aiMOOC

Praxisauftrag und Kompetenzcheck - Informationselektroniker - 4. Ausbildungsjahr

QR-Code

Einleitung

Im 4. Ausbildungsjahr (Monate 37–42) übernimmst du als angehende Informationselektronikerin oder angehender Informationselektroniker einen berufstypischen Auftrag von der ersten Kundenfrage bis zur begründeten Übergabe. Du verbindest dabei das Lernfeld 12 Multimedia- und serverbasierte Systeme einrichten und administrieren mit dem Lernfeld 13 Komplexe Informationssysteme ändern und instand halten. Der Kompetenzcheck prüft Fachrechnen, Netz- und Servertechnik, Fehlersuche, Informations- und Materialfluss, Qualität, Arbeitssicherheit, Datenschutz sowie deine verständliche Kommunikation mit Kundinnen und Kunden.

Lernziel: Du analysierst einen Auftrag, grenzt Risiken ein, entwirfst eine technische Lösung, setzt sie nach Freigabe in einer sicheren, isolierten Übungsumgebung um, prüfst die Funktionen nach einem Testplan und dokumentierst die Ergebnisse nachvollziehbar. Das auf die Monate 37–42 verteilte Abschlussprojekt ist ein didaktischer Übungsauftrag und keine amtliche Gesellenprüfung. Reale Arbeiten an elektrischen Anlagen, fest installierten Leitungen und schutzbedürftigen Produktivsystemen dürfen nur entsprechend Qualifikation, Beauftragung, Herstelleranweisung und unter befugter fachlicher Aufsicht erfolgen. Die vollständig gleichwertige sichere Lernalternative ist eine Simulation mit virtuellen Netzen, virtuellen Maschinen und synthetischen Testmedien.

Berufsbezug: Das BIBB nennt für den anerkannten Handwerksberuf 42 Ausbildungsmonate und Tätigkeiten von der Informationssystemanalyse über Installation, Software und Administration bis zur Instandhaltung, Qualitätssicherung sowie zum Datenschutz. Nutze den betrieblichen Ausbildungsplan, den gültigen Landeslehrplan und Vorgaben der zuständigen Handwerkskammer. Seit Juni 2026 ist außerdem die Erprobungsverordnung für Prüfungsvarianten geändert; die Prüfungsform wird nicht durch dieses Lernangebot festgelegt. BIBB-Berufsprofil · Ausbildungsordnung · Erprobungsverordnung in geänderter Fassung

Auftrag klären, Risiken erkennen und vollständig handeln

Kundenwunsch in prüfbare Anforderungen übersetzen

Ein professioneller Kundenauftrag beginnt mit einer Auftragsklärung: Was soll das System können, wer darf welche Funktionen nutzen, wann muss es verfügbar sein, welche vorhandene Technik bleibt erhalten, welches Budget und welche Freigaben liegen vor? Trenne Muss-Kriterien (z. B. kein Gästezugriff auf interne Medien) von Wunsch-Kriterien (z. B. spätere Erweiterbarkeit). Erfasse im Gespräch nur erforderliche fiktive Angaben und bestätige den vereinbarten Leistungsumfang schriftlich. Ein Abnahmekriterium beschreibt ein beobachtbares Ergebnis, nicht nur eine Tätigkeit: Statt „Netzwerk einrichten“ lautet es etwa „Testgerät aus dem Gastnetz kann den internen Mediendienst nachweislich nicht erreichen“.

Die vollständige Handlung besteht aus Informieren, Planen, Entscheiden, Durchführen, Kontrollieren und Bewerten. In der Praxis verknüpfst du diese Phasen: Eine erkannte Gefährdung verändert den Arbeitsplan, ein fehlgeschlagener Test kann eine erneute Planung erforderlich machen. Ein Änderungsauftrag ist erst abgeschlossen, wenn Konfiguration, Dokumentation, Wiederherstellungsmöglichkeit und Kundenfreigabe zusammenpassen. Halte den Informationsfluss Anfrage → Auftragsklärung → Freigabe → Arbeitsauftrag → Testprotokoll → Übergabe fest; den Materialfluss Bestandsprüfung → Stückliste → Bestellung → Wareneingangsprüfung → Zuordnung → Rückgabe/Entsorgung.

Arbeitssicherheit, Gesundheit und Datenschutz als Freigabekriterien

Bei elektrischen Betriebsmitteln gilt: Nur befugte, entsprechend qualifizierte Personen prüfen oder bearbeiten gefährliche elektrische Teile. Maßgeblich sind die tatsächlich gültigen Vorschriften des zuständigen Unfallversicherungsträgers, betriebliche Gefährdungsbeurteilungen, einschlägige technische Regeln sowie die Anleitung des konkreten Herstellers. Die fünf Sicherheitsregeln sind ein Schutzkonzept für dazu befugte Fachkräfte, keine Aufforderung an Auszubildende zu selbstständigen Eingriffen an Netzspannung. Beim Lernprojekt verwendest du ausschließlich freigegebene, geschlossene Schutzkleinspannungsgeräte oder besser eine reine Simulation. Erkenne zusätzlich Stolperstellen durch Patchleitungen, ungünstige Traglasten, ESD-Risiken, Wärmestau, Lärm und Blendung. Schütze Augen und Gehör bei der Medienabnahme, arbeite ergonomisch und reduziere vermeidbaren Elektroschrott.

