aiMOOC

Fachübungen 3 – Clients in Netzwerke einbinden - IT-System-Elektroniker

QR-Code

Einleitung

Du begleitest als angehende IT-System-Elektronikerin oder angehender IT-System-Elektroniker einen Kundenauftrag: Drei neue Arbeitsplätze sollen ein bestehendes Netzwerk sicher nutzen und einen Netzwerkdrucker erreichen. Dazu analysierst du Anforderungen, liest Netzpläne, berechnest Adressbereiche, konfigurierst Clients, prüfst Funktionen und dokumentierst die Übergabe. Du arbeitest mit erfundenen Schulungsdaten und in einer Simulation, nicht an produktiven Kundenanlagen.

Einordnung: Der KMK-Rahmenlehrplan nennt dies Lernfeld 3 „Clients in Netzwerke einbinden“ im ersten Ausbildungsjahr (Zeitrichtwert 80 Unterrichtsstunden). Die Ausbildung zum IT-System-Elektroniker bzw. zur IT-System-Elektronikerin dauert regulär 36 Monate. Grundlage ist die Ausbildungsordnung vom 28. Februar 2020, die für die neu geordneten IT-Berufe zum 1. August 2020 in Kraft trat. Für diesen Beruf nennt das BIBB Einsatzgebiete, etwa digitale Infrastruktur, Endgeräte, Funknetze und leitungsgebundene Netze, keine gesonderten Fachrichtungen. Die Abschlussprüfung ist gestreckt; dieser Kurs macht keine Aussagen zu ungeprüften Prüfungszeiten oder Gewichtungen und enthält keine Originalprüfungsaufgaben.

Lernziele: Du kannst einen Client von Server und Netzwerkkomponenten unterscheiden, einen physischen und logischen Plan erläutern, IPv4-Subnetze berechnen, eine sichere Client-Konfiguration planen, Testprotokolle auswerten und Ergebnisse kundenverständlich begründen.

Arbeitsregel: Nutze ausschließlich simulierte oder ausdrücklich freigegebene Übungsnetze; nimm keine Änderungen an fremden oder produktiven Netzwerken vor. Arbeiten an elektrischen Anlagen, Netzteilen, fest installierter Verkabelung oder sicherheitsrelevanter Infrastruktur gehören nur in die qualifiziert angeleitete Praxis. Zugangsdaten, reale IP-Listen und Schülerdaten werden weder eingetragen noch veröffentlicht.

Kundenauftrag und Netzwerkbestand analysieren

Anforderungen aufnehmen und Kriterien festlegen

Ein Client ist ein Gerät oder Programm, das Dienste in einem Netz anfordert, beispielsweise ein Notebook, das einen Druckauftrag sendet. Ein Server stellt Dienste zur Verfügung; ein Netzwerkdrucker kann selbst einen Druckdienst anbieten. Kläre beim Kundengespräch Anzahl und Standorte der Clients, kabelgebundene oder drahtlose Anbindung, erforderliche Dienste, Verfügbarkeit, Datenschutz, Sicherheitsvorgaben, Barrierefreiheit, Energieverbrauch und vorhandene Netzressourcen. Trenne Muss-Anforderungen von optionalen Wünschen.

Synthetische Kundenanforderung	Messbares Abnahmekriterium	Geplanter Nachweis
Drei neue Clients	Alle erhalten eindeutige gültige Adressen	Konfigurationsübersicht und Adressprüfung
Gemeinsamer Drucker	Testseite vom freigegebenen Client möglich	Dokumentiertes Testprotokoll
Namensauflösung	Freigegebener interner Druckername wird aufgelöst	DNS-Test im Übungsnetz
Sicherheit	Nur genehmigte Dienste und Berechtigungen	Prüfcheckliste ohne Offenlegung von Geheimnissen
Energieeffizienz	Bestehende geeignete Hardware bevorzugen	Vergleich von Leistung und Nutzungsdauer

Typischer Fehler: „Internet funktioniert“ ist kein ausreichendes Abnahmekriterium; auch internes Drucken, Adresskonflikte und Zugriffsschutz müssen überprüft werden. Kläre, ob die Kundschaft überhaupt einen Internetzugang benötigt.

Physischer und logischer Netzplan

Ein physischer Plan zeigt Geräte, Kabelwege, Ports, Funkstandorte und Räume. Ein logischer Plan zeigt IP-Netze, Gateways, Adressbereiche, Dienste und gegebenenfalls VLANs. Notiere bei jedem Gerät Rolle, Anschluss und zuständige Freigabe. Aus einem Kabel allein folgt noch keine funktionierende IP-Konfiguration.

Musterplan für die Simulation:

Verbindung	Physische Funktion	Logische Aufgabe
Router-LAN zu Switch	Verbindung des lokalen Netzes zum Router	Gateway und im Modell DHCP-/DNS-Dienst
Switch zu Client A, B und C	Je ein Ethernet-Port	Teilnahme am gemeinsamen IPv4-Subnetz
Switch zu Netzwerkdrucker	Eigener Anschluss	Separat dokumentierte feste Druckeradresse

Übertrage diesen Plan in eine eigene Zeichnung mit Legende, Ports und Fehlerstellen. Eine Verbindung über WLAN wäre gesondert mit Funkabdeckung, Verschlüsselung und Zugangskontrolle zu planen.

