aiMOOC

Fachübungen 3 – Clients in Netzwerke einbinden - Kaufmann für Digitalisierungsmanagement

QR-Code

Einleitung

Im Lernfeld 3 „Clients in Netzwerke einbinden“ planst du die Integration von Endgeräten in ein bestehendes Unternehmensnetz: Du klärst Anforderungen, liest Pläne, wählst Komponenten, beurteilst IPv4-Konfigurationen, prüfst die Erreichbarkeit und dokumentierst die Übergabe. Dieser vollständige Lernkurs richtet sich an Auszubildende im ersten Jahr des Berufs Kaufmann für Digitalisierungsmanagement. Laut KMK-Rahmenlehrplan, Lernfeld 3, Seite 12 beträgt der schulische Zeitrichtwert 80 Unterrichtsstunden. Die am 1. August 2020 in Kraft getretene Neuordnung führt den dreijährigen Beruf mit betrieblichen Einsatzgebieten statt hier behaupteter eigenständiger Fachrichtungen; die Ausbildung schließt mit einer gestreckten Abschlussprüfung in zwei Teilen ab (BIBB, IHK Ulm). Es werden hier ausschließlich eigene, nichtamtliche Lernaufgaben eingesetzt.

Dein Auftrag: Begründe anhand eines fiktiven Kundenfalls, wie eine Anbindung zuverlässig, sicher, wirtschaftlich und energiesparend gelingt. Alle Bezeichnungen, Preise, IP-Adressen und Protokolle in den Modellfällen sind synthetisch. Änderungen an echten produktiven Netzwerken, Elektroinstallationen, Geräteöffnungen und sicherheitsrelevante Arbeiten erfolgen ausschließlich nach Freigabe und unter qualifizierter Anleitung.

Kundenanforderungen und Netzwerkinfrastruktur analysieren

Anforderungen aus einem Kundengespräch ableiten

Ein Client ist ein Gerät oder ein Programm, das Dienste im Netz nutzt: zum Beispiel ein Notebook mit Dateizugriff oder ein Arbeitsplatz-PC mit einer Webanwendung. Frage vor der Planung nach Nutzerzahl, Gerätetypen, Anwendungen, benötigter Datenrate, Mobilität, Druckern, WLAN-Abdeckung, Schutzbedarf, vorhandenen Ports, Budget, barrierefreier Nutzung und gewünschtem Übergabetermin. Übersetze Wünsche in überprüfbare Leistungskriterien: „18 Arbeitsplätze erreichen die freigegebene Intranetseite“, „kein Gastgerät erreicht interne Drucker“ oder „ein Client erhält automatisch eine zulässige IP-Konfiguration“. Unklare Wünsche wie „schnelles Internet“ benötigen messbare Kriterien und eine abgestimmte Messmethode.

Kundenwunsch	Prüfkriterium	Nachweis im Lernmodell
Arbeitsplatz am Schreibtisch	Gigabit-Ethernet-Schnittstelle, passender Switch-Port	Geräte-/Portliste und Linkstatus
Interne Namen auflösen	Freigegebener DNS-Resolver eingetragen	Test der Namensauflösung
Sicherer Gastzugang	Trennung vom internen Segment gemäß Richtlinie	Prüfung der logischen Segmentzuordnung
Nachvollziehbare Abnahme	Vorab definierte Sollwerte und dokumentierte Istwerte	Abnahmeprotokoll mit Datum und Verantwortungsrolle

Physischer und logischer Netzplan

Im physischen Plan stehen Räume, Endgeräte, Anschlussdosen, Leitungen und Switch-Ports. Im logischen Plan stehen IP-Teilnetze, virtuelle LANs (VLANs), Router-Übergänge, Dienste und Zugriffsregeln. Eine Stern-Topologie verbindet Geräte über einen zentralen Switch. Ein Switch leitet Ethernet-Frames anhand von MAC-Adressen innerhalb des lokalen Segments weiter; ein Router verbindet IP-Netze. Ein Access Point stellt eine WLAN-Funkverbindung zu einem Netzsegment bereit, ist aber nicht automatisch Router oder DHCP-Server. „RJ45“ bezeichnet hier umgangssprachlich den üblichen 8P8C-Steckverbinder an Kupfer-Ethernet-Verbindungen.

Abbildung: unterschiedliche Netztopologien – relevant ist im Büro meist eine Sternstruktur. Quelle: Wikimedia Commons, Foobaz/Malyszkz/Reise Reise, CC0.

Abbildung: physische Switches und Ethernetkabel. Quelle: Wikimedia Commons, ShakataGaNai, CC BY-SA 3.0.

Abbildung: 8P8C-Steckverbinder. Quelle: Wikimedia Commons, Uwe Schwöbel, CC BY-SA 3.0.