Nach DSGVO sind insbesondere Zweckbindung, Datenminimierung und angemessene technische und organisatorische Schutzmaßnahmen relevant. Nutze keine Fotos echter Besucher, keine personenbezogenen Protokolldateien und keine Passwörter realer Kunden. Testvideos zeigen Farbbalken oder frei verwendbare Muster, Testkonten heißen beispielsweise demo-regie und demo-gast. Konfigurationsauszüge müssen vor der öffentlichen Abgabe um Geheimnisse, Seriennummern mit Personenbezug und Betriebsinterna bereinigt werden. Quellen: DGUV Vorschrift 3 und Hinweise zum Geltungsbereich · DGUV-Aushang zu den fünf Sicherheitsregeln · DSGVO, besonders Artikel 5 und 32.

Netz-, Multimedia- und Serversystem fachgerecht entwerfen

Topologie, Switch, VLAN und Datenfluss

Ein Switch verbindet Endgeräte im lokalen Netz. Ein VLAN bildet eine logische Broadcast-Domäne: Zugänge auf denselben physischen Switches können so getrennten Netzen zugeordnet werden. Ein Access-Port verbindet gewöhnlich ein Endgerät mit einem VLAN; über einen Trunk lassen sich – bei passender, dokumentierter Konfiguration – mehrere markierte VLANs transportieren. Damit berechtigte Geräte zwischen den VLANs kommunizieren, ist Routing erforderlich. Eine VLAN-ID allein ist keine vollständige Zugriffssicherung: Erst eine restriktive Firewall-Regel, gesicherte Administration und geeignete Authentisierung machen die gewünschte Trennung überprüfbar. Plane getrennte Bereiche für Regie, Gäste, Server und gegebenenfalls Management, statt alle Geräte in ein gemeinsames Standardnetz zu stecken.

Medienhinweis: Grafik von Foobaz, Parzi und Predatorix, Wikimedia Commons, CC BY-SA 4.0; Original und Lizenz stehen im Medienverzeichnis.

Medienhinweis: Jon „ShakataGaNai“ Davis, CC BY-SA 3.0, Wikimedia Commons.

Fachvideo (Deutsch): go4smart erläutert VLAN-Grundlagen, Tagging und Port-VLAN-ID. Vergleiche die Aussagen mit dem geplanten Port- und Firewallplan; die Aufnahme von 2020 ersetzt keine aktuellen Herstellerunterlagen.

Server, Medienübertragung und sichere Administration

Ein Mediendienst stellt Audio- oder Videodaten bereit. Ein Server kann im Lernprojekt Testdateien über HTTPS anbieten, während ein Regieclient Upload- und Verwaltungsrechte hat und Gäste keinen Zugang zu den internen Beständen erhalten. Für Audio-/Videoqualität prüfst du Auflösung, Bildrate, Codec, Latenz, Synchronität, verfügbare Übertragungsrate und störungsfreie Wiedergabe. Eine virtuelle Maschine trennt die Serverrolle von der physischen Hardware; ein Hypervisor verwaltet dafür Rechen- und Speicherressourcen. Für die Instandhaltung sind Versionen, Patchstände, Backups, Wiederherstellungstests und Konfigurationsänderungen festzuhalten.

Medienhinweis: Jan Prucha, Wikimedia Commons, CC BY-SA 3.0. An Hardware im Bild wird im Kurs nicht gearbeitet.

Ein Backup ist erst dann belastbar, wenn sich der festgelegte Datenbestand im Test wirklich wiederherstellen lässt. Ein Rollback ist der geplante Rückweg zur freigegebenen Ausgangskonfiguration, falls eine Änderung scheitert. Ein Change-Protokoll enthält Zweck, Freigabe, betroffene Komponenten, Ausgangsstand, Änderungen, Zeitfenster, Prüfergebnisse und Rückweg. Nutze für die Übung ausschließlich eigene Testdateien; prüfe vor jeder realen Installation, ob Firmwarestand, Herstellerhinweise, Supportzeitraum und Sicherheitsupdates zum Gerät passen. Die Bausteine NET.3.1 Router und Switches sowie CON.3 Datensicherungskonzept des BSI-IT-Grundschutzes geben dazu Orientierung; vor dem Realeinsatz ist ihre jeweils aktuelle Edition anzuwenden.

Medienhinweis: Agott, Wikimedia Commons, CC BY-SA 3.0.

Durchgerechneter Praxisfall: Medienraum mit separatem Gastnetz

Ausgangslage, Anforderungen und Arbeitsplan

Fiktiver Auftrag: Das Weiterbildungszentrum „Musterforum“ möchte einen vorhandenen Schulungsraum modernisieren. Ein vorhandener Bildschirm soll Demo-Videos wiedergeben. Zwölf Regiearbeitsplätze benötigen einen freigegebenen internen Mediendienst; 35 Gastgeräte sollen keinen Zugriff auf ihn erhalten. Ein verwaltbarer Switch, ein kleiner Server, ein Access Point und Test-Decoder werden modellhaft geplant. Alle Namen, IP-Adressen, Preise, Messungen und Benutzer sind eigens erfundene Übungsdaten. Es findet kein Eingriff in ein reales Kunden- oder Schulnetz statt.

Muss-Kriterien: (A) Mindestens zwölf Regiegeräte, 35 Gastgeräte und sechs mögliche Server-/Serviceadressen sind adressierbar. (B) Nur das Regienetz erreicht den Demo-Mediendienst über freigegebenes HTTPS. (C) Das Gastnetz bleibt vom Servernetz getrennt. (D) Drei gleichzeitige Teststreams laufen störungsfrei unter den festgelegten Laborbedingungen. (E) Die Switchkonfiguration ist gesichert und in einem eigenen Test wiederherstellbar. (F) Dokumentation, Material- und Energiebetrachtung sowie verständliche Übergabe liegen vor.