Komponenten, Standards und Datenwege verstehen

Switch, Router, Netzwerkschnittstelle

Ein Switch leitet Ethernet-Frames innerhalb eines lokalen Netzes anhand gelernter MAC-Adressen weiter. Ein Router vermittelt IP-Pakete zwischen verschiedenen Netzen und kann als Standardgateway dienen. Die Netzwerkkarte bzw. der Netzwerkadapter stellt eine physische oder drahtlose Verbindung her. Ein Access Point stellt typischerweise Zugang zu einem WLAN bereit und verbindet es mit der weiteren Infrastruktur. Ein DHCP-Dienst vergibt bei entsprechender Konfiguration automatisch IP-Einstellungen; DNS ordnet Namen unter anderem IP-Adressen zu.

Das OSI-Modell hilft bei der Eingrenzung von Fehlern: Schicht 1 betrifft beispielsweise Signal und Kabel, Schicht 2 Ethernet und MAC-Adressen, Schicht 3 IP-Adressen und Routing. Auf höheren Ebenen spielen Transport und Anwendungen eine Rolle. Das Schichtenmodell ist eine Orientierung, kein Ersatz für reale Protokolldokumentationen.

Ethernet, Kabel und WLAN auswählen

Ethernet über Twisted-Pair-Leitungen nutzt geeignete Kabel, Netzwerkdosen und Ports. Für einen Anschluss prüfst du unter anderem Kabelkategorie, vorgesehene Übertragungsgeschwindigkeit, Portzustand und Linkanzeige. Ein 8P8C-Stecker wird im Alltag oft „RJ45“ genannt. Im Funknetz prüfst du zusätzlich Reichweite, störende Nachbarnetze, Sicherheitsverfahren und betriebliche Freigaben. Die maximale Nennbitrate einer Schnittstelle ist nicht automatisch die erzielbare Netto-Datenrate.

Bauteil	Prüffrage	Häufiger Irrtum
Switch	Sind passende Ports und Linkgeschwindigkeiten verfügbar?	Jeder Switch routet zwischen Netzen
Router	Gibt es einen erreichbaren Gatewaypfad?	Ein Gateway ersetzt eine korrekte IP-Adresse
Netzadapter	Ist die Schnittstelle aktiviert und betriebsbereit?	Verbunden bedeutet vollständig konfiguriert
WLAN-Zugangspunkt	Passen Reichweite, Authentifizierung und Berechtigungen?	Empfangsbalken beweisen Netzfreigabe

Fachvideo zur Netzsimulation: Der in Unterrichtsmaterialien dokumentierte Filius-Lehrfilm zeigt die Verbindung mehrerer Rechner über einen Switch. Vergleiche den Aufbau mit deinem physischen Plan.

Datenfluss und Ressourcennutzung

Ein Client benötigt für lokale Kommunikation eine passende Netzkonfiguration. Soll ein Ziel außerhalb des eigenen Subnetzes erreicht werden, sendet der Client die Pakete in der Regel an sein Standardgateway. Ein lokaler Drucker in demselben Subnetz kann dagegen ohne Weiterleitung über einen Router angesprochen werden. Für einen Auftrag vergleichst du den vorhandenen Switch und einen möglichen Neukauf: vorhandene freie Ports, Leistungsaufnahme, Reparierbarkeit und Kosten sind neben technischen Werten relevant.

IP-Adressierung, Subnetzberechnung und Dienste

IPv4-Adresse und Präfix verstehen

Eine IPv4-Adresse besitzt 32 Bit; sie wird meist als vier Dezimalzahlen von 0 bis 255 dargestellt. Das Präfix „/27“ bedeutet, dass 27 Bit den Netzanteil beschreiben. Die Subnetzmaske ist dann 255.255.255.224. Die Netzadresse bezeichnet das Subnetz, die Broadcastadresse dessen letzte IPv4-Adresse. Beide stehen in einem üblichen /27-Hostnetz nicht für normale Clientadressen zur Verfügung.

Rechenweg für 192.168.40.23/27:

32 minus 27 ergibt 5 Host-Bit.
2 hoch 5 ergibt 32 IPv4-Adressen im Teilnetz.
32 minus 2 ergibt 30 gewöhnlich nutzbare Hostadressen.
Die letzte Maskenstelle ist 224, daher beträgt die Blockgröße 256 minus 224 gleich 32.
Der Bereich, der 23 enthält, beginnt bei 0 und endet bei 31.
Ergebnis: Netz 192.168.40.0, nutzbare Hosts 192.168.40.1 bis 192.168.40.30, Broadcast 192.168.40.31.

Kenngröße	Ergebnis	Begründung
Netzadresse	192.168.40.0/27	32er-Block beginnt bei 0
Maske	255.255.255.224	27 gesetzte Netzbits
Nutzbare Hosts	30	32 Adressen abzüglich Netz und Broadcast
Gateway des Schulungsnetzes	192.168.40.1	Vereinbarte Router-LAN-Adresse
Broadcast	192.168.40.31	Letzte Adresse des Teilnetzes

Kontrollrechnung: 192.168.40.33/27 liegt bereits im nächsten Netz 192.168.40.32/27. Verwechsle weder /27 mit 27 Adressen noch die Broadcastadresse mit einem zulässigen Client.

