aiMOOC

Komplexe Informationssysteme ändern und instand halten - Informationselektroniker - LF 13

QR-Code

Einleitung

Ein vernetztes Informationssystem besteht selten nur aus einem Gerät: Switches, Router, Firewalls, Server, IP-Telefonie, Medientechnik und Anwendungen wirken zusammen. Wenn nach einem Austausch ein Dienst ausfällt oder neue Funktionen verlangt werden, musst du die Ursache nachvollziehbar eingrenzen, Änderungen mit dem Auftraggeber abstimmen, sicher umsetzen, prüfen und dokumentieren. Eine Vermutung ist noch kein Fehlernachweis; eine erfolgreiche Anmeldung allein ist noch keine vollständige Abnahme.

Dieser vollständige Kurs richtet sich an Informationselektronikerinnen und Informationselektroniker im vierten Ausbildungsjahr, insbesondere in den Monaten 37 bis 42. Der KMK-Rahmenlehrplan vom 18.12.2020 nennt für Lernfeld 13 einen Zeitrichtwert von 60 Unterrichtsstunden. Seine Handlungskette reicht von Kundenauftrag, Störungsanalyse und Ferndiagnose über Planung, Variantenentscheidung und Instandsetzung bis zu Kontrolle, Einweisung und Bewertung künftiger Risiken. Die berufliche Ausbildungsdauer beträgt nach dem BIBB-Profil 42 Monate. Verwende für die betriebliche Praxis zusätzlich den Ausbildungsplan deines Unternehmens, den geltenden Landeslehrplan und die Anforderungen der zuständigen Handwerkskammer; dieser Kurs ist keine amtliche Zertifizierung oder Prüfungszulassung.

Lernziele: Du erstellst einen prüfbaren Diagnosebericht, vergleichst technisch und wirtschaftlich begründete Lösungen, planst eine rücknehmbare Änderung, kontrollierst Schutzmaßnahmen, demonstrierst Funktionen und übergibst eine vollständige, datensparsame Dokumentation. Übungen finden an simulierten Netzen mit erfundenen Adressen statt; Eingriffe an Netzspannung, sicherheitskritischen Anlagen und Kundensystemen sind nur durch zuständige befugte Fachkräfte unter geeigneter Aufsicht zulässig.

Kundenauftrag und Systemzustand analysieren

Anforderungen klären und Zustände trennen

Ein Änderungsauftrag beschreibt eine gewollte neue Funktion, etwa die Trennung von Büro- und Medientechnik über VLANs. Eine Störung ist eine unbeabsichtigte Abweichung vom erwarteten Verhalten, beispielsweise ein IP-Telefon, das seinen Dienst nach einem Switchwechsel nicht mehr erreicht. Instandhaltung umfasst geeignete Maßnahmen zur Erhaltung beziehungsweise Wiederherstellung der geforderten Funktion. Unterscheide Symptome, messbare Beobachtungen, vermutete Ursachen und bestätigte Ursachen: „Telefonie geht nicht“ ist ein Symptom; „VLAN 20 fehlt in der erlaubten Trunkliste“ kann eine durch Konfigurationsvergleich und Test bestätigte Ursache sein.

Erfrage im Auftrag: Was soll funktionieren? Wer hat die Änderung genehmigt? Welche Dienste sind betroffen? Seit wann besteht die Störung? Welche Änderung fand zuletzt statt? Was darf nicht ausfallen? Welche Abnahmekriterien, Kosten- und Zeitgrenzen gelten? Für die Dokumentation nutze eine Vorgangsnummer, anonymisierte Rollen und Beispieldaten statt Kundennamen, Passwörtern, Rufnummern oder personenbezogenen Protokollen. Besonders dringliche Auswirkungen auf Notruf-, Brandmelde- oder andere sicherheitsrelevante Einrichtungen erfordern sofort die dafür verantwortliche Stelle und einen gesondert freigegebenen, fachlich geeigneten Ablauf; unsere Übung verändert solche Systeme niemals.

Beispiel für eine prüfbare Anforderung: „Alle acht Labor-IP-Telefone melden sich nach dem geplanten Wechsel an; vier simulierte Testgespräche bestehen; der Medienbereich bleibt vom Bürobereich ohne ausdrücklich zugelassene Kommunikation getrennt.“ Besser als „Telefonie wieder okay“, weil Anzahl, Funktion und Trennung überprüfbar sind.

Abhängigkeiten im System sichtbar machen

Client-Server-Prinzip: Der Client fordert Dienste an, der Server antwortet. Grafik: Lubaochuan, CC BY-SA 4.0; Lizenz- und Quellenangabe unten.

In einem Client-Server-Modell kann eine nicht erreichbare Anwendung verschiedene Ursachen haben: falsche Netzadresse, fehlender Gateway, DNS-Ausfall, blockierter Dienstport, Zertifikatsproblem oder nicht gestarteter Serverdienst. Erstelle daher ein Abhängigkeitsbild: Endgerät → Anschluss/Access-Port → Switch/Trunk → Routing/Firewall → DNS beziehungsweise Dienst. Prüfe jeden Übergang statt wahllos Komponenten auszutauschen.

Sternförmige Topologie mit zentralem Verbindungspunkt: Head und Predatorix, CC BY-SA 3.0. Ein Zentralgerät kann einen gemeinsamen Ausfallpunkt bilden.

Fachbegriffe: Ein Access-Port transportiert normalerweise den Datenverkehr eines Endgeräte-VLANs; ein Trunk verbindet Geräte für mehrere VLANs über geeignete Kennzeichnung. Ein Default Gateway übermittelt Daten zu anderen IP-Netzen. Eine Baseline ist der nachvollziehbar dokumentierte, freigegebene Ausgangszustand. RPO bezeichnet den maximal tolerierbaren Datenverlust als Zeitspanne, RTO die angestrebte Wiederherstellungszeit. Beide Werte müssen mit dem Auftraggeber vereinbart werden und lassen sich nicht aus einer bloßen Gerätebeschreibung ableiten.

