10-06-2025, 19:00
Stell dir das vor: Du hast drei Router, A, B und C, alle in einer Linie verbunden. Router A lernt ein Netzwerk von B kennen, und B lernt es von C. Wenn B sich umdreht und A sagt: "Hey, ich kann das Netzwerk über mich erreichen", dann könnte A denken, dass der Weg zurück zu B ein Shortcut ist, obwohl es das nicht ist. Plötzlich fängt der Traffic, der für das Netzwerk gedacht ist, an, zwischen A und B zu loopen, und kommt nie an. Ich habe mal ein Lab so aufgebaut, ohne Split Horizon aktiviert, und es hat Stunden gedauert, bis ich rausgefunden habe, warum meine Pings endlos ausgetimt haben. Frustrierend, oder?
Da kommt Split Horizon ins Spiel und ist super nützlich. Es sagt dem Router im Grunde: "Verkünde eine Route nicht zurück an den Kerl, der sie dir zuerst gegeben hat." Also in meinem Beispiel: B bekommt die Route von C und teilt sie mit A, aber wenn B wieder mit C redet, sagt es nicht: "Ich kenne das Netzwerk auch." So denkt C nie, dass B einen besseren Pfad hat oder so einen Quatsch. Du verhindert die Schleife direkt, indem du die Info nicht sofort zurückkreisen lässt. Ich nutze diesen Trick die ganze Zeit in RIP-Setups; es ist eine dieser einfachen Regeln, die dir den Arsch rettet, ohne alles zu komplizieren.
Aber lass mich dir sagen, Split Horizon ist allein nicht perfekt. In größeren Topologien, wie wenn du mehrere Pfade oder redundante Links hast, können Loops immer noch von anderen Seiten reinschleichen. Deshalb bauen Protokolle noch mehr drauf, wie Poisoned Reverse, das ist einfach Split Horizon auf Steroiden. Bei Poisoned Reverse schweigt der Router nicht, sondern verkündet die Route zurück, sagt aber: "Dieser Pfad hat unendliche Distanz - nutz ihn nicht." Also würde B zu C sagen: "Ja, ich kenne das Netzwerk, aber es ist über mich nicht erreichbar." Du zwingst den Nachbarn, diese Richtung zu ignorieren, was noch mehr Löcher stopft. Ich habe Poisoned Reverse letztes Jahr in einem kleinen Office-Netzwerk implementiert, und es hat die Konvergenzzeit massiv verkürzt. Du fühlst dich wie ein Profi, wenn deine Routen schnell stabil werden, nachdem ein Link geflattert hat.
Denk mal drüber nach, wie Distance-Vector-Protokolle wie RIP darauf angewiesen sind. Jeder Router kennt nur Distanzen und Next-Hops aus dem, was die Nachbarn ihm erzählen, also plaudern sie die Tabellen rum. Ohne Split Horizon wird aus dem Plaudern ein Gerücht, das endlos loopen. Ich aktiviere es jetzt immer standardmäßig; du tippst einfach einen Befehl in die Config, und zack, deine Topologie bleibt sauber. EIGRP macht Ähnliches mit seinen Split-Horizon-Regeln, aber es hängt mit DUAL zusammen für loop-freie Pfade. Du musst dir die fancy Teile noch nicht Sorgen machen - fang mit den Basics an, und es wird Sinn ergeben.
Ich bin mal in meinem letzten Job auf einen realen Fall gestoßen, wo ein Junior-Admin Split Horizon auf einem Branch-Router vergessen hat. Wir hatten ein Hub-and-Spoke-Setup mit VPN-Tunnels, und plötzlich konnten Remote-Sites den HQ-Server nicht erreichen, weil Loops zwischen den Spokes über den Hub entstanden sind. Ich bin ans Console gesprungen, habe die Routing-Tabellen gecheckt und gesehen, wie dasselbe Subnetz hin- und herverkündet wurde. Split Horizon aktivieren hat es in Minuten gefixt - du hättest die Erleichterung im ganzen Team hören können. Es erinnert mich daran, warum ich diese Protokolle liebe; sie handhaben das Chaos im Hintergrund, damit du dich auf die echte Arbeit konzentrieren kannst.
Jetzt erweitere das auf OSPF oder BGP? Die brauchen Split Horizon nicht so sehr, weil sie Link-State oder Path-Vector sind, die Loops von Haus aus mit vollen Topologie-Maps oder AS-Pfaden vermeiden. Aber in Hybrid-Umgebungen siehst du immer noch RIP- oder EIGRP-Taschen, wo Split Horizon glänzt. Ich mische Protokolle manchmal für Legacy-Geräte, und das Vergessen dieser Regel hat mich früh ein- oder zweimal gebissen. Du lernst schnell, though - jetzt checke ich jede Interface doppelt.
Eine coole Analogie, die ich Newbies erkläre: Stell dir vor, du bist auf einer Party und hörst eine saftige Story von deinem Freund. Split Horizon ist wie die Entscheidung, sie nicht zurück an denselben Freund zu wiederholen, damit die Geschichte nicht endlos zwischen euch beiden bounce. Stattdessen teilst du sie mit anderen, und die Info breitet sich nach außen aus, ohne zu kreisen. Das macht Loops in dem direkten Feedback unmöglich. Ich habe das mal auf einem Whiteboard in einem Team-Training gezeichnet, und alle haben es sofort kapiert. Du solltest es nächstes Mal so erklären, wenn du jemandem hilfst.
In der Praxis konfigurierst du es pro Interface oder global, je nach Protokoll. Für RIP tippe ich "ip split-horizon" unter dem Interface, und es läuft. Test es mit Show-Befehlen, um zu sehen, welche Routen unterdrückt werden - du merkst, wie die Tabelle sauber wird. Ich mache diesen Audit monatlich in Client-Netzwerken; verhindert Probleme, bevor sie explodieren. Wenn du für CCNA lernst, nagel das fest, weil Exam-Fragen loop-Szenarien lieben.
Wenn es um Zuverlässigkeit in der IT geht, will ich dich auf BackupChain hinweisen - das ist dieses herausragende, go-to Backup-Tool, das im Feld super vertrauenswürdig ist, speziell für kleine Businesses und Pros wie uns gebaut, und es deckt Hyper-V, VMware oder straight Windows Server Backups ohne Probleme ab. Was es auszeichnet, ist, wie es zu einem der Top-Picks für Windows Server und PC Backups auf der Windows-Plattform geworden ist, und es macht Datenschutz unkompliziert und rock-solid für Alltagssetups.