Schema für den späteren Modellfall (selbst erstellte textuelle Netzskizze):

Oberes Netz	Übergang	Lokales Clientnetz
Freigegebenes Unternehmensnetz	Router / Standard-Gateway 192.168.40.65	24-Port-Switch mit 18 PCs, 2 Druckern und 1 Access Point
Unternehmensdienste	DNS 192.168.40.66 und DHCP-Dienst gemäß Plan	Netzwerk 192.168.40.64/26

Achtung: Die im Modell dokumentierte Adresse des DNS-Servers ist eine Annahme; sie muss in einem realen Projekt durch die zuständige Administration bestätigt werden. Feste IP-Adressen dürfen nicht ungeprüft in einem DHCP-Bereich verwendet werden.

Standards und Schichten als Denkwerkzeug

Ethernet (IEEE 802.3) beschreibt kabelgebundene lokale Netze, WLAN (IEEE 802.11) drahtlose Zugänge. Das OSI-Modell ist ein Denkmodell zur Fehlerabgrenzung: Kabel/Signal auf unteren Schichten, IP-Adresse und Routing auf Schicht 3, Anwendungen und Namensauflösung auf höheren Ebenen. Die reale TCP/IP-Protokollfamilie ist kein starres Abbild der sieben OSI-Schichten. Prüfe zuerst, ob eine Verbindung physisch besteht, bevor du einen DNS-Fehler vermutest.

Abbildung: die sieben OSI-Schichten in deutscher Sprache. Quelle: Wikimedia Commons, Michael von Brandenburg, CC BY-SA 4.0.

IP-Adressierung und Netzberechnung verstehen

IPv4-Adresse, Maske und Standard-Gateway

Eine IP-Adresse identifiziert eine Schnittstelle innerhalb eines IP-Netzes. Bei IPv4 werden 32 Bits üblicherweise in vier Dezimalblöcken dargestellt. Ein Präfix /26 bedeutet: 26 Netzbits und 6 Hostbits; die zugehörige Maske ist 255.255.255.192. Ein Standard-Gateway ist der nächste Router für Ziele außerhalb des lokalen IP-Netzes. DNS übersetzt Namen in Adressen; eine vergebene IP-Adresse allein garantiert also noch keinen funktionierenden Namenszugriff. IPv6 besitzt 128-Bit-Adressen und benötigt eine eigene, nicht aus IPv4 abgeleitete Planung.

Subnetting fachgerecht rechnen

Für ein typisches IPv4-Subnetz mit Hostbits gilt: Anzahl aller Adressen = 2 hoch Hostbits. Bei /26 sind dies 2^(32−26) = 2^6 = 64 Adressen. In einem üblichen nicht als Spezialfall eingesetzten /26-Clientnetz sind 64 − 2 = 62 Hostadressen verwendbar, da Netzadresse und Broadcastadresse reserviert sind. Die Schrittweite im letzten Oktett ist 256 − 192 = 64; damit beginnen /26-Netze bei .0, .64, .128 und .192. Das Modellnetz 192.168.40.64/26 reicht von 192.168.40.64 bis 192.168.40.127. Die Netzadresse ist .64, die nutzbaren Hosts sind .65 bis .126 und die Broadcastadresse ist .127. /24 stellt in einem üblichen IPv4-LAN 254 nutzbare Hostadressen bereit; /27 dagegen 30.

Präfix	Subnetzmaske	Hostbits	Adressen insgesamt	Typisch nutzbare Hosts
/24	255.255.255.0	8	256	254
/26	255.255.255.192	6	64	62
/27	255.255.255.224	5	32	30
/28	255.255.255.240	4	16	14

Abbildung: Aufteilung eines Adressraums in kleinere Teilnetze (englische Beschriftung). Quelle: Wikimedia Commons, Kbrose/Mancini/Jengelh, CC BY-SA 3.0.

Fachvideo: Patrick Boekhoven, „Wie funktioniert Subnetting? (Schnell und einfach erklärt)“, YouTube, 17.06.2019; urheberrechtlich geschütztes Fremdvideo, ausschließlich als Link/Einbettung, keine OER-Lizenz behauptet.

Typische Rechenfehler: Die Netzadresse mit einem Client belegen; die Broadcastadresse mitzählen; /26 mit 26 verfügbaren Hosts verwechseln; IP und Maske getrennt betrachten; den DHCP-Pool mit dem gesamten Hostbereich gleichsetzen. Bei sehr kleinen speziellen Subnetzen gelten abweichende Konventionen, die hier nicht Gegenstand des Bürofalls sind.

Netzwerkdienste und Clientkonfiguration planen

DHCP, DNS und IP-Konfiguration

Das DHCP liefert Clients in IPv4-Netzen unter anderem Adresse, Maske, Router und DNS-Server. Der grundlegende Vergabeablauf heißt Discover – Offer – Request – Acknowledge (DORA); eine erteilte Lease gilt nur für eine bestimmte Zeit. DNS löst einen Namen wie portal.example zu einer IP-Adresse auf, soweit die Zone entsprechend eingerichtet ist. Eine Adresse aus 169.254.0.0/16 kann bei aktivierter IPv4-Link-Local-Konfiguration darauf hindeuten, dass keine reguläre DHCP-Konfiguration zur Verfügung steht; dies ist ein Diagnosehinweis, noch keine eindeutige Ursache. Statische Adressen benötigen dokumentierte Reservierung und Ausschluss aus automatischer Vergabe.