Risiken und Priorität begründen

Ordne Auswirkungen und Eintrittswahrscheinlichkeit qualitativ ein: Fällt die VoIP-Telefonie nur im Schulungslabor aus, ist die Tragweite anders als bei einer realen Leitstelle. Kennzeichne technische Risiken wie Konfigurationsverlust, falsche Berechtigungen, Ausfall der Stromversorgung, herstellerabhängige Firmware und fehlende Ersatzteile. Vergiss Datenschutz, Arbeitsschutz, Zeitdruck und psychische Belastung bei Störungen nicht: Eskalationswege und Pausen sind Teil eines guten Ablaufplans. Ein geordneter Auftrag beginnt mit einer Freigabe- und Sicherheitsprüfung, nicht mit einem administrativen Login.

Systematische Fehlersuche und sichere Ferndiagnose

Mit Hypothesen und Messkriterien arbeiten

Eine reproduzierbare Diagnose folgt dem Muster Beobachtung → Hypothese → schonender Test → Messwert → Schlussfolgerung. Prüfe beispielsweise bei einem ausgefallenen Netzwerkdienst zunächst im Labor Steckverbindung und Linkstatus, dann Portzuordnung, VLAN- und Trunkkonfiguration, IP-Parameter, Gateway-Erreichbarkeit, DNS-Auflösung und zuletzt den Anwendungsdienst. Bei unbekannter Fehlerlage helfen Strategien wie Bottom-up, Top-down, Halbierung der Fehlerstrecke und Vergleich mit einem funktionierenden Referenzgerät. Negative Testergebnisse können ebenso wertvoll sein wie erfolgreiche.

Managed Switches und Patchfelder: Im Schrank müssen physische Anschlussbezeichnungen und logische Netzzuordnung zusammenpassen. Foto: Dsimic, CC BY-SA 4.0.

Messbeispiele in einem isolierten Übungsnetz:

Linkstatus: Der Testport zeigt 1 Gbit/s und keine neuen physischen Fehler; das beweist noch nicht, dass DHCP oder Telefonie funktioniert.
IP-Konfiguration: Die Laborstation zeigt das vorgesehene Netz und den vorgesehenen Gateway; eine falsche Netzmaske kann die Erreichbarkeit beeinträchtigen.
DNS-Test: Eine freigegebene Testdomäne wird auf die dokumentierte Laboradresse aufgelöst; ein erfolgreicher Ping allein beweist die Anwendung nicht.
Konfigurationsvergleich: Die zuvor freigegebene Trunkliste und die aktuelle Liste werden abgeglichen; Abweichungen werden vor einer Änderung protokolliert.
Diensttest: Die simulierte Anmeldung und eine definierte Funktion werden getrennt getestet, damit keine Scheinsicherheit entsteht.

DNS-Verkehr im Protokollanalysator: Auswertung nur in eigenen, künstlich erzeugten oder ausdrücklich freigegebenen Netzen. Screenshot: Oluwatobi TJ, CC0 1.0.

Ein Paketmitschnitt mit Wireshark kann erkennen lassen, ob eine DNS-Anfrage beantwortet wird. Er kann aber auch Adressen, Identifikatoren oder Inhalte offenbaren. Zeichne deshalb keine echten Kunden- oder Beschäftigtenverbindungen für Übungszwecke auf. Verwende stattdessen synthetische PCAP-Dateien oder selbst erzeugten Testverkehr in einem isolierten Labor. Vermeide Mitschnitte mit Kennwörtern, personenbezogenen Daten und Anwendungsinhalten; nutze, wenn ausreichend, aggregierte Zähler und gekürzte, anonymisierte Logs.

Deutschsprachiges Fachvideo: Markus Wutzler, „Wireshark – Einstieg in die Netzwerkanalyse“ (2020). Lernauftrag: Nenne zwei verschiedene Aussagen, die sich aus DNS- und TCP-Beobachtungen gewinnen lassen. Nacharbeit nur mit synthetischem Verkehr.

Fernwartung verantwortungsvoll nutzen

Ferndiagnose bedeutet, aus zugelassenen Statusdaten und Messwerten den Zustand aus der Entfernung zu untersuchen. Fernwartung kann auch Konfigurationsänderungen umfassen und ist daher eingriffsintensiver. Lege Zielgerät, Verantwortliche, Berechtigungen, Gültigkeitsdauer und Dokumentationspflicht vorab fest. Externer Zugriff erfolgt nur mit wirksamer Autorisierung, Verschlüsselung, möglichst Mehrfaktor-Authentisierung, notwendigem Mindestzugriff, nachvollziehbarer Protokollierung und anschließender Trennung. Bei Bildschirmzugriff auf einen Client ist die erforderliche Zustimmung einzuholen. Unbeaufsichtigte, dauerhafte oder allgemein erreichbare Wartungszugänge sind keine Übungsabkürzung.

Das BSI beschreibt hierzu den IT-Grundschutz-Baustein OPS.1.2.5 „Fernwartung“. Seine Anforderungen sind im jeweiligen Geltungsbereich und zusammen mit Betriebs- und Herstellerregeln zu prüfen; das bloße Lesen des Bausteins ersetzt keine Freigabe. Vergleiche bei fremdsprachigen Dokumentationen die Begriffe troubleshooting (Fehlersuche), change request (Änderungsantrag), rollback (Rückkehr zum Ausgangszustand) und maintenance window (Wartungsfenster) und halte ihre genaue Bedeutung im technischen Bericht fest.

Änderungsvarianten und Ressourcen planen

Varianten transparent bewerten

Lösungen müssen die Muss-Anforderungen erfüllen, nicht nur günstig erscheinen. Vergleiche Sicherheit, Verfügbarkeit, Investition, Wartbarkeit und Energiebedarf mit identischen Kriterien. Ein Ausschlusskriterium – etwa unzureichende Trennung von Kundennetzen – darf nicht durch einen guten Preis ausgeglichen werden. Dokumentiere Annahmen und beziehe zuständige Personen ein, bevor du dich entscheidest.