Arbeitsplan mit Freigabepunkten:

Abschnitt in Monaten 37–42	Arbeitspaket	Prüfbares Ergebnis / Freigabe
Monat 37: Informieren	Fiktives Kundengespräch, Bestand, Risiko- und Schutzbedarf	Abgestimmtes Pflichtenblatt und Sicherheitsfreigabe
Monat 38: Planen	Topologie, Subnetze, VLANs, Materialliste, Angebot, Testfälle	Fachlich geprüfter Netzplan und Soll-Konfiguration
Monat 39: Entscheiden und umsetzen	Freigegebene Simulation mit VMs, VLANs, Firewall und Testmedien	Konfigurationsstände und Funktionsnachweis im abgeschotteten Labornetz
Monat 40: Instand halten	Gezielten Modellfehler erzeugen, eingrenzen, beheben und nachtesten	Fehlerprotokoll mit Ursache statt nur Symptom
Monat 41: Kontrollieren	Zugriffs-, Stream-, Backup- und Wiederherstellungstest	Ausgefüllte Soll-Ist-Testmatrix, Abweichungsbehandlung
Monat 42: Bewerten und übergeben	Kostennachweis, Energiebetrachtung, Anleitung, Reflexion	Fiktive Abnahme mit Bewertungsraster und Verbesserungsvorschlag

Fachrechnen: IP-Plan, Datendurchsatz, PoE, Kosten und Energie

Schritt 1 – IPv4-Subnetze: Für n Hostbits gibt es rechnerisch 2 hoch n Adressen; bei den klassischen hier verwendeten IPv4-Subnetzen sind zwei davon Netz- und Broadcastadresse. Ein /27 besitzt 32 Adressen und 30 nutzbare Hosts; ein /26 besitzt 64 und 62 nutzbare Hosts; ein /28 besitzt 16 und 14 nutzbare Hosts. Daher reichen folgende getrennte Netze für die Sollzahlen. Gateways und sonstige Geräte müssen bei der Kapazitätsprüfung mitgezählt werden.

Segment	VLAN-ID	Beispielnetz	Gateway	Kapazität	Geplanter Bedarf
Regie	10	192.168.10.0/27	192.168.10.1	30 Hosts	12 Geräte plus Gateway
Gäste	20	192.168.20.0/26	192.168.20.1	62 Hosts	35 Geräte plus Gateway
Medienserver	30	192.168.30.0/28	192.168.30.1	14 Hosts	6 Dienste/Geräte plus Gateway

Beispiel: Der Demo-Medienserver hat 192.168.30.10/28. Die Regie darf über eine gezielte HTTPS-Regel (TCP-Port 443) auf ihn zugreifen; Gäste werden durch eine vorgeschaltete Firewallregel für das Servernetz ausdrücklich blockiert. Die VLAN-Zuordnung der Switchports und die Regelreihenfolge werden als Soll-Konfiguration dokumentiert; eine „Any-to-Any“-Freigabe wäre ein Sicherheitsmangel.

Schritt 2 – Nutzdatenrate: Für drei Unicast-Streams mit je 5 Mbit/s Nutzrate ergibt sich 3 × 5 = 15 Mbit/s. Mit 25 % kalkulatorischem Übertragungs- und Sicherheitszuschlag: 15 × 1,25 = 18,75 Mbit/s. Dies ist ein Planungswert, kein garantierter Messwert; zusätzliche Protokoll- und Verkehrslasten, Codec-Schwankungen und die reale Uplink-Leistung sind im Labor zu testen. Bei Multicast ist die Lastberechnung anders.

Schritt 3 – PoE: Ein angenommener PoE-Switch bietet 120 W Gesamtbudget. Zwei Test-Decoder zu je 18 W, ein Access Point mit 12 W und ein Demo-Encoder mit 14 W benötigen 2 × 18 + 12 + 14 = 62 W. Reserve im Gesamtbudget: 120 − 62 = 58 W. Zusätzlich müssen Einzelportgrenzen, PoE-Klasse, Anlaufleistungen und die Herstellerdaten geprüft werden; bloßes Addieren ersetzt diese Prüfung nicht.

Schritt 4 – Angebot (fiktive Nettopreise): Switch 280 €, Kleinserver 430 €, Access Point 110 €, zwei Decoder zu je 65 € = 130 €, acht Patchkabel zu je 6 € = 48 €, Beschriftungsmaterial 15 €. Materialkosten: 280 + 430 + 110 + 130 + 48 + 15 = 1.013 € netto. Zwölf kalkulierte Arbeitsstunden zu 54 € ergeben 648 € netto; Gesamtkalkulation 1.661 € netto. Bei einem im Beispiel angenommenen Umsatzsteuersatz von 19 % entstehen 315,59 € Umsatzsteuer und 1.976,59 € brutto. Der vorhandene Bildschirm wird weiterverwendet und ist nicht Bestandteil dieses Modellangebots. Echte Angebote benötigen aktuelle Preise, vertragliche Konditionen und Prüfung der steuerlichen Situation.

Schritt 5 – Energieabschätzung: Angenommene typische Betriebsleistungen: Server 45 W, Switch einschließlich daran angeschlossener PoE-Verbraucher 70 W, vorhandener Bildschirm 120 W. Gesamt: 45 + 70 + 120 = 235 W = 0,235 kW. Bei 4 Stunden pro Tag und 200 Betriebstagen entstehen 0,235 × 4 × 200 = 188 kWh/Jahr; mit 0,32 €/kWh sind das 60,16 € im Jahr. Würde ein geeigneter Bildschirm mit 80 W statt 120 W betrieben, ergäben sich 195 W × 800 h = 156 kWh und 49,92 €; rechnerische Ersparnis 32 kWh bzw. 10,24 € im Jahr. Reale Messwerte, Beschaffungsaufwand, Lebensdauer und Reparierbarkeit sind für eine sinnvolle Nachhaltigkeitsentscheidung mit zu berücksichtigen; Geräte nicht allein wegen kleiner Einsparungen entsorgen.