Abbildung: schematischer DHCP-Nachrichtenaustausch (englische Darstellung). Quelle: Wikimedia Commons, Gelmo96, CC BY-SA 4.0.

Fachvideo: Univention, „DNS, IP- und Netzwerke in UCS verwalten“, 11.12.2019. Demonstration einer Herstellerlösung, keine Anleitung für ungeprüfte Änderungen in Produktivnetzen; urheberrechtlich geschütztes Fremdvideo, als Einbettung verlinkt.

Größe	Beispiel im fiktiven Clientnetz	Wirkung
Client-IP	192.168.40.80	Adresse eines Arbeitsplatzes
Präfix	/26	Zuordnung des lokalen Subnetzes
Standard-Gateway	192.168.40.65	Weiterleitung in andere Netze
DNS-Server	192.168.40.66	Namensauflösung
DHCP-Pool	192.168.40.80–192.168.40.109	30 mögliche dynamische Adressen

WLAN, Rechte und Segmentierung

Ein Client kann über Ethernet oder WLAN angebunden sein. Prüfe WLAN-Abdeckung, Frequenzbelegung, passende Sicherheitsmechanismen (z. B. WPA3, sofern Geräte und Infrastruktur es unterstützen), Benutzerberechtigungen und Vorgaben für Gastzugänge. VLANs trennen logische Broadcast-Domänen; sie ersetzen keine Firewall- und Zugriffsregeln. Rechte erfolgen nach dem Prinzip der minimal erforderlichen Berechtigungen. Netzkonfigurationen, Fernzugriffe oder Änderungen an Port-/VLAN-Zuordnungen werden nur in einer autorisierten Testumgebung beziehungsweise nach betrieblicher Freigabe vorgenommen. Vertrauliche Konfigurationsdaten gehören nicht in öffentlich zugängliche Lernprodukte.

Schrittfolge einer sicheren simulierten Einrichtung

Anforderungen und vorhandenen Ist-Netzplan abgleichen; Freigabezuständigkeit klären.
Hardware-, Schnittstellen- und Betriebssystemvoraussetzungen anhand von Datenblättern vergleichen.
In einer Lernsimulation Kabel-/WLAN-Zuordnung, VLAN, DHCP-Pool, Gateway und DNS übernehmen.
Synthetische Clientadresse samt Maske und DNS in einem anonymisierten Soll-Ist-Blatt eintragen.
Link, IP-Konfiguration, Gateway, DNS-Auflösung und autorisierte Anwendungsfunktion getrennt prüfen.
Abweichungen bewerten und an die zuständige Rolle eskalieren; Ergebnisse ohne personenbezogene Daten dokumentieren.

Komponenten, Wirtschaftlichkeit und Nachhaltigkeit bewerten

Ports, Durchsatz und Auswahlmatrix

Die Anzahl der belegten Ports ergibt sich aus allen kabelgebundenen Endgeräten plus Uplinks und gegebenenfalls kabelgebundenen Access Points. 18 PCs + 2 Drucker + 1 Access Point + 1 Uplink = 22 Ports; ein 24-Port-Switch lässt 2 Ports als Reserve. Eine weitere Planungsreserve für unvorhergesehene Anforderungen ist dabei noch nicht enthalten. Gigabit-fähige Schnittstellen allein garantieren keine bestimmte Ende-zu-Ende-Datenrate: Uplink, Gegenstelle, WLAN-Funk und Serverleistung können begrenzen. Ein Auswahlraster bewertet Mindestanforderungen zuerst als Muss-Kriterien und erst danach Preis, Leistungsaufnahme, Erweiterbarkeit und Support.

Auswahlkriterium	Muss-/Kann-Bedingung	Synthetisches Angebot A	Synthetisches Angebot B
Mindestens 24 Gigabit-Ports	Muss	Erfüllt	Erfüllt
Administrierbare VLAN-Funktionen	Muss	Erfüllt	Erfüllt
Kaufpreis	Kann	230 €	265 €
Gemittelte Betriebsleistung im Modell	Kann	18 W	12 W
Betrieb im Modell pro Jahr	Annahme	2.000 h	2.000 h

Energie, Kosten und Lebenszyklus nachrechnen

Energie in kWh = Leistung in W × Zeit in h / 1.000. Für Angebot A: 18 × 2.000 / 1.000 = 36 kWh/Jahr, bei 0,30 €/kWh also 10,80 €/Jahr. Für Angebot B: 12 × 2.000 / 1.000 = 24 kWh/Jahr beziehungsweise 7,20 €/Jahr. Einsparung durch B: 12 kWh oder 3,60 €/Jahr. Mehrpreis: 265 − 230 = 35 €. Einfache Amortisationsdauer nur aus dem Stromvorteil: 35 / 3,60 ≈ 9,72 Jahre. Unter ausschließlich diesen Annahmen beträgt der modellierte Dreijahresaufwand ohne Wartung und Steuern: A = 230 + 3 × 10,80 = 262,40 €; B = 265 + 3 × 7,20 = 286,60 €. A ist danach 24,20 € günstiger, B verbraucht über drei Jahre 36 kWh weniger. Diese Rechnung ist keine allgemeine Kaufempfehlung: Lebensdauer, Reparatur, Material, PoE-Lasten, Lizenzkosten, Sicherheit, Ausfallrisiken und reale Betriebsstunden müssen je nach Auftrag separat berücksichtigt werden.