DHCP, DNS und Gateway unterscheiden

Ein DHCP-Server kann Adresse, Maske, Standardgateway und DNS-Server anbieten. Beim klassischen IPv4-Ablauf stehen Discover, Offer, Request und Acknowledge (DORA). Der Client kann stattdessen manuell konfiguriert werden, sofern dies geplant ist. DNS übersetzt beispielsweise den in einer autorisierten lokalen Übungszone angelegten Namen „drucker.labor.example“ in 192.168.40.20. Ohne eine solche eingerichtete Zone ist der Name nicht automatisch auflösbar; „.example“ ist hier ein bewusst reservierter Beispielbereich.

Vereinfachtes Zustandsdiagramm eines DHCP-Clients nach RFC 2131; englischsprachige Grafik.

Fehlersymptome richtig unterscheiden: Bei einer fehlenden gültigen Adresse kontrollierst du zunächst Link und DHCP. Bei erfolgreichem Ping zur IP-Adresse, aber fehlerhafter Namensauflösung, überprüfst du DNS. Wenn lokale Ziele erreichbar sind, andere Netze jedoch nicht, prüfst du Gateway und Routing. ICMP kann gefiltert sein: Ein fehlender Ping allein beweist keinen vollständigen Verbindungsausfall.

Fachvideo zur Adressierung: Die folgende kurze Subnetting-Erklärung zeigt Grundideen; überprüfe vereinfachende Aussagen des Videos stets anhand der obigen Blockgrößenrechnung.

Adressplan und Konfliktvermeidung

Für die Übung ist das Subnetz 192.168.40.0/27 ausschließlich als isoliertes Simulationsnetz vorgesehen. Vereinbare Gateway 192.168.40.1, DHCP-Bereich 192.168.40.10 bis 192.168.40.19 und statischen Drucker 192.168.40.20. Der Drucker liegt bewusst außerhalb des dynamischen Pools; die Reservierung und das Verzeichnis müssen übereinstimmen. Clients A bis C beziehen im Muster .10, .11 und .12; DHCP vergibt nicht zwingend genau diese Reihenfolge, darum prüfst du die tatsächlichen Leases.

Gerät	IPv4-Muster	Netzmaske	Gateway	DNS
Router-LAN	192.168.40.1	255.255.255.224	entfällt am lokalen Interface	Lokaler DNS-Weiterleitungsdienst nur falls konfiguriert
Client A	DHCP, im Beispiel .10	255.255.255.224	192.168.40.1	192.168.40.1 bei aktivem DNS-Dienst
Client B	DHCP, im Beispiel .11	255.255.255.224	192.168.40.1	wie Client A
Client C	DHCP, im Beispiel .12	255.255.255.224	192.168.40.1	wie Client A
Drucker	Statisch .20	255.255.255.224	.1 falls Verkehr in andere Netze erforderlich	nur falls erforderlich und konfiguriert

Fehlerbeispiel: Wird der Drucker auf .12 gesetzt, obwohl DHCP .12 bereits einem Client zugewiesen hat, entsteht ein Adresskonflikt. Abhilfe: Zuständigkeiten und Pool prüfen, Drucker auf dokumentierte freie .20 zurückstellen und alle betroffenen Leases bzw. Cachezustände kontrollieren.

Clients konfigurieren, absichern und einbinden

Geplanter Arbeitsablauf

Arbeite nur mit autorisierten Übungsgeräten und begleitet durch die ausbildende Fachkraft:

Vorbereitungsprotokoll lesen, Freigaben und Sicherungen kontrollieren, Gerätestand und Betriebszustand erfassen.
Geeignete Schnittstelle auswählen und physische oder WLAN-Verbindung gemäß Vorgabe herstellen.
Automatische DHCP-Adressierung oder dokumentierte statische Konfiguration passend zum Plan wählen.
Vergebene IP-Adresse, Maske, Standardgateway und DNS-Eintrag abgleichen.
Nur benötigte, freigegebene Dienste einrichten; aktuelle Sicherheitsrichtlinien und minimal notwendige Berechtigungen beachten.
Funktionstests durchführen, Abweichungen protokollieren und die Übergabe vorbereiten.

Unter Windows zeigt „ipconfig /all“ in einer autorisierten Testumgebung die relevanten Adapterdaten; unter Linux helfen etwa „ip address“, „ip route“ und die systemspezifische Resolveranzeige. Befehle dienen hier der Auswertung im Labor; konkrete Änderungen erfolgen nur an freigegebenen Übungssystemen.

Grundschutz, Berechtigungen und Datenschutz

Ein Switchport oder WLAN-Zugang bedeutet nicht automatisch, dass eine Person auf alle Ressourcen zugreifen darf. Nutze freigegebene Netzwerkprofile, aktuelle Updates, restriktive Freigaben, sichere Authentisierung, gegebenenfalls Verschlüsselung und das Prinzip minimaler Rechte. Dokumentiere keine Passwörter, Zugriffstoken oder echte personenbezogene Daten. Eine Druckerfreigabe ist erst nach Berechtigungsprüfung nutzbar. Es werden weder Portscans auf fremden Netzen noch Experimente zur Umgehung von Zugriffsregeln durchgeführt.