Durchgerechneter Variantenvergleich für einen fiktiven Laborauftrag: Ein vorhandener verwaltbarer Switch unterstützt die zusätzlich verlangte VLAN-Trennung. Variante A korrigiert seine Konfiguration und richtet ein weiteres VLAN ein: 2,0 Arbeitsstunden × 75 €/h = 150,00 € ohne zusätzliche Hardware. Variante B ersetzt ihn erneut: 260,00 € Gerätepreis + 2,5 Stunden × 75 €/h = 447,50 €. Die Netto-Beispielkosten sind reine Unterrichtsannahmen ohne Steuern, Reise- oder Lizenzkosten.

Kriterium	Gewicht	Variante A: Bestand konfigurieren	Variante B: Neuanschaffung
Sicherheit	35 %	5	5
Dienstkontinuität	25 %	4	3
Kosten	20 %	5	2
Nachhaltigkeit	10 %	5	2
Wartbarkeit	10 %	4	4
Gewichtete Punktzahl	100 %	4,65 von 5	3,50 von 5

Rechenweg für A: 0,35 × 5 + 0,25 × 4 + 0,20 × 5 + 0,10 × 5 + 0,10 × 4 = 4,65. Für B: 0,35 × 5 + 0,25 × 3 + 0,20 × 2 + 0,10 × 2 + 0,10 × 4 = 3,50. Die Punkte sind begründete Modellannahmen, keine objektiven Gerätebewertungen. Nur wenn Support, Kapazität und Sicherheitsfunktionen des Bestands ausreichen, ist A vorzuziehen. Ein unverwalteter Zusatzswitch ohne nachweisbare Isolation wäre trotz geringen Preises keine zulässige Lösung.

B hätte im Beispiel zusätzlich 12 W Leistungsaufnahme. Bei durchgehendem Betrieb entstehen 0,012 kW × 24 h × 365 = 105,12 kWh pro Jahr; bei angenommenen 0,35 €/kWh etwa 36,79 € pro Jahr. Das ist keine allgemeingültige Herstellerangabe: Reale Leistungsaufnahme und Lebenszyklusbilanz sind vor Beschaffung nach Datenblatt zu prüfen. Ein unnötiger Austausch erzeugt außerdem Ressourcenverbrauch und Elektroschrott.

Änderung absichern und Rückfall planen

Erstelle vor jeder genehmigten Änderung einen Change-Plan: Ziel, Umfang, Verantwortliche, Wartungsfenster, Abhängigkeiten, gesicherte und wiederherstellbar geprüfte Konfiguration, Sicherungsort, Prüffälle, erwartete Ausfallzeit, Abbruchkriterien, Rückfallweg und Eskalation. Ein Konfigurations-Export ist nur dann eine verlässliche Rückfallmöglichkeit, wenn Lesbarkeit und Wiederherstellbarkeit geprüft wurden. Trenne Baseline, Bearbeitungsversion und abgenommenen Endzustand.

Das BSI behandelt diese Themen im Baustein OPS.1.1.3 „Patch- und Änderungsmanagement“ und im Baustein CON.3 „Datensicherungskonzept“. Ein RAID erhöht je nach Variante die Verfügbarkeit gegenüber bestimmten Datenträgerfehlern, ersetzt aber kein unabhängiges Backup gegen versehentliches Löschen oder Ransomware.

RAID 0 verteilt Daten auf mehrere Datenträger ohne Redundanz. Es ist kein Backup; bei Ausfall eines beteiligten Datenträgers können Daten verloren gehen. Grafik: Cburnett, CC BY-SA 3.0.

Typische Fehler: Änderungen ohne Vorher-Protokoll; Sicherung ohne Restore-Test; Verwechslung von Trunk und Access; Freigabe durch nicht zuständige Personen; alle Dienste mit einem einzigen Ping abhaken; ungesicherte Fernwartung; Log-Dateien mit Kennwörtern hochladen; ungeprüfte alte Herstellerbefehle übernehmen. Arbeite stattdessen mit aktueller Herstellerdokumentation zur konkret eingesetzten Firmware und mit Änderungen in einer isolierten Simulation.

Vollständiger Praxisfall: Störung beheben und Mediennetz ergänzen

Ausgangslage und Anforderung

Fiktiver Auftrag „Kulturhaus-Labor“: Zwölf Labor-PCs befinden sich im VLAN 10; acht Labor-IP-Telefone im VLAN 20. Nach dem Austausch eines Switches registriert sich keines der acht Telefone mehr, die PCs bleiben erreichbar. Zusätzlich sollen sechs Mediaplayer in ein isoliertes VLAN 30 wechseln. Der Telefoniedienst ist eine simulierte Laboranwendung; es werden keine realen Gespräche, Teilnehmerdaten oder Notrufanschlüsse verwendet. Vereinbarte Muss-Kriterien: acht erfolgreiche Registrierungen, vier fehlerfreie Labor-Testgespräche, sechs erreichbare Mediaplayer für den freigegebenen Mediendienst sowie blockierte, nicht freigegebene Zugriffe auf das Büronetz. Das vereinbarte Wartungsfenster lässt höchstens 20 Minuten geplante Dienstunterbrechung zu.