Sichere Modellumsetzung und Soll-Ist-Nachweis

Baue in einer vom Produktionsnetz getrennten Netzwerksimulation einen Layer-2-Switch mit drei VLANs, einen Router mit Firewallregeln, einen Modellserver mit frei verwendbarer Demo-Datei und zwei Testclients auf. Der Regieclient bekommt eine Adresse aus dem /27-Netz, der Gastclient aus dem /26-Netz. Stelle nur den erforderlichen HTTPS-Dienst bereit, sichere vor Änderungen die Konfiguration und dokumentiere Änderungen zeilenweise. Eine physische Lösung ist optional und nur mit freigegebener geeigneter Schutzkleinspannungsausrüstung, aktueller Geräteanleitung und befugter fachlicher Aufsicht zulässig. Kein reales WLAN-Passwort, keine reale Kameraufnahme, keine produktive IP-Adresse und kein echter Personendatensatz wird verwendet.

Prüfbares Arbeitsergebnis – Muster einer Testmatrix:

Test	Sollwert	Beispiel-Istwert in Simulation	Bewertung
IP-Zuteilung Regie	Adresse aus 192.168.10.0/27	192.168.10.12/27	bestanden
IP-Zuteilung Gast	Adresse aus 192.168.20.0/26	192.168.20.22/26	bestanden
Regie auf Demo-HTTPS	Verbindung zu 192.168.30.10:443 erlaubt	Demo-Datei abrufbar	bestanden
Gast auf Servernetz	Zugriff untersagt	Verbindung durch Firewall blockiert	bestanden
Drei Unicast-Teststreams	Je 5 Mbit/s geplant, störungsfreie Wiedergabe	Modellwert 3 × 5 Mbit/s; kein Abbruch im Test	bestanden
Konfigurations-Restore	Freigegebenes Backup in Laborumgebung ladbar	Testkonfiguration wiederhergestellt und erneut geprüft	bestanden

Wichtig: Diese Istwerte sind Beispieldaten, keine real vorgenommenen Messungen. Du ersetzt sie durch deine im Labor tatsächlich selbst ermittelten Werte, schreibst Datum und Version dazu und markierst nicht durchgeführte Prüfungen als „nicht geprüft“. Bei jeder Abweichung folgen Ursachenanalyse, genehmigte Korrektur und Wiederholung des zugehörigen Tests.

Änderung, Instandhaltung und systematische Fehleranalyse

Fehlerbild, Hypothese, Messung, Ursache, Nachtest

Übungsstörung: Nach einer simulierten Switch-Änderung erreicht ein Regieclient den internen Mediendienst nicht mehr. Seine Adresse lautet unerwartet 192.168.20.53/26 statt einer Adresse aus 192.168.10.0/27. Das legt eine falsche VLAN-Zuordnung oder eine unpassende DHCP-Bereitstellung nahe; es beweist die Ursache noch nicht. Du prüfst in der isolierten Simulation nacheinander Linkstatus, Portkennzeichnung, aktuelle VLAN-Zugehörigkeit, Lease-Herkunft, Gateway, Routing und Firewall-Ereignisse. Im Beispiel ist der Access-Port versehentlich VLAN 20 statt VLAN 10 zugewiesen. Nach Freigabe korrigierst du genau diese Zuordnung, beziehst eine neue Testadresse und führst die Positiv- und Negativtests erneut aus. Die Gast-zu-Server-Sperre muss weiterhin gelten. Halte im Ticket Symptom, prüfbare Hypothesen, Befund, Eingriff, Soll-Ist-Nachtest und Vorbeugung fest.

Typische Fehler: Ein falsches VLAN führt zu einem unerwarteten Netz; ein fehlender Trunk-Eintrag unterbricht gezielt einen Datenpfad; ein falsches Gateway beeinträchtigt Routing; eine überbreite Firewallregel ermöglicht unerwünschten Verkehr; ein nicht getestetes Backup versagt möglicherweise erst im Ernstfall; ein veralteter Codec oder abweichende Browserunterstützung verhindert Medienwiedergabe. Diagnose ist nicht blindes Zurücksetzen: Jede Maßnahme braucht einen Befund und einen sicheren Rückweg. Ein fehlgeschlagener Ping allein beweist keinen Serverausfall, weil ICMP gefiltert sein kann. Nutze daher zusätzlich einen zulässigen HTTPS-Funktionstest, Switchstatus und nachvollziehbare Logeinträge aus dem Testnetz.

Fachvideo (Deutsch): Zyxel Networks Deutschland erläutert anhand eines konkreten Switches VLAN-Konfiguration, Trunkports, Port-VLAN-ID und Kontrolle. Die Menüführung kann sich mit Firmware und Modell ändern; übertrage nicht ungeprüft deren Einstellungen auf andere Hardware.

Änderungssicherung, Qualität und umweltbewusste Instandsetzung

Für eine sichere Änderung gilt: Ausgangsstand exportieren, Kompatibilität und Auswirkungen prüfen, Wartungsfenster abstimmen, Freigabe einholen, eine Änderung nach der anderen durchführen, Funktion und Schutzwirkung prüfen, Ergebnis dokumentieren und Rückweg testen. Sichere Managementkonten mit rollenbezogenen Rechten und geeigneter Authentisierung; verwende bei der Lehre nur Dummy-Zugangsdaten. Der BSI-IT-Grundschutz nennt unter anderem Netzwerkdesign, Router/Switches, Firewalls, Patch- und Änderungsmanagement sowie Datensicherung als relevante Bausteine. Bestehende Dokumente älterer Editionen sind nicht automatisch der aktuelle technische Stand. BSI NET.3.1 als historische Bausteinreferenz – vor Anwendung aktuelle Edition prüfen.