Sicherheitscheck: Ist das Zielnetz autorisiert? Gibt es Vorgaben zu WLAN-Sicherheit, Softwarestand und lokaler Firewall? Können Änderungen zurückgenommen werden? Sind Prüfprotokolle datensparsam und kundenverständlich?

IP-, DNS- und Dienstkonfiguration einordnen

Das Hersteller-Tutorial von Univention zeigt exemplarisch die Verwaltung von Netzwerk-, IP- und DNS-Objekten in einer administrierten Umgebung. Es ist ein Anschauungsbeispiel und keine Aufforderung zu Änderungen an Produktivsystemen.

Beachte den Unterschied zwischen einer Konfigurationsanzeige und einem Funktionsnachweis: Auch korrekt aussehende Adressen müssen in einer kontrollierten Testumgebung auf Erreichbarkeit und tatsächliche Dienstfunktion geprüft werden.

Prüfen, Fehler finden und einen Kundenfall abschließen

Systematisch prüfen: von der Verbindung bis zur Anwendung

Reihenfolge	Frage	Geeignete Beobachtung	Nächster Schritt bei Fehler
1. Physik	Zeigt der Anschluss Link?	Portstatus, Adapteranzeige	Freigabe und Steckverbindung überprüfen lassen
2. Adresse	Gehört die Client-IP zum Netz?	IP, Maske, DHCP-Lease	Adressplan und Pool vergleichen
3. Lokal	Ist das eigene Gateway erreichbar?	Kontrollierter Ping, Routingtabelle	Maske, Port und Gateway prüfen
4. Dienst	Ist die Drucker-IP erreichbar?	Zugelassener Verbindungstest	Zieladresse und Zugriffsregeln prüfen
5. Name	Wird der interne Name aufgelöst?	DNS-Abfrage	Zone, Server und Clientresolver prüfen
6. Anwendung	Kommt die Drucktestseite an?	Ergebnis am Testdrucker	Treiber, Berechtigung, Warteschlange prüfen

Eine korrekte Testdokumentation nennt Test-ID, Sollwert, Istwert, Datum im Labor, verantwortliche Rolle und Maßnahme; reale Personennamen oder Zugangsdaten werden nicht benötigt.

Vollständiger berufstypischer Modellfall mit Musterlösung

Auftrag „Büro Labora“ (frei erfunden): Ein kleines Schulungsbüro hat einen Router, einen geeigneten freien Switch und einen Drucker. Drei zusätzliche kabelgebundene Arbeitsplätze sollen denselben Drucker erreichen. Kundenvorgaben: 3 Clients, ein internes /27-Netz, automatische Clientadressen, fest dokumentierte Druckeradresse, minimaler Änderungsaufwand, schriftliche Abnahme. Für die Simulation ist eine DNS-Zone „labor.example“ eingerichtet.

1. Analyse: Ein zusätzlicher Switch ist laut Inventar nicht erforderlich, weil drei geeignete Ports frei sind. Die bestehenden Patchkabel werden nur bei belegtem technischen Eignungsnachweis weiterverwendet. Für jeden Client sind Netzwerkkarte, freier Switchport und genehmigtes Betriebssystemprofil vorhanden. Der Drucker soll statisch adressiert sein.

2. Planung und Fachrechnung: Netz 192.168.40.0/27, Maske 255.255.255.224, insgesamt 32 Adressen, davon 30 normale Hosts. Router .1, DHCP .10 bis .19, Drucker .20. Der Pool bietet 19 minus 10 plus 1 gleich 10 dynamische Adressen, also genug für drei Clients und sieben weitere Leases. Alle Geräte liegen zwischen .1 und .30, der Broadcastwert .31 wird nicht vergeben.

3. Musterarbeitsprodukt – Netzplan in Textform:

Quelle	Ziel	Schnittstelle	Adressierung
Router-LAN	Switch-Uplink	Ethernet	Router .1/27
Switch-Port 2	Client A	Ethernet	DHCP, Beispiel .10/27
Switch-Port 3	Client B	Ethernet	DHCP, Beispiel .11/27
Switch-Port 4	Client C	Ethernet	DHCP, Beispiel .12/27
Switch-Port 5	Drucker	Ethernet	Statisch .20/27

4. Musterarbeitsprodukt – Testprotokoll:

Test-ID	Soll	Synthetischer Istwert	Ergebnis
T1	Alle drei Clients im Netz .0/27	.10, .11 und .12 mit Maske .224	bestanden
T2	Gateway .1 erreichbar	Freigegebener Test antwortet auf allen drei Clients	bestanden
T3	Drucker .20 erreichbar	Test zur IPv4-Adresse erfolgreich	bestanden
T4	Name drucker.labor.example auflösbar	Lokaler DNS liefert .20	bestanden
T5	Drucktest mit Berechtigung	Drei Testseiten gehen über freigegebene Warteschlange ein	bestanden
T6	Keine Adresskonflikte	Lease- und Inventarvergleich ohne Überschneidung	bestanden

5. Fehlerdiagnose im Modell: In einer absichtlich veränderten Simulation erhält Client B die Maske 255.255.255.240 (/28), behält aber .11. Damit befindet sich .20 aus Sicht des Clients in einem anderen Netz; der Client versucht das Gateway zu benutzen, während die andere Seite von lokalem /27-Verkehr ausgeht. Das kann zu asymmetrischem Verhalten oder Fehlern führen. Fachliche Korrektur: Abweichung zur Sollmaske /27 erkennen, auf 255.255.255.224 zurückstellen, T1 bis T6 wiederholen und Änderung dokumentieren. Eine einzelne fehlgeschlagene Ping-Antwort genügt nicht als Ursachenbeweis.