Übungsadressierung aus dem dafür reservierten Dokumentationsbereich 192.0.2.0/24; diese Adressen sind nicht für reale produktive Erreichbarkeit vorgesehen:

Segment	Subnetz	Gateway im Labor	Geräte und DHCP-Beispiel
Büro VLAN 10	192.0.2.0/27	192.0.2.1	12 PCs; Labor-Telefoniedienst auf 192.0.2.5
Sprache VLAN 20	192.0.2.32/27	192.0.2.33	8 Telefone; DHCP-Bereich 192.0.2.40 bis 192.0.2.59
Medien VLAN 30	192.0.2.64/27	192.0.2.65	6 Player; DHCP-Bereich 192.0.2.70 bis 192.0.2.93

Subnetzrechnung: /27 lässt 32 − 27 = 5 Hostbits. Damit existieren 2 hoch 5 = 32 Adressen pro Subnetz. In einem üblichen IPv4-Subnetz sind nach Abzug von Netz- und Broadcastadresse 30 Hostadressen nutzbar; Gateways und fest zugeordnete Geräte belegen davon weitere. Für VLAN 20 sind 192.0.2.32 die Netzadresse, 192.0.2.63 die Broadcastadresse und .33 bis .62 die nutzbaren Adressen. Die acht Telefone passen damit in den vorgesehenen Bereich. Für IPv6 und besondere technische Kontexte gelten andere Adressregeln.

Diagnose mit eindeutiger Ursache

Messprotokoll vor dem Eingriff: Acht von acht simulierten Telefonen melden fehlende Dienstregistrierung. Die Linkanzeige der Access-Ports ist aktiv, die Telefone haben dem vorgesehenen VLAN zugeordnete Testportprofile. Ein dokumentierter Konfigurationsvergleich zeigt: Der neue Switch transportiert auf der Verbindung zum Verteilungsswitch VLAN 10, VLAN 20 fehlt in der zulässigen Trunkliste. Ein kontrollierter Labortest mit passender Trunkfreigabe bestätigt, dass der Telefondienst wieder erreichbar ist. Damit ist die VLAN-Abweichung im modellierten Fall die bestätigte Fehlerursache, nicht eine vermutete defekte Telefonanlage. Auch die IP-Vergabe, Firewallregeln, Verfügbarkeit des Diensts und Zulässigkeit des gewünschten Verkehrs sind zu prüfen.

Geplante Änderung: Die zuständige Fachkraft ergänzt im isolierten Schulungssimulator VLAN 20 und VLAN 30 auf den dafür vorgesehenen Trunkverbindungen, weist Mediaplayer-Ports VLAN 30 zu, konfiguriert Gateway/DHCP für VLAN 30 und eine restriktive Kommunikationsregel für den benötigten Mediendienst. Zwischen Büro und Medien ist sonst kein allgemeiner Zugriff erlaubt. Telefonverkehr zum simulierten Dienst auf 192.0.2.5 wird nur nach festgelegten, dokumentierten Anwendungsanforderungen zugelassen; pauschales Freigeben sämtlicher Ports ist kein fachgerechter Ersatz. Konkrete Befehle hängen vom Hersteller, Gerätetyp und Softwarestand ab und werden ausschließlich aus freigegebenen aktuellen Unterlagen übernommen.

Arbeitsplan mit Freigaben und Prüfpunkten

Schritt	Dauer	Handlung und prüfbares Zwischenergebnis
Auftrag und Risiken	10 min	Muss-Kriterien, Zuständigkeiten und Nicht-Ziele im fiktiven Ticket bestätigt
Ausgangssicherung	10 min	Versionierter, zugriffsgeschützter Konfigurationsstand gesichert und Test-Restore dokumentiert
Fehler reproduzieren	20 min	8 fehlgeschlagene Registrierungen und fehlendes VLAN 20 nachvollzogen
Varianten und Freigabe	15 min	Bewertung A gegen B, dokumentierte Entscheidung und Wartungsfensterfreigabe
Simulation vorbereiten	10 min	Änderung in Kopie geprüft, Prüfschritte und Rückfallkriterien verfügbar
Änderung durchführen	20 min	Trunk-/Access-Zuordnung und restriktive Regeln im Labor kontrolliert geändert
Funktion prüfen	20 min	Registrierungen, Gespräche, Medien und Trennung einzeln nachgewiesen
Dokumentation und Einweisung	15 min	Übergabeprotokoll, Planversion und Wartungshinweise fertiggestellt
Gesamt	120 min	2,0 h × 75 €/h = 150,00 € beispielhafte Arbeitskosten

Die 20 Minuten im Schritt Durchführung sind die maximal eingeplante Unterbrechungsphase, nicht die Dauer des gesamten Auftrags. Wenn die Sicherheit, ein zentraler Test oder die Erreichbarkeit des Labors nicht gewährleistet ist, wird die Durchführung gestoppt und das vorher festgelegte Rückfallverfahren angewendet. Ohne getesteten Rückfallweg keine Freigabe.

Deutschsprachiges Fachvideo: Virtualschool, „Netzwerkgrundlagen einfach erklärt – IP-Adressen, VLANs, DHCP & Firewalls“ (2026). Beobachtungsauftrag: Trenne in einer eigenen Skizze Schicht-2-Segmentierung, IP-Routing und Firewallfreigabe.

Prüfnachweis und wirtschaftliche Bewertung

Prüffall	Soll	Simuliertes Ist nach Änderung	Bewertung
Telefonregistrierung	Alle 8 Geräte registriert	8 von 8	bestanden
Telefonfunktion	4 erfolgreiche Testgespräche	4 von 4	bestanden
Medienwiedergabe	6 Player erreichen ausschließlich den freigegebenen Testdienst	6 von 6	bestanden
Netztrennung	6 definierte verbotene Verbindungsversuche scheitern	6 von 6 blockiert	bestanden
Rückfallfähigkeit	Vorher-Konfiguration im Simulator lesbar und rückspielbar	Test-Restore mit Prüfsumme dokumentiert	bestanden
Dokumentation	Soll-Ist, Freigabe, Plan, Ergebnisse und Einweisung vorhanden	Alle Unterlagen anonymisiert abgezeichnet	bestanden

Arbeitsergebnis: Fehlerursache bestätigt, VLAN-Zuordnung angepasst, neuer Medienbereich logisch getrennt, sechs Prüffälle bestanden; 150,00 € Beispielarbeitskosten gegenüber 447,50 € für den nicht erforderlichen Neuersatz. Das sind fiktive, vollständig erläuterte Laborwerte, keine Messwerte aus einem realen Betrieb. Die spätere Kontrolle umfasst Logs und Gerätezustand, Patch- und Herstellersupport, Änderungshistorie sowie eine Frist zur Nachprüfung.