Bei Hardwareproblemen ist eine Reparatur oder ein zielgerichteter Tausch oft nachhaltiger als das vollständige Ersetzen eines Systems. Vergleiche technische Eignung, verbleibenden Supportzeitraum, Ersatzteilzugang, Energiebedarf und datenschutzkonforme Datenträgerlöschung. Schutzbedürftige Datenträger werden nur durch befugte Personen nach dokumentiertem Verfahren behandelt. Halte sichere Grenzen fest: Keine Arbeiten an offenliegenden Netzspannungsteilen, elektrischen Verteilungen, Brandmeldezentralen oder fremden Live-Netzen als Selbstlernexperiment.

Dokumentieren, übergeben und Kompetenz belegen

Technische und kundenverständliche Unterlagen

Die vollständige Auftragsmappe umfasst die fiktive Kundenanfrage, abgestimmte Soll-Anforderungen, Gefährdungs- und Datenschutzbetrachtung, Topologie- und IP-Plan, VLAN-/Portmatrix, Firewall-Sollregeln, Stückliste, nachvollziehbare Kosten- und Energieberechnung, Arbeitszeitplan, versionierte Änderungsliste, Testergebnisse, Backup-/Restore-Nachweis und eine kurze Bedien- und Störungsanleitung. Beschrifte in einer Zeichnung jeden relevanten Port gleich wie in der Geräteliste. Ein Screenshot ohne Datum, Quelle, Prüfkontext oder Bezug auf ein Muss-Kriterium ist kein hinreichender Nachweis.

Die Übergabe ist ein Dialog: Erkläre, welche Funktionen sicher nutzbar sind, welche Zugriffe absichtlich gesperrt wurden, wo die autorisierte Administration erfolgt, wie Störungen gemeldet werden und welche Wartungsintervalle Hersteller und Betrieb vorgeben. Sprich Einschränkungen ausdrücklich an. Beispiel: „Regie kann Testmedien aufrufen; das Gastnetz erreicht die internen Mediendienste nicht. Bei einer Änderung wird zuerst die gesicherte Konfiguration geprüft.“ Vermeide technische Übertreibungen wie „absolut sicher“.

Bewertungsraster für den Praxisauftrag

Die nachfolgende didaktische Übungsbewertung ist keine amtliche Gesellenprüfungsnote. Sie gewichtet berufliches Handeln und überprüfbare Ergebnisse, nicht bloß Präsentationsqualität.

Kompetenzfeld	Maximalpunkte	Beobachtbare Kriterien
Anforderungsanalyse und Kundenkommunikation	15	Muss-Kriterien, Rückfragen, Abgrenzung und bestätigte Freigabe
Planung und Fachrechnen	15	Passender IP-/VLAN-Plan, Bandbreite, PoE, Kosten, Material-/Informationsfluss
Sichere und nachvollziehbare Umsetzung	25	Isolierte Umgebung, richtige Konfiguration, Rechtekonzept, Versionierung, sicherer Arbeitsablauf
Qualität, Fehlersuche und Nachtest	20	Reproduzierbare Positiv-/Negativtests, Ursachenbezug, Backup-Restore und Korrektheitsnachweis
Dokumentation und Datenschutz	15	Vollständige Auftragsmappe, synthetische Daten, geschützte Informationen und klare Testprotokolle
Übergabe, Nachhaltigkeit und Reflexion	10	Verständliche Einweisung, Lebenszyklusbetrachtung, begründete Verbesserungsvorschläge
Gesamt	100	Summe der sechs Felder

Beispiel einer Punktvergabe: 13 + 12 + 21 + 17 + 14 + 8 = 85 von 100 Punkten. Die Bewertung nennt dazu jeweils eine konkrete Stärke und einen nachprüfbaren Verbesserungsbedarf. Sicherheits-Sperrkriterium: Eine unbefugte Arbeit an gefährlicher Spannung oder der Einsatz echter Kunden-/Personendaten im öffentlichen Lernnachweis stoppt den Auftrag unabhängig von den erreichten Punkten; erst sichere Wiederholung und fachliche Freigabe erlauben eine Bewertung. Ein insgesamt hoher Punktewert darf solche Risiken nicht verdecken.

Fachliches Reflexionsgespräch: Weshalb wurde die Segmentierung so geplant? Wie wurde die Ursache eines Fehlers von einem bloßen Symptom unterschieden? Welche Tests sichern die Zugriffstrennung nach der Änderung? Warum ist die Berechnung eines Planwerts noch kein Messnachweis? Welche Mehrkosten oder Umweltwirkungen sind durch Reparatur, längere Gerätenutzung und sicheren Betrieb zu erwarten? Begründe deine Entscheidungen anhand der konkreten Auftragsmappe.