Kundenorientierte Entscheidung

Präsentiere Optionen so, dass die Kundin oder der Kunde die Zielkonflikte versteht: niedrige Anschaffungskosten, Energieverbrauch, verfügbare Ports, Sicherheit, Wartbarkeit und Erweiterung. Dokumentiere Annahmen und überprüfe sie vor der Bestellung. Im Berufsbild Kaufmann für Digitalisierungsmanagement ist es besonders wichtig, technische Daten in nachvollziehbare wirtschaftliche Entscheidungen zu übersetzen und Geschäftsprozesse sinnvoll zu unterstützen.

Vollständiger Modellfall: Büroclients integrieren und Fehler finden

Auftrag und Ausgangsdaten

Rein fiktiver Kundenfall „Musterbüro Süd“: 18 PC-Arbeitsplätze, 2 Netzwerkdrucker und 1 kabelgebundener Access Point sollen an eine bereits freigegebene Netzsegmentierung angebunden werden. Ein Uplink verbindet den 24-Port-Switch mit dem Router. Das autorisierte Team stellt im Labor das Teilnetz 192.168.40.64/26 bereit. Gateway: 192.168.40.65, DNS: 192.168.40.66, Switchmanagement: 192.168.40.67, Access Point: 192.168.40.68, Drucker: 192.168.40.70 und 192.168.40.71; alle infrastrukturellen Adressen sind statisch vorgesehen und liegen außerhalb des Pools 192.168.40.80–192.168.40.109. Eine WLAN-Konfiguration ist nur fiktiv geplant, keine echte produktive Freigabe erfolgt.

Arbeitspaket	Rechnung oder Entscheidung	Prüfergebnis im Modell
Adresse und Präfix	/26 → 64 insgesamt, 62 regulär nutzbare Hosts	Netz .64, Broadcast .127, Hosts .65–.126
Anschlusskapazität	18 PCs + 2 Drucker + 1 AP + 1 Uplink	22 von 24 Ports belegt, 2 frei
Adressvergabe	Pool .80–.109 inklusive = 109 − 80 + 1	30 Leases für 18 PCs und 12 mögliche weitere DHCP-Geräte
Kundenkriterium	Intranetseite per Namen erreichbar	Prüfkette: Verbindung, IP, Gateway, DNS, Anwendung
Angebot	A und B erfüllen die Muss-Kriterien	A geringerer modellierter Dreijahresaufwand; B geringerer Energieverbrauch

Diagnosefall, Abhilfe und Musterarbeitsprodukt

Störung in der Simulation: PC-07 zeigt 169.254.20.8/16 ohne Standard-Gateway; die übrigen PCs beziehen gültige Adressen. Das spricht für ein Problem im DHCP-Zugriff des einzelnen Clients oder seines Anschlusses, nicht automatisch für einen DNS-Defekt. Die Prüfung erfolgt vom einfachen zum komplexen Befund: (1) Linkstatus und korrekte Verbindung kontrollieren, (2) zugeordneten Port und VLAN anhand des freigegebenen Plans abgleichen, (3) dokumentierte DHCP-Erreichbarkeit der betreffenden Segmentzuordnung prüfen, (4) berechtigte Administration über die Abweichung informieren. Im fiktiven Labor ergibt der Vergleich: PC-07 ist einem falschen VLAN zugeordnet; nach autorisierter Korrektur in der Simulation erhält er per DHCP 192.168.40.80/26, Gateway 192.168.40.65, DNS 192.168.40.66. Jetzt zeigt die dokumentierte Testfolge die erwarteten Erfolge. In realen Netzen sind auch Kabel, DHCP-Server und weitere Ursachen möglich; eine APIPA-Adresse allein beweist keinen VLAN-Fehler.

Muster eines anonymen Abnahmeprotokolls (synthetisch):

Prüfschritt	Soll	Ist im Modell	Bewertung
Link am freigegebenen Port	Verbindung vorhanden	Vorhanden	Bestanden
IPv4/DHCP	Adresse aus .80–.109 mit /26	192.168.40.80/26	Bestanden
Routerkonfiguration	192.168.40.65	192.168.40.65	Bestanden
DNS-Einstellung	192.168.40.66	192.168.40.66	Bestanden
Autorisierter DNS-/Intranet-Test	Testname wird aufgelöst und Testseite öffnet	Beides erfolgreich simuliert	Bestanden
Rückmeldung zur Störung	Ursache, Berechtigung und Korrektur dokumentiert	Falsche VLAN-Zuordnung im Labor korrigiert	Bestanden