Übergabegespräch: Erkläre dem fiktiven Auftraggeber, welche Funktion sich geändert hat, welche Geräte Zugriff erhalten, was im Störungsfall gemeldet wird und welche Wartungsbedingungen künftig gelten. Änderungen können Gewährleistungs-, Vertrags-, Sicherheits- und Produkthaftungsfragen berühren. Betroffene Fachverantwortliche sollen daher die aktuelle technische und rechtliche Lage sowie Herstellerangaben einzelfallbezogen klären; keine pauschale Haftungszusage und keine ungesicherten Behauptungen über Normpflichten.

Abnahme, Dokumentation und verantwortlicher Betrieb

Sicherheits-, Rechts- und Nachhaltigkeitsprüfung

Arbeit und Gesundheit: Gehäuse mit Netzspannung, Leitungsinstallationen, elektrische Prüfungen und Arbeiten in Verteilungen gehören ausschließlich in die Zuständigkeit befugter, ausreichend qualifizierter Personen nach Gefährdungsbeurteilung. Beachte die einschlägige DGUV Vorschrift 3, DGUV Information 203-001 sowie die anwendbare DIN VDE 0105-100 und betrieblichen Anweisungen in ihrer jeweils gültigen Ausgabe. Elektrische Sicherheitsregeln sind nicht durch eine Bildschirm-Simulation ersetzbar. Der Kurs behandelt ausschließlich gefahrlose logische Tests; wer keine Freigabe oder Qualifikation besitzt, führt keine physischen Eingriffe aus. Bei Arbeiten an Geräten gilt zusätzlich: Herstellerwarnungen, bestimmungsgemäßer Gebrauch, Ergonomie und sichere Arbeitsplatzgestaltung.

Datenschutz und Informationssicherheit: Bei Fehleranalyse können IP-Adressen, Nutzungszeiten, Kommunikationsmetadaten, Bildschirmansichten und Protokolle personenbezogen sein. Beachte insbesondere die Grundsätze von Zweckbindung und Datenminimierung aus Art. 5 sowie angemessene Sicherheitsmaßnahmen nach Art. 32 DSGVO. Nur autorisierte Verarbeitung, rollenbezogene Zugriffe, sparsame Aufbewahrung und dokumentierte Löschung sind akzeptabel. Verwende für Übungen keine echten Zugänge, keine Kundenprotokolle und keine Schülerdaten. BSI-Bausteine sind praxisbezogene Empfehlungen im jeweiligen Sicherheitskonzept, keine pauschale Garantie der Gesetzeskonformität.

Ressourcen und Zukunftsfähigkeit: Reparatur und Update können wirtschaftlicher und ökologischer als der Austausch eines funktionsfähigen Geräts sein, sofern aktuelle Sicherheitsupdates, Energieeffizienz und Ersatzteile verfügbar sind. Prüfe Lebensdauer, Reparierbarkeit, Energiekennwerte, korrektes E-Schrott-Recycling und Hersteller-Supportende. Plane freie Anschlusskapazitäten sowie IPv6-, Sicherheits- und Medienanforderungen vorausschauend, ohne ungenutzte Dienste offenzuhalten. Für kritische Anlagen wie Brandmelde-, Zutritts- oder Sprachalarmierungssysteme gelten zusätzliche fach- und objektspezifische Regelwerke und Freigaben; deren konkrete Normausgaben müssen vor Arbeiten geprüft werden. Die Laborvariante ersetzt solche Fachqualifikationen ausdrücklich nicht.

Nachweisbare Qualitätskriterien

Eine Funktionsprüfung muss den vereinbarten Kundennutzen abdecken und Fehlfunktionen sichtbar machen. Formuliere für jeden Test: Ausgangszustand, erlaubte Testumgebung, Prüfschritt, erwartetes Ergebnis, beobachtetes Ergebnis, Datum, Prüferrolle und Abweichungsbehandlung. Ein positiver Ping ist kein Beweis für DNS, Anwendungsfunktion oder Netzzugangstrennung. Berichte auch gescheiterte Tests, deren Ursachen und den Status nach Nachbesserung. Sichere keine ungeschützten Bildschirmaufnahmen von personenbezogenen Tickets.

Bewertungsraster für den Praxisauftrag (100 Punkte):

Kriterium	Maximum	Voll erfüllt	Teilweise beziehungsweise nicht erfüllt
Auftragsanalyse und Fehlerursache	20	Anforderungen, Baseline und bestätigte Ursache mit Befunden	Beobachtungen lückenhaft oder Ursache nur vermutet
Planung und Variantenentscheid	20	Kostenrechnung, gewichtete Entscheidung, Termin und Rückfall vollständig	Vergleich oder Freigabe unvollständig
Sichere und datensparsame Umsetzung	15	Berechtigungen, Simulation, Minimierung und Schutzregeln nachgewiesen	Schutzmaßnahmen oder Zuständigkeiten fehlen
Funktionsprüfung und Messnachweis	20	Alle Soll-Ist-Prüffälle nachvollziehbar und reproduzierbar	Nur pauschale Aussagen ohne Testbeleg
Dokumentation und Kundeneinweisung	15	Änderungsplan, Versionen, Abnahme und Einweisung verständlich	Wichtige Übergabedaten fehlen
Nachhaltigkeit und Reflexion	10	Ressourcen und Zukunftsrisiken nachvollziehbar bewertet	Keine begründete Verbesserungsperspektive
Gesamt	100	90–100: sehr sicher und vollständig; 75–89: gut mit kleineren Lücken	60–74: nachbessern; unter 60: wesentliche Nachweise fehlen

Das Raster ist ein unterrichtliches Beurteilungsinstrument, keine verbindliche Bewertungsvorgabe einer Handwerkskammer. Besonders bei Sicherheit, Freigaben und Datenschutz können auch bei hoher Gesamtpunktzahl einzelne Ausschlussmängel vorliegen. Rückmeldungen sollen eine konkrete Verbesserung nennen: etwa „Anwendungsfunktion zusätzlich prüfen“ statt „falsch“.