Interaktive Aufgaben

Quiz: Fachwissen am Praxisauftrag prüfen

Welche Netzmaske erfüllt den Bedarf für 35 Gastgeräte plus Gateway im vorgegebenen IPv4-Modell? (/26 mit 62 nutzbaren Hostadressen) (!/27 mit 30 nutzbaren Hostadressen) (!/28 mit 14 nutzbaren Hostadressen) (!/29 mit 6 nutzbaren Hostadressen)

Welche Maßnahme macht die gewünschte Sperre zwischen Gast- und Servernetz überprüfbar? (Eine restriktive Firewallregel mit anschließendem Negativtest) (!Nur eine unterschiedliche Farbe der Patchkabel) (!Nur eine andere SSID ohne Zugriffsprüfung) (!Ausschließlich eine eigene VLAN-Nummer ohne Kontrolltest)

Welche Übertragungsrate ergibt sich für drei Unicaststreams zu je 5 Mbit/s mit 25 Prozent Planungszuschlag? (18,75 Mbit/s) (!15,25 Mbit/s) (!20,00 Mbit/s) (!11,25 Mbit/s)

Wie hoch ist die verbleibende PoE-Gesamtreserve bei 120 W Budget und 62 W geplantem Verbrauch? (58 W) (!62 W) (!182 W) (!30 W)

Welcher Befund spricht bei einer unerwarteten Adresse aus dem Gastnetz zuerst für die Prüfung der Portzuordnung? (Der Regieclient erhielt nach einem Switchwechsel eine Adresse aus dem Gastsubnetz) (!Die Audioausgabe ist am Bildschirm stummgeschaltet) (!Das Gehäuse des Servers ist dunkelgrau) (!Im Materiallager fehlen Beschriftungsetiketten)

Welche Prüfung belegt den Nutzen einer Konfigurationssicherung am besten? (Die gesicherte Konfiguration in einer isolierten Testumgebung erfolgreich wiederherstellen und nachtesten) (!Nur den Dateinamen der Sicherung aufschreiben) (!Eine Sicherung anlegen und den Inhalt niemals prüfen) (!Die Konfiguration ausschließlich als unbeschriftetes Bildschirmfoto speichern)

Was gehört in das dokumentierte Änderungsverfahren vor dem Eingriff? (Ein freigegebener Ausgangsstand und ein erprobbarer Rückweg) (!Das Löschen aller vorhandenen Prüfprotokolle) (!Der Einsatz eines privaten Administratorpassworts) (!Die ungeprüfte Übernahme fremder Switchkonfigurationen)

Welche Rechnung ergibt im fiktiven Fall die jährliche elektrische Energie bei 235 W und 800 Betriebsstunden? (188 kWh) (!1880 kWh) (!23,5 kWh) (!0,188 kWh)

Welche Angabe ist für die fachgerechte Übergabe eines reparierten Mediennetzes wesentlich? (Abgleich von Abnahmekriterien und dokumentierten Soll-Ist-Tests) (!Nur die Farbe der neuen Anschlusskabel) (!Ausschließlich der ursprüngliche Werbetext des Herstellers) (!Eine mündliche Zusicherung ohne Prüfnachweis)

Welche Übungsdurchführung wahrt die Sicherheits- und Datenschutzgrenzen dieses Kurses? (Isolierte Netzwerksimulation mit Testkonten und synthetischem Videomaterial) (!Direktes Testen unbekannter Regeln im Produktivnetz) (!Veröffentlichen von echten Zugangsdaten als Lernnachweis) (!Öffnen eines netzspannungsführenden Netzteils ohne Fachaufsicht)

Memory: Fachbegriffe und Funktionen

DHCP	Vergibt passenden Testgeräten Netzwerkeinstellungen aus einem festgelegten Adressbereich
VLAN	Trennt Broadcast-Domänen logisch auf gemeinsam genutzter Netzinfrastruktur
Firewall	Kontrolliert und begrenzt erlaubte Verbindungen zwischen Schutzbereichen
Hypervisor	Stellt virtuelle Maschinen auf physischer Rechenhardware bereit
Rollback	Führt eine misslungene Änderung kontrolliert auf den genehmigten Ausgangsstand zurück
PoE	Versorgt geeignete Endgeräte über die Netzwerkverkabelung mit elektrischer Leistung

Drag-and-drop: Prüfhandlung und Nachweis zuordnen

Passende Prüfhandlung	Dokumentierter Nachweis
IPv4-Adressplan prüfen	Netzadresse, Präfix, Gateway und ausreichende Hostkapazität
Firewalltrennung prüfen	Erfolgreicher Regie-HTTPS-Test und gesperrter Gastzugriff
Konfigurationssicherung testen	Wiederhergestellte Labor-Konfiguration mit bestandenem Nachtest
PoE-Budget nachweisen	Summe der Endgeräteleistungen, Einzelportprüfung und verfügbare Reserve
Kundenabnahme durchführen	Bestätigte Soll-Ist-Matrix und dokumentierte Restpunkte

Kreuzworträtsel: Diagnose und Systemtechnik

Switch	Gerät zur Weiterleitung von Ethernet-Frames zwischen angeschlossenen Ports
Gateway	Übergangspunkt eines Teilnetzes zur Kommunikation mit anderen Netzen
Firewall	Komponente zur regelbasierten Kontrolle von Netzwerkverbindungen
Backup	Gesicherter Datenbestand für eine spätere Wiederherstellung
Latenz	Zeitliche Verzögerung einer Datenübertragung
Trunk	Verbindung zur Übertragung mehrerer markierter VLANs

LearningApps: Weitere Zuordnungen und Übungen

Suche zusätzliche geeignete Übungen und prüfe ihre fachliche Aktualität vor der Verwendung. Die Suchseite ist keine Qualitäts- oder Lizenzfreigabe für einzelne dort angebotene Aufgaben.

Lückentext: Auftrag, Diagnose und Qualität

Ein logisch getrenntes Teilnetz auf einem verwalteten Switch heißt

.

Der Weg aus einem IP-Teilnetz in ein anderes führt über ein

.

Die regelbasierte Zugriffskontrolle zwischen Netzen übernimmt eine

.

Eine Konfiguration muss vor der Änderung durch ein

gesichert werden.

Den kontrollierten Rückweg zu einer funktionierenden Version nennt man

.

Die elektrische Versorgung geeigneter Netzgeräte über Ethernet wird als

bezeichnet.