Fachliches Bewertungsraster für den Modellfall

Bereich	Maximalpunkte	Volle Punktzahl, wenn ...
Anforderungsanalyse	15	Nutzerzahl, Ports, Dienstzugriffe, Freigabe und Muss-Kriterien nachvollziehbar erfasst sind.
Netz- und IPv4-Plan	25	/26, 62 Hosts, Netz .64, Broadcast .127, Gateway, Pool und Adresskonfliktfreiheit korrekt begründet sind.
Komponenten und Berechnung	20	22 Ports, 2 freie Ports, Kaufpreise, kWh und Dreijahresvergleich mit Einheiten stimmen.
Diagnose und Sicherheit	20	Link, DHCP, VLAN, Gateway und DNS geordnet geprüft und Änderungen nur autorisiert vorgesehen sind.
Dokumentation und Reflexion	20	Soll-Ist-Protokoll, Ursache, Kundenkommunikation und Nachhaltigkeitsabwägung klar sind.
Gesamt	100	Musterergebnis bei vollständiger und belegter Bearbeitung: 100 Punkte.

Bewertungsorientierung: 90–100 = sehr sicher; 75–89 = sicher; 60–74 = überwiegend zutreffend; unter 60 = Nacharbeitung anhand der Kriterien. Dies ist ein pädagogisches Übungsraster, keine offizielle Kammerbewertung.

Prüfmethode, Transfer und häufige Fehler

Nutze in einer autorisierten Testumgebung die prinzipielle Reihenfolge Link → IPv4/Maske → Gateway → DNS → Anwendung → Dokumentation. Diagnosebeispiele sind ipconfig bzw. ip addr für lokale Einstellungen, ping für erlaubte Erreichbarkeitstests und nslookup für DNS; gesperrte ICMP-Antworten allein beweisen keinen Verbindungsfehler. Prüfe auch Zugriffsrechte und, soweit Teil des Auftrags, VLAN-Segmentgrenzen. Weitere typische Fehler: DHCP-Pool überschneidet sich mit festen Adressen; Portbedarf lässt den Uplink aus; DNS-Störung wird mit Internet-Ausfall verwechselt; gemessene statt angenommene Leistungswerte fehlen; Änderungen werden ohne Ticket dokumentiert; vertrauliche Netzpläne öffentlich geteilt. Für den Transfer planst du zwei weitere Clients und prüfst, ob die letzten freien Ports genügen; bei zusätzlichem Wachstum ist eine neue Portplanung erforderlich.

Interaktive Aufgaben

Quiz: Fachwissen prüfen

Welcher Eintrag gehört zuerst in eine prüfbare Kundenanforderung? (18 Clients sollen die freigegebene Intranetseite erreichen) (!Das Netz soll einfach moderner wirken) (!Jeder Rechner erhält irgendeine Adresse) (!Es soll ohne Dokumentation funktionieren)

Rückmeldung: Ein überprüfbares Ziel nennt Anzahl, Dienst und erwarteten Zustand; unbestimmte Wünsche müssen präzisiert werden.

Welche Komponente verbindet typischerweise mehrere kabelgebundene Clients im selben LAN? (Switch) (!DNS-Resolver) (!USV-Akku) (!Webbrowser)

Rückmeldung: Der Switch leitet lokale Ethernet-Frames weiter; DNS und Browser erbringen andere Funktionen.

Welche Beschreibung ist ein logischer statt physischer Netzplaneintrag? (VLAN-Zuordnung und IP-Teilnetz) (!Lage der Anschlussdose im Raum) (!Länge der Kabeltrasse) (!Position des Netzwerkschranks)

Rückmeldung: VLAN und Teilnetz beschreiben logische Segmente; Raum- und Leitungsangaben sind physisch.

Wie viele regulär nutzbare Hostadressen hat ein typisches IPv4-Netz mit Präfix /26? (62) (!26) (!64) (!254)

Rückmeldung: Sechs Hostbits liefern 64 Adressen; Netz- und Broadcastadresse stehen für übliche Hosts nicht zur Verfügung.

Welche Adresse ist die Broadcastadresse von 192.168.40.64/26? (192.168.40.127) (!192.168.40.64) (!192.168.40.65) (!192.168.40.255)

Rückmeldung: Eine /26-Blockgröße ist 64; der Block .64 bis .127 endet mit der Broadcastadresse .127.

Welcher Dienst kann die IPv4-Einstellungen automatisch bereitstellen? (DHCP) (!HTTPS) (!DNSSEC) (!SMTP)

Rückmeldung: DHCP liefert unter anderem Adresse, Maske, Gateway und DNS; die anderen Protokolle dienen anderen Aufgaben.

Welche Aufgabe erfüllt DNS im Clientnetz? (Auflösen eines Namens zu einer passenden IP-Adresse) (!Zuteilen eines Switch-Ports) (!Erzeugen einer Ethernet-Kabelverbindung) (!Ersetzen jeder Firewall-Regel)

Rückmeldung: DNS übernimmt Namensauflösung; eine gültige IP-Konfiguration ist dafür zusätzlich erforderlich.