Interaktive Aufgaben

Bearbeite die Aktivitäten nach den Fachkapiteln. Das Multiple-Choice-Format überprüft die Auswahl interaktiv; notiere zu falschen Versuchen eine Begründung und prüfe sie am Fachtext. Die Lösungen werden nicht als vorweggenommener Antwortschlüssel angezeigt. Alle Aufgaben beziehen sich auf ausdrücklich erlaubte Simulationsdaten.

Multiple-Choice-Quiz

Welche Maßnahme liefert zuerst eine belastbare Ursache statt nur eine Vermutung? (Eine Abweichung mit reproduzierbarem Test und Konfigurationsvergleich bestätigen) (!Ein Gerät ohne Diagnose vorsorglich ersetzen) (!Eine erfolgreiche Linkanzeige als vollständigen Funktionstest werten) (!Die letzten Fehlermeldungen ohne Zeitbezug löschen)

Was ist für eine Änderung am Kundensystem vor der Umsetzung erforderlich? (Eine dokumentierte Freigabe mit Testplan und Rückfallverfahren) (!Ein Administratorkonto ohne zeitliche Beschränkung) (!Ein fehlgeschlagener Ping als alleiniger Fehlerbeweis) (!Ein Softwareupdate ohne Sicherung des bisherigen Zustands)

Welcher Befund passt am besten zu einer fehlenden VLAN-Freigabe am Trunk? (Endgeräte zeigen Link, aber der Dienst im betreffenden VLAN bleibt unerreichbar) (!Alle Routergehäuse sind spannungsfrei) (!Der Monitor zeigt grundsätzlich kein Bild) (!Die Tastatur hat eine andere Belegung)

Welcher Zweck gehört zum RTO-Wert? (Die angestrebte Zeit bis zur Wiederherstellung eines Dienstes festlegen) (!Die Zahl vorhandener Kabel an einem Patchfeld bestimmen) (!Die Datenmenge eines vollständigen Backups in Byte bezeichnen) (!Die Dauer der Gewährleistung eines Geräts bestimmen)

Welcher zusätzliche Nachweis ergänzt einen erfolgreichen Ping sinnvoll? (Einen freigegebenen Ende-zu-Ende-Diensttest ausführen) (!Alle Firewallregeln dauerhaft deaktivieren) (!Einen Screenshot ohne Zeitpunkt speichern) (!Ein neues Kabel ohne weiteren Test anschließen)

Wie wird eine Fernwartung über ein nicht vertrauenswürdiges Netz angemessen abgesichert? (Mit autorisiertem verschlüsseltem Zugriff und begrenzten Rechten) (!Mit einem dauerhaft offenen Zugang ohne Protokoll) (!Mit dem Versand eines gemeinsamen Passworts im Klartext) (!Mit einem unbefristeten allgemeinen Administrationskonto)

Warum ersetzt ein RAID-System keine unabhängige Datensicherung? (Weil versehentliches Löschen oder Schadsoftware auch gespiegelte Daten treffen kann) (!Weil RAID grundsätzlich keine Festplatten enthalten darf) (!Weil RAID immer sämtliche Netzwerkverbindungen sperrt) (!Weil ein RAID-System keinen elektrischen Strom verbraucht)

Wie viele nutzbare Hostadressen hat ein übliches IPv4-Subnetz mit Präfixlänge 27? (30) (!16) (!32) (!62)

Welche Kosten ergeben sich bei zwei Arbeitsstunden zu je 75 Euro ohne weitere Positionen? (150 Euro) (!75 Euro) (!112 Euro) (!225 Euro)

Was gehört zu einer fachgerechten Kundenübergabe nach der Instandsetzung? (Einweisungsprotokoll mit Funktionstests und geänderten Wartungsbedingungen) (!Nur die Nachricht dass alles wieder funktioniert) (!Das unverschlüsselte Administratorpasswort im öffentlichen Bericht) (!Die ungeprüfte Zusage dass künftig keine Störung mehr auftreten kann)

Memory

Ordne jeden Fachbegriff seiner einzigartigen Beschreibung zu. Prüfe beim zweiten Durchgang, ob du den Unterschied zwischen Schutzziel, Änderung und Messwert in einem Satz erklären kannst.

Baseline	Freigegebener und dokumentierter Ausgangszustand eines Systems
Rollback	Geplanter Weg zur vorherigen funktionsfähigen Konfiguration
Ferndiagnose	Fehleranalyse anhand zugelassener Informationen aus der Entfernung
RPO	Vereinbarte maximal tolerierte Zeitspanne des Datenverlusts
RTO	Vereinbarte Zielzeit für die Wiederherstellung einer Funktion
Trunk	Verbindung die mehrere entsprechend gekennzeichnete VLANs transportieren kann

Drag-and-drop

Ordne die Arbeitsschritte den passenden Ergebnissen zu. Eine Änderung darf erst nach den zugehörigen Freigabe- und Sicherungsschritten beginnen.

Arbeitsschritt	Erwartetes Ergebnis
Auftrag klären	Prüffähige Muss-Kriterien und Zuständigkeiten festhalten
Ausgangszustand sichern	Wiederherstellbare und versionierte Konfiguration bereitstellen
Hypothese testen	Messbefund mit einer möglichen Störungsursache abgleichen
Änderung freigeben	Zuständige Entscheidung mit Risiken und Wartungsfenster dokumentieren
Abnahme durchführen	Funktion und unzulässige Zugriffe gegen Sollwerte prüfen

Kreuzworträtsel

Gesucht sind sechs Fachbegriffe aus der Diagnose, Änderung und Übergabe. Jede Lösung besteht aus einem Wort.