6. Abnahme und Reflexion: Das Muster erfüllt die sechs Testkriterien. Der vorhandene Switch wird weiterverwendet, sodass zunächst kein neuer Beschaffungs- und zusätzlicher Geräteenergieaufwand entsteht. Die tatsächliche Energieeinsparung würde eine Messung und einen Vergleich erfordern; sie wird nicht behauptet. Übergabeunterlagen: Anforderungsliste, physischer und logischer Netzplan, Adressschema, Testprotokoll, Rechtecheck, Nutzungsanleitung, Abnahmevermerk.

Bewertungsraster für den Modellfall (100 Punkte):

Bereich	Maximalpunkte	Beobachtbare Kriterien
Anforderungen und Sicherheitsfreigaben	15	Vollständigkeit, klare Abnahmekriterien, autorisierte Umgebung
Physischer und logischer Netzplan	15	Geräte, Ports, Dienste und Zuständigkeiten korrekt
IPv4-Rechnung und Adressplan	25	/27 richtig, 30 Hosts, Netz/Broadcast, Poolgrenzen und konfliktfreie Vergabe
Konfigurationskonzept	15	DHCP, statischer Drucker, DNS und Rechte konsistent
Prüfung und Diagnose	20	Reproduzierbare Tests, Soll-Ist-Vergleich, plausible Fehlerursache und Nachtest
Dokumentation und Nachhaltigkeit	10	Verständliche Übergabe und begründete Ressourcenauswahl

Bewertungsbeispiel: Erreicht eine Lösung 12 + 13 + 22 + 13 + 16 + 8 Punkte, ergibt das 84 von 100 Punkten. Eine fachlich falsche Maske ist unabhängig von einer hübschen Darstellung zu korrigieren. Teilpunkte werden anhand nachprüfbarer Kriterien vergeben.

Transfer und typische Fehler

Übertrage das Verfahren auf WLAN-Clients: Die Adresslogik bleibt wichtig, hinzu kommen Funkabdeckung und Authentisierung. Ein Test „Druckername geht nicht, IP geht“ spricht eher für DNS als für einen defekten Switch; „kein Link“ spricht für eine andere Prüfebene. Verwechslungen zwischen Netzadresse, Hostadresse und Broadcast sowie fehlerhafte statische Adressvergaben gehören zu den häufigsten Diagnoseursachen.

Interaktive Aufgaben

Multiple-Choice-Quiz: Fachwissen überprüfen

Welche Aufgabe erfüllt ein Switch in einem üblichen Ethernet-LAN hauptsächlich? (Er leitet Frames anhand von MAC-Adressen an passende Ports weiter) (!Er vergibt immer automatisch Internetadressen an alle Geräte) (!Er ersetzt grundsätzlich jede Firewall und alle Zugangskontrollen) (!Er übersetzt ausschließlich Domainnamen in IP-Adressen)

Rückmeldung: Der Switch vermittelt normalerweise auf der Sicherungsschicht. DHCP, DNS und Firewall sind eigenständige Aufgaben, auch wenn Kombigeräte mehrere Funktionen bereitstellen.

Welche Subnetzmaske gehört zu einem IPv4-Präfix von /27? (255.255.255.224) (!255.255.255.0) (!255.255.255.240) (!255.255.255.248)

Rückmeldung: 27 Netzbits bedeuten im letzten Oktett drei gesetzte Bits: 128 + 64 + 32 = 224. Die anderen Masken stehen für andere Präfixlängen.

Wie viele gewöhnliche Hostadressen hat ein übliches IPv4-Netz mit /27? (30) (!27) (!32) (!62)

Rückmeldung: Bei 5 Hostbits entstehen 32 Adressen. In diesem konventionellen Teilnetz werden Netz- und Broadcastadresse nicht als normale Hosts vergeben.

Welche Adresse ist im Netz 192.168.40.0/27 die Broadcastadresse? (192.168.40.31) (!192.168.40.0) (!192.168.40.30) (!192.168.40.32)

Rückmeldung: Der erste 32er-Block reicht von 0 bis 31. Die Adresse 30 ist nutzbarer Host, 32 gehört zum nächsten Subnetz.

Wozu dient DHCP in einer typischen Client-Integration? (Zur automatisierten Zuweisung von IP-Einstellungen) (!Zur mechanischen Prüfung der Ethernetstecker) (!Zur generellen Verschlüsselung jedes Datenträgers) (!Zur automatischen Reparatur defekter Netzwerkkabel)

Rückmeldung: DHCP kann Adresse, Maske, Gateway und DNS-Server mitteilen, ersetzt aber weder Wartung noch Sicherheitsmaßnahmen.