Wie viele Ports beanspruchen 18 PCs, zwei Drucker, ein kabelgebundener Access Point und ein Uplink? (22) (!18) (!20) (!24)

Rückmeldung: Addiere alle kabelgebundenen Geräte und Uplinks: 18 + 2 + 1 + 1 = 22.

Wie hoch ist der Jahresverbrauch eines 12-Watt-Switches bei 2000 Betriebsstunden? (24 kWh) (!240 kWh) (!6 kWh) (!2400 kWh)

Rückmeldung: 12 W mal 2000 h geteilt durch 1000 ergibt 24 kWh.

Welcher erste Schritt ist bei einem einzelnen Client mit 169.254-Adresse fachlich sinnvoll? (Link und freigegebene Segmentzuordnung prüfen) (!Sofort alle Router im Betrieb zurücksetzen) (!Direkt den öffentlichen DNS ersetzen) (!Ohne Freigabe die Firewall deaktivieren)

Rückmeldung: Zuerst die lokale Verbindung und DHCP-Erreichbarkeit eingrenzen; Eingriffe in Produktivsysteme sind nicht erlaubt.

Memory

Finde die jeweils passende Begriffserklärung.

Switch	Verbindet Ethernet-Geräte in einem lokalen Netz
Router	Vermittelt IP-Pakete zwischen Netzen
DHCP	Teilt passende Netzwerkeinstellungen dynamisch zu
DNS	Ordnet Namen zu IP-Adressen zu
VLAN	Trennt ein physisches Netz in logische Segmente
Gateway	Nächster Router für Ziele außerhalb des eigenen Teilnetzes

Drag-and-drop

Ordne jede Diagnosephase ihrem fachlichen Prüfschwerpunkt zu.

Prüfschritt	Passendes Merkmal
Linkprüfung	Verbindung und Schnittstellenstatus
Adressprüfung	IP-Adresse und Präfix
Gatewayprüfung	Übergang zu anderen IP-Netzen
Namensprüfung	DNS-Auflösung eines Testnamens
Anwendungsprüfung	Erreichbarkeit einer freigegebenen Testseite

Kreuzworträtsel

Gesucht werden Fachwörter ohne Leerzeichen.

Switch	Welches Gerät verbindet mehrere kabelgebundene Endgeräte innerhalb eines LANs?
Router	Welches Gerät verbindet verschiedene IP-Netze?
Gateway	Wie heißt das konfigurierte Standardziel für fremde Netze?
Subnetz	Wie nennt man einen abgegrenzten Teil eines IP-Adressraums?
Ethernet	Welche verbreitete Technik nutzt leitungsgebundene lokale Datenübertragung?
Diagnose	Wie heißt das systematische Eingrenzen von Fehlerursachen?

LearningApps

Finde zusätzliche Zuordnungs- und Wiederholungsaufgaben zum Thema; die Suchseite zeigt externe Beiträge, deren fachliche Qualität du selbst prüfen musst.

Lückentext

Ein kabelgebundenes Endgerät wird häufig über einen

in das lokale Netz eingebunden.

Der

verbindet unterschiedliche IP-Netze miteinander.

Ein logischer Netzplan dokumentiert unter anderem ein

.

Die Länge des IPv4-Netzanteils schreibt man als

.

Ein typisches /26-Netz besitzt

regulär nutzbare Hostadressen.

Ein

-Dienst kann eine IP-Konfiguration automatisch zuweisen.

Der Dienst

übersetzt Namen in IP-Adressen.

Für andere IP-Netze verwendet der Client das Standard-

.

Der Stromverbrauch in Kilowattstunden heißt physikalisch

.

Ein erfolgreicher Test gehört mit Soll- und Istwert ins

.

Offene Aufgaben

Bearbeite vier Aufgaben je Niveaustufe mit synthetischen Daten und dem freigegebenen Lernnetzplan. Gib Rechenwege, Annahmen und Quellen nachvollziehbar an. Bei Simulationen wird keine produktive Netzwerkkonfiguration verändert.

Leicht

Client und Infrastruktur: Erstelle A1, ein Glossar mit sechs Fachbegriffen aus dem Modellfall und jeweils einem eigenen Beispielsatz.
Netzwerkplan: Zeichne A2, einen physischen und einen logischen Plan mit PCs, Switch, AP, Router, VLAN und Teilnetz.
IPv4: Berechne A3 für 192.168.40.64/26 Maske, Hostzahl, Netzadresse, ersten und letzten Host sowie Broadcast.
Netzwerkdokumentation: Lege A4, ein leeres anonymes Prüfprotokoll mit mindestens fünf Soll-Ist-Prüfschritten an.