Ferndiagnose	Wie heißt die Untersuchung einer Störung über einen genehmigten entfernten Zugang?
Trunkport	Wie nennt man einen Switchanschluss der mehrere gekennzeichnete VLANs transportiert?
Subnetz	Wie heißt ein abgegrenzter Bereich von IP-Adressen innerhalb eines größeren Netzes?
Rollback	Wie nennt man die geplante Rückkehr zur vorherigen Konfiguration?
Protokoll	Wie heißt der nachvollziehbare schriftliche Nachweis von Prüfschritten und Ergebnissen?
Freigabe	Welche dokumentierte Zustimmung wird vor einer wirksamen Änderung benötigt?

LearningApps

Suche eine passende Lernaktivität zum Fachthema. Der Suchlink ist kein Nachweis, dass eine bestimmte App bereits geprüft oder didaktisch freigegeben wurde; prüfe Aufgabe, Rechte und Niveau vor der Verwendung.

Lückentext

Ergänze die Fachbegriffe anhand der erklärten Handlungsschritte. Verwende pro Satz eine fachlich passende Ein-Wort-Antwort.

Ein dokumentierter Ausgangszustand heißt

.

Der kontrollierte Rückweg zur vorherigen Konfiguration heißt

.

Ein logisch getrenntes lokales Netz wird oft als

bezeichnet.

Die angestrebte Wiederherstellungsdauer wird durch das

beschrieben.

Die maximal tolerierbare zeitliche Datenlücke wird durch das

beschrieben.

Die erforderliche Zustimmung vor dem Eingriff heißt

.

Ein systematisch festgehaltener Prüfablauf wird in einem

dokumentiert.

Ein fern ausgeführter diagnostischer Vorgang ohne notwendige Eingriffe heißt

.

Offene Aufgaben

Nutze für alle Produkte fiktive Fallkennungen, eigene Zeichnungen und dokumentierte Quellen. Nimm keine echten Systeme ohne ausdrückliche Autorisierung in Betrieb. Für Peer-Feedback: erst die nachprüfbaren Stärken nennen, anschließend genau eine begründete Verbesserung vorschlagen.

Leicht

Fehlerbeschreibung: Verfasse aus einem erfundenen Ticket mit ausgefallenen Labor-IP-Telefonen eine klare Symptom-, Vermutungs- und Messwerttrennung auf einer Seite.
Netzskizze: Zeichne einen Client, zwei Switches, eine Firewall und einen Server; markiere drei mögliche Fehlerstellen und mindestens zwei Abhängigkeiten.
Sicherungscheck: Entwickle eine Checkliste mit fünf überprüfbaren Fragen zu Export, Version, Aufbewahrung, Zugriffsschutz und Wiederherstellungstest.
Sicherheitsplakat: Gestalte ein A4-Plakat mit Freigabe, Datenschutz, sicheren Arbeitsgrenzen und einer betreuten Simulationsalternative.

Standard

Diagnosematrix: Lege fünf Prüffälle mit Hypothese, Testmethode, Sollwert, fiktivem Istwert und Folgeschluss fest; begründe die Reihenfolge.
Segmentierungsplan: Plane drei VLANs und drei nicht überlappende IPv4-Subnetze mit Präfixlänge 27; berechne Netz-, Broadcast- und Hostbereiche.
Variantenentscheidung: Vergleiche eine Instandsetzung und eine Neuanschaffung mit beispielhaften Eurobeträgen, Sicherheitskriterien und Jahresenergieverbrauch.
Änderungsprotokoll: Erstelle einen datensparsamen Change-Plan mit Freigabe, Backup- und Rückfallschritt, Wartungsfenster und Abnahmebedingungen.

Schwer

Fernwartungskonzept: Entwirf für ein vollständig simuliertes Netz ein Rollen-, Zugriffs-, Zustimmungs- und Protokollierungskonzept; begründe jede Schutzmaßnahme.
Praxisfallbearbeitung: Realisiere im genehmigten Simulator den beschriebenen VLAN-20-Fehler und seine Korrektur; liefere Vorher-Nachher-Messprotokolle ohne Realverkehr.
Abnahmetest: Entwickle sechs funktionale und negative Sicherheitstests, dokumentiere fiktive Ergebnisse und formuliere Abbruchkriterien sowie eine Kundenübergabe.
Lebenszyklusanalyse: Begründe anhand von Materialbedarf, Reparierbarkeit, Supportstatus, Energie und Kosten, wann Bestandspflege einem Austausch vorzuziehen ist.

Lernkontrolle

Diagnoseentscheidung: Ein PC erreicht seinen Gateway, aber nicht den gewünschten Dienst. Gib drei konkurrierende Hypothesen an und ordne für jede einen aussagekräftigen, datensparsamen Test zu.
Planungsprüfung: Eine verantwortliche Person verlangt eine sofortige Änderung ohne Backup. Begründe, welche Voraussetzungen fehlen, und entwirf ein verhältnismäßiges Eskalationsverfahren.
Adressierungsnachweis: Berechne für 192.0.2.64/27 Netzadresse, Broadcast, nutzbare Hostadressen und mögliche Konflikte mit einem vorgegebenen DHCP-Pool.
Alternativenbewertung: Rechne die Kosten von 2 Stunden zu 75 Euro gegenüber 260 Euro Material plus 2,5 Stunden zu 75 Euro nach und beurteile zwei Gründe, die trotz Mehrkosten einen Austausch rechtfertigen könnten.
Datenschutztransfer: Ein Störungsticket enthält Bildschirmfotos mit Namen und Kennwörtern. Beschreibe eine rechtmäßige und sichere Vorgehensweise statt öffentlicher Weitergabe.
Abnahme und Zukunftssicherheit: Entwickle einen Test, bei dem der Ping erfolgreich ist, aber die Anwendung scheitert, und nenne die nötigen zusätzlichen Prüf- und Wartungsmaßnahmen.