Welche Beobachtung macht einen DNS-Fehler besonders wahrscheinlich? (Der Drucker reagiert über seine IP-Adresse aber nicht über seinen konfigurierten Namen) (!Der Ethernetstecker sitzt sichtbar nicht in der Dose) (!Die Netzwerkkarte wird vom Betriebssystem überhaupt nicht erkannt) (!Der Monitor zeigt nach dem Einschalten kein Bild)

Rückmeldung: Funktioniert die Kommunikation zur IP-Adresse, ist die grundlegende Verbindung eher vorhanden. Als nächstes prüfst du die konkrete Namensauflösung.

Was ist das Hauptziel eines Standardgateways? (Es vermittelt den Weg zu Zielnetzen außerhalb des eigenen Subnetzes) (!Es ersetzt die eindeutige Clientadresse im eigenen Subnetz) (!Es speichert jede Druckseite als unveränderliche Sicherungskopie) (!Es vergibt automatisch allen Kabeln eine MAC-Adresse)

Rückmeldung: Clients senden Verkehr in andere Netze typischerweise zum Gateway. Ziele im eigenen Subnetz benötigen es nicht als Zwischenstation.

Welche Aussage beschreibt einen sinnvollen IP-Adressplan? (Statische Geräteadressen werden außerhalb des DHCP-Pools geführt oder passend reserviert) (!Drucker und Arbeitsplatz sollten dieselbe IP-Adresse bekommen) (!Die Broadcastadresse ist für den wichtigsten Client vorgesehen) (!IP-Adressen müssen nicht dokumentiert werden)

Rückmeldung: Der Plan muss Adresskonflikte vermeiden. Dafür sind Poolgrenzen, Reservierungen und die laufende Dokumentation entscheidend.

Welche Prüfung gehört zuerst zu einer strukturierten Diagnose bei fehlendem Netzwerklink? (Physische Verbindung und Adapterstatus kontrollieren) (!Ohne weitere Prüfung alle Firmenrouter zurücksetzen) (!Ein fremdes Netz ohne Erlaubnis nach offenen Ports durchsuchen) (!Sofort einen beliebigen DNS-Server eintragen)

Rückmeldung: Ohne funktionsfähige Verbindung helfen Änderungen auf höheren Ebenen nicht. Prüfe zuerst Freigabe, Adapter und Linkanzeige.

Welche Aussage berücksichtigt Nachhaltigkeit fachgerecht? (Einen geeigneten vorhandenen Switch zunächst auf Portzahl Energiebedarf und Zustand prüfen) (!Geräte unabhängig vom Bedarf grundsätzlich sofort ersetzen) (!Eine höhere Nennbitrate bedeutet immer weniger Energieverbrauch) (!Dokumentation ist bei vorhandener Hardware unnötig)

Rückmeldung: Eine begründete Weiternutzung kann Beschaffung vermeiden, muss aber mit Anforderungen, Sicherheit und tatsächlichem Verbrauch abgeglichen werden.

Memory: Begriffe zuordnen

Ordne sechs eindeutige Fachbegriffe ihren Funktionen zu.

Switch	Verteilt lokale Ethernet-Frames anhand gelernter MAC-Adressen
Router	Verbindet unterschiedliche IP-Netze
DHCP	Bietet Clients automatisch IP-Konfigurationswerte an
DNS	Löst konfigurierte Namen in IP-Adressen auf
Subnetzmaske	Kennzeichnet den Netzanteil einer IPv4-Adresse
Testprotokoll	Hält Sollwerte, Istwerte und Prüfergebnisse fest

Drag-and-drop: Diagnose zuordnen

Ordne jeder Beobachtung die sachgerechte erste Prüfung zu.

Beobachtung	Erste zielgerichtete Prüfung
Kein Link am Netzwerkanschluss	Adapterstatus und physische Verbindung
Ungültige automatische IPv4-Adresse	DHCP-Erreichbarkeit und Adresszuweisung
IP erreichbar aber Name unbekannt	DNS-Server und Zoneneintrag
Lokales Netz erreichbar aber fremdes nicht	Standardgateway und Routing
Druckeradresse erreichbar aber kein Ausdruck	Druckberechtigung und Warteschlange

Kreuzworträtsel: Netzwerkwissen

Switch	Welches Gerät vermittelt Ethernet-Frames meist anhand von MAC-Adressen?
Router	Welches Gerät verbindet unterschiedliche IP-Netze?
Gateway	Wie heißt der Standardweg eines Clients in andere Netze?
Netzmaske	Welcher Begriff bezeichnet die bitweise Abgrenzung des Netzanteils?
Firewall	Welches Sicherheitssystem filtert Verkehr anhand von Regeln?
Drucker	Welches Ausgabegerät soll im Modellfall von mehreren Clients genutzt werden?

LearningApps

Suche nach passenden interaktiven Übungen zu IP-Adressierung, Clients und Netzen. Suchtreffer sind fremde Materialien und müssen vor dem Unterricht fachlich kontrolliert werden.

Lückentext: Ein Client im Netz

Ein Gerät, das Dienste bei anderen Systemen anfordert, nennt man

.

Ein lokaler Ethernet-Vermittler heißt

.

Das Gerät für die Weiterleitung in andere IP-Netze ist der

.

Eine automatische Zuweisung von IPv4-Einstellungen ermöglicht

.

Für die Auflösung von Namen wird häufig

verwendet.

Ein IPv4-Präfix von /27 besitzt

Hostbits.