Standard

Anforderungsanalyse: Formuliere S1, fünf messbare Leistungskriterien für das fiktive Musterbüro und ordne jedem einen Test zu.
Switch-Planung: Ermittle S2 den Portbedarf einschließlich Uplink und Reserve und bewerte die Erweiterbarkeit eines 24-Port-Modells.
Energieeffizienz: Vergleiche S3 die Angebote A und B über drei Jahre, berechne kWh und Euro und formuliere eine abgewogene Beschaffungsempfehlung.
Fehlerdiagnose: Schreibe S4 ein Ticket zu PC-07 mit mindestens vier Diagnosepunkten, einer plausiblen Hypothese und einem Freigabeschritt.

Schwer

Subnetting: Plane P1 zwei voneinander getrennte /27-Clientsegmente innerhalb eines synthetischen /26-Bereichs; berechne jeweils Netz, Hostbereich und Broadcast und begründe eine passende Routerplanung.
Netzwerksicherheit: Entwickle P2 ein Zugriffskonzept für Büros und Gäste mit VLANs, erlaubten Diensten und nachvollziehbaren Testfällen ohne reale Zugangsdaten.
Nutzwertanalyse: Entwerfe P3 eine gewichtete Auswahlmatrix für drei selbst erfundene Switch-Angebote mit Muss-Kriterien, Punktwerten und Sensitivitätsprüfung.
Qualitätssicherung: Erstelle P4 einen vollständigen digitalen Abnahmebericht mit Soll-Ist-Werten, einer simulierten Störung, Korrekturfreigabe, Kundeninformation und ökologischer Reflexion.

Lösungshinweise und Musterarbeitsprodukte zu A1 bis P4

Die folgenden Angaben sind Kriterien und Ergebnisanker, keine zusätzlichen offenen Aufgaben. Abweichende Lösungen sind zulässig, wenn sie fachlich korrekt begründet sind.

Kennung	Erwartetes Musterarbeitsprodukt / Lösungskern	Fachliche Qualitätskriterien
A1	Glossartabelle Client, Switch, Router, DHCP, DNS, VLAN	Begriffe sauber getrennt; je ein praxisnahes Beispiel
A2	Physischer Plan mit 22 Kabelwegen/Ports und logischer Plan 192.168.40.64/26	Verbindung, Gateway, VLAN und Dienste klar unterscheidbar
A3	Maske 255.255.255.192; 62 Hosts; Netz .64; Hosts .65–.126; Broadcast .127	Vollständiger Rechenweg mit 6 Hostbits
A4	Soll-Ist-Tabelle für Link, Adresse, Präfix, Gateway, DNS und Anwendung	Messmethode, Ergebnis, Datum/Projektrolle ohne Klardaten
S1	Fünf eindeutige Kriterien mit je einer festgelegten Prüfung	Objektiv testbar, sicher und mit Kundenziel verknüpft
S2	22 belegte Ports; zwei frei, bei über zwei zusätzlichen Kabelanschlüssen neue Planung	Geräte, AP und Uplink vollständig gezählt
S3	A: 262,40 €, B: 286,60 € in drei Jahren; B spart 36 kWh	Energieformel, Tarifannahme und Zielkonflikt korrekt
S4	Ticket mit Link-, VLAN-, DHCP-, Gateway- und DNS-Prüfkette	169.254 als Hinweis statt Beweis; Änderung nur autorisiert
P1	Zwei /27-Netze .64–.95 und .96–.127 mit je 30 Hostadressen	Erstes: Hosts .65–.94; zweites: .97–.126; je Netz eigener Gateway und Routing/Regeln planen
P2	Rechte-/Segmentmatrix für Büro und Gast mit positiven und negativen Tests	Minimale Rechte, kein unbegründeter Zugriff auf Drucker, Freigaben dokumentiert
P3	Kriterienmatrix mit Gewichten und Sensitivitätsvariante	Muss-Kriterien zuerst; gewichtete Summe transparent und nachvollziehbar
P4	Vollständiger Abnahmebericht plus Vorher-Nachher-Testtabelle	Fehlerursache, Freigabe, Messwerte, Kundenkommunikation und Ressourcenabwägung belegt

Lernkontrolle

IP-Adressierung: Begründe anhand von 192.168.40.64/26, warum die Adressen .64 und .127 nicht als normale Clientadressen vergeben werden; gib den zulässigen Bereich an.
Netzwerkanalyse: In einem Projekt sind 18 PCs, zwei Drucker, zwei Access Points und zwei Uplinks vorgesehen. Vergleiche Portbedarf und Reserve eines 24-Port-Switches mit dem ursprünglichen Entwurf.
Fehlerdiagnose: Ein Client erreicht sein Gateway per IP, kann aber einen internen Dienstnamen nicht auflösen. Formuliere eine Hypothesenliste und die sichere Testreihenfolge.
Kostenrechnung: Berechne, wie sich beim Switchvergleich der Dreijahrespreisabstand ändert, wenn statt 2.000 jährlich 4.000 Betriebsstunden unter sonst gleichen Annahmen gelten.
IT-Sicherheit: Beurteile, warum eine Trennung nach VLAN ohne geeignete Routing-/Firewall-Regeln keine vollständige Zugriffssicherheit gewährleistet.
Kundenkommunikation: Formuliere eine verständliche Abnahmezusammenfassung mit einem erreichten Ziel, einer offenen Restriktion und einem Vorschlag für Wachstum über 24 Ports hinaus.