Lernnachweis

Konkretes Abschlussprodukt: Reiche ein geschlossenes, anonymisiertes LF-13-Auftragsdossier für den fiktiven Kulturhaus-Fall ein. Es enthält (a) Ticket und Anforderungsliste, (b) Topologie/Abhängigkeiten, (c) Messprotokoll vor der Änderung samt bestätigter Ursache, (d) Variantenmatrix mit Rechenwegen, (e) Freigabe-, Schutz-, Ressourcen- und Rückfallplan, (f) dokumentierte Simulationsänderung, (g) sechs Soll-Ist-Prüffälle und (h) Übergabe, Wartungshinweise und Reflexion. Screenshots dürfen nur eigene synthetische Daten zeigen. Eine kurze mündliche Präsentation erklärt die Entscheidung und verteidigt die Abnahmekriterien.

Lernstandsbeurteilung: Das Raster im Kapitel „Abnahme, Dokumentation und verantwortlicher Betrieb“ vergibt 100 Unterrichtspunkte. Für die Selbstkontrolle markierst du jeden Prüfnachweis als belegt, nachzubessern oder nicht geprüft. Auch nach einer guten Gesamtpunktzahl dürfen offene Schutz- und Freigabefragen nicht als bestanden gelten. Fachliche Rückmeldungen nennen den fehlenden Nachweis und einen konkreten nächsten Lernschritt. Der schulische beziehungsweise betriebliche Ausbildungsplan, die jeweilige Handwerkskammer und der geltende Landeslehrplan entscheiden über die offizielle Einordnung – nicht dieser Kurs.

OER und Wikipedia

Verlässliche fachliche Ausgangsquellen, keine ungeprüfte Übernahme von Normtexten:

KMK-Rahmenlehrplan Informationselektroniker/in, Beschluss 18.12.2020, Seite 22: verbindlicher curricularer Ausgangspunkt für Lernfeld 13.
BIBB-Berufsprofil und Rechtsgrundlagen, einschließlich aktueller Links zur Ausbildungs- und Prüfungsordnung; Stand der verlinkten Fassung vor betrieblichen Entscheidungen prüfen.
BSI OPS.1.2.5 Fernwartung, Edition 2023, einschlägige Anforderungen zur Fernwartung.
BSI OPS.1.1.3 Patch- und Änderungsmanagement, Edition 2023, Planung, Freigabe, Tests und Rückfallmöglichkeiten.
BSI CON.3 Datensicherungskonzept, Edition 2023, Backup und Wiederherstellung.
DKE zur DIN VDE 0105-100, Einordnung der fünf Sicherheitsregeln und qualifizierter Arbeiten.
DGUV Information 203-001, Hinweise zur Sicherheit bei Arbeiten an elektrischen Anlagen.
DSGVO im EU-Amtsrecht, insbesondere Artikel 5 und 32.
Cisco-Dokumentation zu VLAN-Trunks, herstellerbezogenes Beispiel; nur für passendes Gerät und Softwarestand verwenden.
Sächsische Lernsituationen Informationselektronik, zusätzliches landesspezifisches Praxisbeispiel, nicht Ersatz des am Schulort gültigen Lehrplans.

Geprüfte Commons-Medien mit Urheber- und Lizenznachweis (jeweils unveränderte Einbettung; bei Bearbeitung Lizenzpflichten beachten):

Eingebettete Datei	Geprüfte Dateiseite	Urheber laut Commons	Lizenz
File:Client-server model.svg	Commons-Dateiseite	Lubaochuan	CC BY-SA 4.0
File:Netzwerktopologie Stern.svg	Commons-Dateiseite	Head, Predatorix	CC BY-SA 3.0
File:19-inch rackmount Ethernet switches and patch panels.jpg	Commons-Dateiseite	Dsimic	CC BY-SA 4.0
File:Screenshots of the Wireshark interface, showing captured packets data - DNS.png	Commons-Dateiseite	Oluwatobi TJ	CC0 1.0
File:RAID 0.svg	Commons-Dateiseite	Cburnett	CC BY-SA 3.0

Fachvideos (Deutsch; externe YouTube-Einbettung, keine behauptete offene Medienlizenz):

Video-URL	Quellenprüfung und Inhalt	Urheber/Kanal	Nutzungsstatus
https://www.youtube.com/watch?v=XjqwiWHSeh8	Wireshark – Einstieg in die Netzwerkanalyse, Einführung, DNS und TCP	Markus Wutzler	YouTube-Video; Rechte verbleiben beim jeweiligen Rechteinhaber, Einbettung nach Plattformbedingungen
https://www.youtube.com/watch?v=4oMDAxLNvc0	Netzwerkgrundlagen einfach erklärt, VLAN, DHCP, IP und Firewall	Virtualschool	YouTube-Video; Rechte verbleiben beim jeweiligen Rechteinhaber, Einbettung nach Plattformbedingungen

Wikipedia als ergänzendes OER: Der folgende geprüfte deutschsprachige Artikel behandelt die Analyse von Netzwerkverkehr; er ersetzt weder die offiziellen Ausbildungsgrundlagen noch Datenschutzprüfung. Wikipedia-Text steht unter CC BY-SA, eingebundene Medien können gesonderten Lizenzen unterliegen.

Verknüpfte Lernbereiche

Informationselektronik: komplexe Informationssysteme

Weiterführende Projekte: Erstelle ein betreutes Simulationsprojekt mit einer absichtlich fehlenden VLAN-Freigabe, ein deutsch-englisches Fachbegriffglossar zur Fernwartung oder ein datensparsames digitales Formular für Änderungsfreigaben. Dokumentiere bei jedem Projekt Ausgangszustand, Gefahrenabgrenzung, Kriterien, Ergebnisse und eine Verbesserungsidee.