‑Link‑Schicht, um Frames an die passende Schnittstelle innerhalb einer Broadcast‑Domäne zuzustellen und unnötige Frame‑Propagation zu begrenzen.

Prinzip

Ein Switch leitet Frames an den Port weiter, der mit der Ziel‑MAC verknüpft ist, falls bekannt, flutet Frames an mehrere Ports, wenn die Ziel‑MAC unbekannt ist, und isoliert Kollisionsdomänen pro Port; sein Forwarding‑Verhalten hängt von gelernten MAC‑Mappings und konfigurierten Funktionen wie VLANs oder Port‑Security ab.

Demonstration

Illustratives Szenario → Drei Hosts sind an verschiedene Switch‑Ports desselben VLANs angeschlossen (Situation). Host A sendet einen Ethernet‑Frame an die MAC von Host B. Der Switch prüft seine MAC‑Tabelle, findet Host B’s Port und leitet den Frame ausschließlich auf diesen Port weiter (Erkennung → Aktion). Fehlt der Eintrag für Host B, würde der Switch den Frame an alle Ports des VLANs fluten (Folge).

Fehlanwendung

Fehlanwendung → Einen modernen Multilayer‑Switch mit einem traditionellen Layer‑2‑Switch gleichsetzen und annehmen, er könne nicht routen oder IP‑Level‑Policies anwenden. Warum das plausibel erscheint: Der Begriff „Switch“ bezeichnet historisch L2‑Geräte. Semantischer Fehler: Ignorieren, dass viele Switches L3‑Funktionen oder ACLs ausführen. Korrekte Interpretation: Reine L2‑Switching von Multilayer‑Geräten mit Routing/ACL‑Fähigkeiten unterscheiden.

Konsequenz

Switch‑Konfiguration (VLANs, Port‑Security, Spanning‑Tree) bestimmt Broadcast‑Domänen, Isolation und interne Verkehrs‑Muster; Fehlkonfiguration kann Broadcast‑Domänen verschmelzen, unerwünschte Hosts exponieren oder Loops erzeugen, die die lokale Konnektivität stören.

Umkehrung

In Hochleistungs‑Rechenzentrums‑Switches, Virtualisierung und SDN verschwimmen Geräterollen: Einige Switches implementieren Routing, Zugriffskontrolle und Tunneling in Hardware oder Software; diese erweiterten Fähigkeiten ändern Betriebserwartungen, negieren aber nicht das grundlegende L2‑Forwarding‑Verhalten des Switches, wenn entsprechend konfiguriert.

Abgrenzung

Klar innerhalb: Ein Ethernet‑Switch, der Frames basierend auf MAC‑Lernen innerhalb eines VLANs weiterleitet. Grenzfall: Ein Multilayer‑Switch, der L2‑Forwarding für Hostverkehr und L3‑Routing zwischen VLANs vornimmt. Klar außerhalb: Ein passiver Hub, der Signale auf allen Ports blind wiederholt, ist kein Switch.

Semantische Spannung

Switch ↔ Router: Switches optimieren die lokale Frame‑Zustellung mittels Link‑Layer‑Adressen, während Router Inter‑Netz‑Pfade via Network‑Layer‑Adressen bestimmen; Geräte mit kombinierten Verhaltensweisen erfordern klare operative Abgrenzungen für Richtlinien und Troubleshooting.

Synthese

Die definierende Funktion eines Switches ist die selektive Frame‑Zustellung innerhalb eines lokalen Bereichs mittels MAC‑Lernen und Port‑Mapping; die Erkennung zusätzlicher L3‑ oder Sicherheitsfunktionen ist entscheidend, um Datenflüsse vorherzusagen und richtige Netzwerk‑Policies anzuwenden.