Ein Plan für erlaubte Verbindungen zwischen Zonen heißt

.

Der protokollierte Vergleich von erwartetem und beobachtetem Ergebnis ist ein

.

Für den Zugriff auf den Demo-Webdienst wird verschlüsseltes

verwendet.

Ein überprüfbares Ergebnis mit Kundenbestätigung gehört zur

.

Offene Aufgaben

Leicht

Auftragsklärung: Formuliere für den fiktiven Medienraum vier technische Muss-Kriterien und zwei fachliche Rückfragen. Gib zu jedem Muss-Kriterium einen mess- oder beobachtbaren Abnahmetest an.
Subnetzmaske: Berechne die nutzbaren Hosts der Netze /26, /27 und /28 mit Rechenweg und entscheide, welches Netz zu 35 Testgästen inklusive Gateway passt.
Netzwerkdokumentation: Zeichne eine verständliche Topologie mit Switch, Router/Firewall, zwei Clients und Medienserver; beschrifte VLANs und ordne fünf Ports einer Portliste zu.
Gefährdungsbeurteilung: Erstelle eine kurze Tabelle für Kabelstolperstellen, elektrische Gefährdungen, ESD und personenbezogene Videos mit Risiko, Schutzmaßnahme und einer sicheren Simulationsalternative.

Standard

Kundenkommunikation: Verfasse ein fiktives Gesprächsprotokoll und eine anschließende Kunden-E-Mail mit vereinbarten Funktionen, Leistungsgrenzen, Kostenannahmen und zwei konkret offenen Punkten.
Power over Ethernet: Berechne für den beschriebenen PoE-Switch Last und Reserve; prüfe zusätzlich, welche Angaben einer realen Einzelport- und Herstellerprüfung vorliegen müssten.
Netzwerksegmentierung: Konfiguriere in einer isolierten Netzwerksimulation drei VLANs samt geeigneter Firewallregeln. Dokumentiere einen erlaubten HTTPS-Zugriff und einen zuverlässig gesperrten Gastzugriff.
Fehleranalyse: Erzeuge in deiner Simulation eine falsche VLAN-Portzuordnung, notiere Symptom, zwei prüfbare Hypothesen, Befund und freigegebene Behebung und führe anschließend beide Zugriffstests erneut durch.

Schwer

Serveradministration: Plane und realisiere einen Demo-Medienserver in einer isolierten virtuellen Umgebung mit minimalen Rechten, Testdatei, Wartungsplan, gesichertem Konfigurationsstand und dokumentiertem Restore-Test.
Projektkalkulation: Erstelle aus der Modellstückliste ein nachvollziehbares Netto- und Bruttoangebot sowie eine Lebenszyklusbetrachtung mit Stromkosten, Reparierbarkeit und einer begründeten Empfehlung.
Qualitätssicherung: Leite eine vollständige Testmatrix aus allen sechs Muss-Kriterien ab; berücksichtige Bandbreite, Endgerätekompatibilität, Negativtest, fehlgeschlagene Änderung und Rückweg und markiere offen gebliebene Prüfungen korrekt.
Fachgespräch: Führe ein zehnminütiges, nichtamtliches Fachgespräch über die Auftragsmappe. Begründe VLAN-/Firewallentscheidungen, eine Fehlersuchreihenfolge, Material- und Informationsfluss, Sicherheitsgrenzen und mögliche ökologische Verbesserungen; halte deine Argumente schriftlich fest.

Lernkontrolle

Anforderungsanalyse: Der fiktive Kunde möchte plötzlich 70 Gastgeräte. Berechne den notwendigen IPv4-Adressraum einschließlich Gateway, prüfe Auswirkungen auf den bisherigen Plan und beschreibe eine freizugebende Änderung.
Funktionsprüfung: Ein Regieclient kann die Server-IP erreichen, aber nicht die Demo-Datei über HTTPS abrufen. Nenne mindestens vier mögliche Ursachen auf verschiedenen Ebenen und ordne jeder eine sichere Laborprüfung zu.
Netzwerksicherheit: Begründe anhand des Modellauftrags, weshalb getrennte VLANs ohne getestete Firewallregeln und sichere Administration keine hinreichende Sicherheitsgarantie darstellen.
Fehlersuche: Nach einer VLAN-Korrektur funktioniert die Medienwiedergabe wieder. Erkläre, welche Negativ-, Backup- und Wiederholungstests du trotzdem vor der Abnahme benötigst.
Fachrechnen: Berechne aus 0,235 kW und 800 h den Jahresverbrauch, stelle der Alternative mit 0,195 kW gegenüber und erläutere, warum die geringere Laufzeit allein keine ökologisch vollständige Entscheidung ist.
Auftragsdokumentation: Bewerte eine Auftragsmappe, in der nur ein Netzplan und der Satz „alles funktioniert“ stehen. Bestimme mindestens sechs fehlende technische oder rechtliche Nachweise und begründe ihren Nutzen.
Kundenberatung: Erkläre einer fiktiven nichttechnischen Auftraggeberin die Bedeutung von Gastnetztrennung, Updates, Wartung und gesichertem Rückweg ohne unzutreffende Sicherheitsversprechen.