In einem üblichen /27-Netz sind

normale Hostadressen nutzbar.

Die Maske zu /27 lautet

.

Die Broadcastadresse von 192.168.40.0/27 ist

.

Die fest geplante Druckeradresse im Modell lautet

.

Eine systematische Dokumentation von Soll und Ist heißt

.

Offene Aufgaben

Bearbeite exakt zwölf Arbeitsaufträge in drei Niveaus. Arbeite ohne reale Kundendaten. Für jeden Auftrag gelten der genannte Mustererwartungshorizont und die dokumentierten Sicherheitsfreigaben.

Leicht

Client: Zeichne zwei Clients, einen Switch und einen Drucker in einem physischen Netzplan; kennzeichne Ports und Datenrichtung.
Netzwerkkomponente: Erstelle eine Vergleichstabelle mit Switch, Router, DHCP und DNS und jeweils einer korrekten Funktion.
IP-Adresse: Markiere in 192.168.40.0/27 Netzadresse, erste Hostadresse, letzte Hostadresse und Broadcastadresse.
Testprotokoll: Formuliere für einen Druckertest zwei überprüfbare Soll-Ist-Kriterien und einen sicheren Nachweisschritt.

Standard

Kundengespräch: Schreibe sechs gezielte Fragen an ein erfundenes Büro und leite vier messbare Abnahmekriterien ab.
Subnetzmaske: Berechne für 192.168.40.23/27 Netz, Maske, Hostanzahl und Broadcast und dokumentiere jeden Rechenschritt.
DHCP: Entwirf einen konfliktfreien Adressplan für drei DHCP-Clients und einen statischen Drucker im vorgegebenen /27-Netz.
Fehlerdiagnose: Untersuche synthetische Testdaten mit erreichbarer Drucker-IP, aber unbekanntem Druckernamen; erstelle Hypothese, Test und Prüfnachweis.

Schwer

Netzwerkplan: Vergleiche zwei genehmigte Integrationskonzepte mit Ethernet und WLAN anhand von Sicherheit, Aufwand, Nutzbarkeit und Energiebedarf.
Subnetz: Plane aus 192.168.40.0/24 zwei nicht überlappende /27-Teilnetze und erkläre Netzgrenzen, Gateways und Routingbedarf.
Netzwerkadministration: Analysiere einen simulierten Adresskonflikt und einen falschen /28-Clientpräfix; entwerfe einen priorisierten Diagnose- und Rücksetzplan.
IT-Dokumentation: Fertige für den Modellfall eine vollständige kundenverständliche Übergabe mit Netzplan, Tests, Rechtecheck, Nachhaltigkeitsentscheidung und Bewertungsbegründung an.

Lösungshinweise, Kriterien und Musterarbeitsprodukte

Aufgabe	Musterlösung oder erforderliches Fachkriterium
Leicht 1	Zeichnung zeigt je eine Leitung von zwei Clients und Drucker zum Switch, Ports und Gerätebezeichnungen eindeutig
Leicht 2	Switch = lokale Frames; Router = Netzübergang; DHCP = Adressangebot; DNS = Namensauflösung
Leicht 3	Netz .0, erster Host .1, letzter Host .30, Broadcast .31
Leicht 4	Soll: Drucker erreichbar und Testseite ausgegeben; Istwerte und Berechtigung im Testprotokoll festhalten
Standard 1	Sechs Fragen zu Clients, Diensten, Bestand, Sicherheit, Funk/Kabel, Verfügbarkeit; vier messbare Abnahmen statt vager Wünsche
Standard 2	32 minus 27 = 5; 2 hoch 5 = 32; 32 minus 2 = 30; Maske .224; Netz .0; Broadcast .31
Standard 3	Router .1; DHCP .10 bis .19; Drucker .20; Clients beziehen freie Leases; keine Überschneidung
Standard 4	DNS-Konfiguration prüfen, Name im autorisierten Resolver abfragen, gegebenenfalls Zonen- oder Clientfehler nachweisen
Schwer 1	Kriterienraster mit begründeter Entscheidung und dokumentierten Unsicherheiten bei Reichweite und Messverbrauch
Schwer 2	Beispielsweise Netze .0/27 und .32/27; Hostbereiche .1–.30 und .33–.62; Broadcast .31 und .63; Routing zwischen Teilnetzen nötig
Schwer 3	Adresskonflikt durch Vergleich Lease/Inventar; /28-Maske von Client B auf /27 berichtigen; freigegebene Nachtests
Schwer 4	Musterprodukte entsprechen dem oben ausgefüllten Plan, T1–T6 und dem Bewertungsraster mit nachvollziehbarer Begründung

Bewertung offener Aufgaben: Je Aufgabe können vier Kriterien mit jeweils 0 bis 2 Punkten bewertet werden: fachliche Richtigkeit, nachvollziehbarer Arbeitsweg, dokumentierter Nachweis und reflektierte Sicherheits-/Kundenorientierung. Maximal acht Punkte je Aufgabe; die Klassenleitung kann die Gewichtung vor Arbeitsbeginn transparent anpassen.

Lernkontrolle

Bearbeite zusätzlich zu den zwölf offenen Aufgaben folgende sechs transferorientierte Lernkontrollen. Gib jeweils Begründung und Ergebnis an.