Musterlösungen zur Lernkontrolle: (1) .64 Netzadresse und .127 Broadcast; Clients .65–.126. (2) 18 + 2 + 2 + 2 = 24, also keine Reserve. (3) DNS-Adresse/Resolver, DNS-Zone, Name und Berechtigungen prüfen; IP-Erreichbarkeit allein reicht nicht. (4) A benötigt 72 kWh/Jahr = 21,60 €/Jahr, B 48 kWh/Jahr = 14,40 €/Jahr; Gesamtkosten über drei Jahre A = 294,80 €, B = 308,20 €, Abstand 13,40 € zugunsten A. (5) Inter-VLAN-Routing oder Fehlregeln können Segmente verbinden; Zugriffe müssen explizit geprüft werden. (6) Sachlicher Soll-Ist-Bericht mit zwei freien Ports im Ursprungsfall; darüber hinaus neue Kapazitätsplanung. Rechenergebnisse jeweils mit Einheiten und Voraussetzungen begründen.

Lernnachweis

Dein Portfolio besteht aus einem Anforderungskatalog, zwei Netzskizzen, einer IP- und Portplanung, einem Rechenblatt mit nachvollziehbarer Energie- und Kostenrechnung, einem Fehlerdiagnose-Ticket und einem anonymisierten Prüf-/Abnahmeprotokoll. Belege außerdem durch eine kurze adressatengerechte Präsentation, warum deine Lösung technisch geeignet, sicher freigegeben und wirtschaftlich vertretbar ist. Fachliche Mindestkriterien: korrekte Teilnetzgrenzen; vollständige Portzählung; keine Überlappung von festen Adressen und DHCP-Pool; geordnete Diagnose; korrekte Größen und Einheiten; transparente Zielkonflikte; kein Umgang mit echten Zugangsdaten. Nutze für deine Selbsteinschätzung das Bewertungsraster des Musterfalls mit insgesamt 100 Punkten und kennzeichne Annahmen als solche.

OER und Wikipedia

Amtliche und fachliche Grundlagen (offizielle Materialien sind nicht automatisch offen lizenziert):

KMK-Rahmenlehrplan, Lernfeld 3, Seite 12 – fachliche Kompetenzziele.
BIBB-Berufsprofil, Ausbildungsordnung und Einsatzgebiete – offizielle Berufsgrundlage.
IHK Ulm: Prüfungsstruktur – zwei Teile, aktuelle Hinweise jeweils dort prüfen; keine Originalaufgaben übernommen.
Wikipedia: IP-Adresse, Wikipedia: DHCP, Wikipedia: DNS – ergänzende freie Nachschlageartikel mit jeweiliger Seitenlizenz.

Bild- und Diagrammnachweise: Dateinamen und Lizenzen sind auf den verlinkten Commons-Dateiseiten dokumentiert. Die Bildunterschriften im Kurs geben Quelle und Autorenschaft an; Lizenzhinweise beziehen sich auf die jeweilige Datei, nicht auf fremde Videos oder amtliche Quellen.

Verwendete Datei	Nachprüfbarer Urheber/Quelle	Ausgewiesene Lizenz	Lernfunktion
File:NetworkTopologies (de).svg	Foobaz/Malyszkz/Reise Reise, Commons	CC0 1.0	Netzformen vergleichen
File:Network switches.jpg	ShakataGaNai, Commons	CC BY-SA 3.0	Komponenten erkennen
File:RJ45-Stecker-Netzwerk.jpg	Uwe Schwöbel, Commons	CC BY-SA 3.0	Stecker und Kabelanschluss
File:ISO OSI-Modell.svg	Michael von Brandenburg, Commons	CC BY-SA 4.0	Schichten verstehen
File:Subnetting operation.svg	Kbrose/Mancini/Jengelh, Commons	CC BY-SA 3.0	Subnetting visualisieren
File:DHCP session.svg	Gelmo96, Commons	CC BY-SA 4.0	DHCP-Ablauf erläutern

Fachvideos: Patrick Boekhoven: „Wie funktioniert Subnetting?“ (2019) und Univention: „DNS, IP- und Netzwerke in UCS verwalten“ (2019), mit Videoeinbettung. Die geprüften öffentlichen Videoeinträge werden als externe Medien eingebettet; sämtliche Urheberrechte bleiben bei den Rechteinhabern, eine offene Lizenz wird nicht behauptet. Die externe LearningApps-Suche führt zu fremden Beiträgen, die vor dem Unterricht einzeln zu prüfen sind.

Verifizierter Wikipedia-Einstieg auf Deutsch:

Verknüpfte Lernbereiche

Berufsportal und Lernpfad

Hinweis: Interne Kurslinks sind Wegweiser zu passenden Lernbereichen; ihre aktuelle Veröffentlichung auf MOOCwiki muss gesondert geprüft werden. Außerdem zugänglich: Berufliche Übungswelt mit dem Bereich Kaufmann für Digitalisierungsmanagement.