Lernnachweis

Konkretes Portfolio (nur synthetische Übungsdaten): Gib eine zusammenhängende, versionierte Auftragsmappe ab, bestehend aus (1) prüfbarem Anforderungsblatt mit fiktiver Kundenfreigabe, (2) Risiko- und Datenschutzblatt, (3) Netzplan und IP-/VLAN-/Portmatrix, (4) kalkulierter Stückliste sowie Rechnungen zu Hostzahlen, Streamlast, PoE, Angebot und Energie, (5) eigener Simulator-Konfiguration ohne Geheimnisse, (6) Soll-Ist-Testprotokoll mit mindestens einem erlaubten und einem gesperrten Zugriff, (7) nachvollziehbarer Fehleranalyse mit Nachtest, (8) dokumentiertem Backup-/Restore-Test, (9) verständlicher Übergabeanleitung und (10) begründeter Reflexion mit Nachhaltigkeitsvergleich. Alle Abbildungen sind mit Herkunft und Lizenzangaben zu versehen; für Messungen müssen tatsächlicher Laborbefund und Modellannahme unterscheidbar sein.

Fachkompetenzen: Systeme planen, dimensionieren, sicher administrieren, Änderungen beherrschen und Störungsursachen anhand von Befunden erklären. Handlungskompetenzen: Kundenanforderungen präzisieren, Informationen und Material disponieren, Ergebnisse belegen, begründet übergeben und Restunsicherheiten ansprechen. Bewertung: Verwende das 100-Punkte-Raster aus dem Lehrkapitel und füge zu jedem Feld eine konkrete Belegstelle aus dem Portfolio hinzu. Das Sicherheits-Sperrkriterium hat Vorrang. Die verantwortliche Ausbildungsfachkraft entscheidet über eine eventuelle Anerkennung im betrieblichen Ausbildungsplan; eine Gesellenprüfung wird hiermit weder ersetzt noch zugelassen.

OER und Wikipedia

Verifizierte Grundlagen und weiterführende Originalquellen (Abruf-/Recherchekontext Oktober 2026):

Bundesinstitut für Berufsbildung: Informationselektroniker/-in, Ausbildungsdauer und Rechtsgrundlagen.
Informationselektronikerausbildungsverordnung vom 30.03.2021, geltende Onlinefassung sowie Erprobungsverordnung, Änderung vom 19.06.2026; vor einer realen Prüfung sind die zuständige Handwerkskammer und die geltenden Prüfungsregelungen maßgeblich.
Landeslehrplan Sachsen: Informationselektroniker/-in, unter anderem LF 12 und 13 und Rahmenlehrplanübersicht mit Lernfeldern. Je nach Schulort den tatsächlich gültigen Landesplan verwenden.
DGUV Vorschrift 3 – zuständigen Unfallversicherungsträger und geltende Fassung beachten, DGUV-Aushang: Sicherheitsregeln.
Verordnung EU 2016/679 – DSGVO, Artikel 5 und 32.
BSI IT-Grundschutz NET.3.1, Editionsstand 2021. Diese ältere Bausteinquelle dient als fachlicher Ausgangspunkt, nicht als Zusicherung des heutigen Normstandes; vor Realbetrieb aktuelle BSI-Ausgabe, technische Regeln und Herstellerdokumentation prüfen.
Wikipedia: Virtual Local Area Network als offen nachprüfbarer Einstieg; wichtige Konfigurations- und Sicherheitsentscheidungen stets mit Primärquellen belegen.

Wikimedia-Commons-Medien, geprüfte Dateiseiten und Urheber-/Lizenznachweise:

Eingebundene Datei	Originaldatei und inhaltliche Rolle	Urheber	Lizenz / Nachweis
File:NetzwerkTopologien.svg	Topologie-Vergleich auf Commons	Foobaz, Parzi, Predatorix	CC BY-SA 4.0
File:Network switches.jpg	Switches und Ethernetleitungen auf Commons	Jon „ShakataGaNai“ Davis	CC BY-SA 3.0
File:CITIB-servers.jpg	Serverrack auf Commons	Jan Prucha	CC BY-SA 3.0
File:Patch Panel.jpg	Patchpanel auf Commons	Agott	CC BY-SA 3.0

Videonachweise (eingebettete Fremdvideos, nicht als OER oder CC-lizenziert behauptet):

Eingebettete URL	Nachprüfbarer Titel und Link	Kanal/Urheber	Nutzungs-/Rechtehinweis
https://www.youtube.com/watch?v=-Hul1S0dAo0	Netzwerkschrank #2: VLAN – Grundlagen, 2020	go4smart	YouTube-Einbettung nach Plattformbedingungen; Rechte beim jeweiligen Kanal
https://www.youtube.com/watch?v=YDsXaEHEAVU	VLAN richtig einrichten auf dem Switch, 2021	Zyxel Networks Deutschland	YouTube-Einbettung nach Plattformbedingungen; Rechte beim jeweiligen Kanal

Grenze der Medienprüfung: Die Commons-Dateiseiten mit ihren Lizenzhinweisen und die öffentlichen Videometadaten wurden geprüft; eine vollständige manuelle Sichtung jedes Videoframes sowie eine aktuelle Funktionsprüfung der eingebetteten Player auf jedem Endgerät sind nicht erfolgt. Video-Menüs und Firmware können veraltet sein. Die Bilder illustrieren Hardware und Grundtopologien, nicht den erfundenen VLAN-Schaltplan. Weder reale Kundendaten noch fremde urheberrechtlich geschützte Normvolltexte werden übernommen.

Wikipedia-Einstieg zum Begriff VLAN (deutsch):

Verknüpfte Lernbereiche

Berufliche Handlungskompetenz im 4. Ausbildungsjahr

Projektverbindungen: Ein sicherer Medienraum verbindet elektrotechnische Sicherheitsbeurteilung, Netzwerktechnik, Serveradministration, technische Mathematik, Kundenkommunikation, Wirtschaftsrechnung, Dokumentationspraxis und reflektierten Ressourceneinsatz. Wiederhole die Zusammenhänge im eigenen abschließenden Fachgespräch und belege sie an der durchgerechneten Auftragsmappe.