Subnetzberechnung: Erkläre, warum 192.168.40.30 noch zu 192.168.40.0/27 gehört, 192.168.40.33 dagegen nicht; gib für beide die zuständigen 32er-Blöcke an.
DHCP: Der Pool .10 bis .19 ist für zwölf gleichzeitige Clients ohne Reservierung vorgesehen. Ermittle die Zahl fehlender Leases und schlage eine adresskonfliktfreie Lösung vor.
Domain Name System: Ein IP-basierter Drucktest klappt, die Namensauflösung nicht. Formuliere eine begründete Zwei-Schritte-Prüfung ohne unautorisierte Serveränderung.
IT-Sicherheit: Stelle einen Konflikt zwischen einfacher Druckerfreigabe und minimalen Zugriffsrechten dar und begründe eine akzeptable Einstellung.
Netzwerktechnik: Vergleiche Fehlersuche bei „kein Link“ und „Gateway nicht erreichbar“ entlang des Schichtenmodells.
Nachhaltigkeit: Bewerte, wann der Weiterbetrieb eines vorhandenen Switches günstiger und ökologisch sinnvoll sein kann und welche Daten dafür fehlen.

Musterergebnisse zur Selbstkontrolle: (1) .30 liegt im Block .0–.31, .33 im Block .32–.63. (2) Zehn Adressen reichen für zwölf gleichzeitige Leases nicht: zwei fehlen; Pool innerhalb der freien Hostadressen korrekt erweitern oder Netzkonzept bedarfsgerecht neu planen. (3) Resolver und konfigurierten DNS-Datensatz prüfen. (4) Nur autorisierten Gruppen Zugriff geben und protokolliert testen. (5) Link/Adapter auf niedriger Ebene, danach Adresse/Route zum Gateway prüfen. (6) Portreserven, reale elektrische Leistung, Nutzungsdauer, Sicherheitszustand und Ersatzkosten vergleichen.

Lernnachweis

Dein Lernnachweis besteht aus einem Auftragsportfolio mit einer synthetischen Kundenanforderung, zwei Netzplänen (physisch und logisch), einem durchgerechneten /27-Adressplan, einer Entscheidung zu DHCP und statischen Adressen, einer begründeten Sicherheitscheckliste, einem ausgefüllten Soll-Ist-Testprotokoll, einer Fehleranalyse sowie einer kundenverständlichen Übergabe. Vermerke bei Unsicherheiten, welche Freigaben oder Messungen noch fehlen. Als Mindestnachweis kannst du Netz, Broadcast, 30 nutzbare Hostadressen und den konfliktfreien DHCP-Pool richtig herleiten. Das Bewertungsraster aus dem Modellfall ermöglicht Selbstbewertung, Partnerfeedback und Rückmeldung der Fachlehrkraft.

Reflexion: Welchen Fehler hast du mit welchen Beobachtungen ausgeschlossen? Welche Maßnahme war bloße Vermutung? Welche Auswirkungen hätte eine unautorisierte Netzänderung? Begründe, wie du Energie- und Materialaufwand ohne Qualitätsverlust verringern kannst.

OER und Wikipedia

Fachliche Primärquellen:

KMK-Rahmenlehrplan, Lernfeld 3, Seite 14 – offizieller Lehrplan, Beschluss 2019.
BIBB-Berufsprofil IT-System-Elektroniker/-in – Ausbildungsordnung, Berufstätigkeiten, Einsatzgebiete und Berufsstruktur.
BIBB-Umsetzungshilfe für die Ausbildungspraxis – berufliche Lernsituationen und Gestaltungsbeispiele.
Univention: DHCP und DNS erklärt – technische Ergänzung.
Unterrichtsmaterial: Schritt für Schritt mit Filius – Quelle der Videoreferenz zur Simulation.

Eingebettete Wikimedia-Commons-Medien und Rechte:

Datei	Verifizierte Dateiseite	Urheber	Rechte
StarNetwork.svg	Commons-Dateiseite	WDGraham / GW_Simulations	Public Domain laut Dateiseite
ISO OSI-Modell.svg	Commons-Dateiseite	Michael von Brandenburg	CC BY-SA 4.0
RJ45 Ethernet Cable.jpg	Commons-Dateiseite	Khairil Yusof	CC BY 2.0
Dhcp-client-state-diagram.svg	Commons-Dateiseite	Nicku00	CC BY-SA 4.0

Videos: Filius: Kleines Netzwerk und Switch (didaktischer Videohinweis aus dem verlinkten Unterrichtsmaterial); byHRTG: Subnetting kurz erklärt (YouTube-Veröffentlichung vom 3. März 2026); Univention: DNS, IP und Netzwerke in UCS (Originalvideo, über offiziellen Herstellerbeitrag belegt). Die Videos sind eingebettet, aber nicht pauschal als frei nachnutzbare OER gekennzeichnet; für Bearbeitung und Weiterveröffentlichung sind die jeweiligen Rechte gesondert zu prüfen. Die MediaWiki-Quelltexte dieses Lernmaterials sind eigenständig formuliert; die genannten Quellen sind keine übernommenen Prüfungsaufgaben.

Wikipedia zum Nachschlagen:

Ergänzend: Rechnernetz, Ethernet, IPv4, DHCP, Domain Name System, OSI-Modell.