aiMOOC

Fachübungen 3 – Clients in Netzwerke einbinden - Kaufmann für IT-System-Management

QR-Code

Einleitung

Du arbeitest im ersten Ausbildungsjahr als angehende Kauffrau oder angehender Kaufmann für IT-System-Management. Eine Kundin möchte zusätzliche Arbeitsplätze sicher und wirtschaftlich mit einem bestehenden Netzwerk verbinden. Dafür musst du Anforderungen klären, die Infrastruktur lesen, Adressen planen, Clients konfigurieren lassen, Ergebnisse testen und verständlich dokumentieren. Der Kurs folgt Lernfeld 3 des KMK-Rahmenlehrplans (80 Unterrichtsstunden als Zeitrichtwert) und verbindet Netzwerktechnik mit Kundenberatung und Wirtschaftlichkeitsbetrachtung. Die Übungen sind eigens erstellte Lernaufgaben, keine Originalprüfungsaufgaben.

Deine Lernziele: Du kannst einen physischen und einen logischen Netzwerkplan unterscheiden, Switch, Router, DHCP, DNS und IP-Adresse erklären, ein IPv4-Subnetz berechnen, die Integration planen, typische Störungen anhand von Indizien eingrenzen und einen nachvollziehbaren Leistungsnachweis erstellen. Alle Adressen, Preise und Kunden sind synthetisch. Änderungen an realen Unternehmensnetzen, elektrischen Anlagen oder Sicherheitsregeln erfolgen ausschließlich mit Freigabe und fachlicher Aufsicht.

Lernweg: Erst untersuchst du den Auftrag, anschließend verstehst du Netzstrukturen und Adressierung. Danach bearbeitest du Konfiguration, Prüfschritte und einen vollständigen Kundenfall. Das interaktive Training und die Aufgaben in drei Niveaustufen sichern deine Ergebnisse.

Kundenanforderungen und Netzbestand systematisch analysieren

Kundenauftrag, Anforderungen und Abnahmekriterien

Ein Client ist ein Endgerät oder Programm, das Dienste eines anderen Systems nutzt, etwa ein Notebook, das Dateien von einem Server abruft. Aus dem Satz „Acht neue PCs brauchen Netzwerk“ ist noch kein ausführbarer Auftrag entstanden. Frage nach der Anzahl gleichzeitig genutzter Geräte, mobilen und kabelgebundenen Anschlüssen, vorgesehenen Anwendungen, Bandbreite, Authentifizierung, Gastzugang, Zugriffsrechten, Support, Ausfallfolgen, Termin und Budget. Erfasse auch vorhandene Geräte, Dokumentation und betriebliche Datenschutzvorgaben. Notiere Annahmen getrennt von bestätigten Angaben.

Muster eines Anforderungsauszugs (fiktiv):

Kundenangabe	Technisches Leistungskriterium	Nachweis
Acht zusätzliche Büro-Clients	Acht Anschlüsse mit ausreichender Portkapazität	Port- und Belegungsplan
Zugriff auf interne Freigaben	Korrekte IP-Konfiguration und Berechtigungen	Freigabetest mit freigegebenem Testkonto
Störungsarme Inbetriebnahme	Rückfallplan, Wartungsfenster, dokumentierte Tests	Abnahmeprotokoll ohne offene kritische Fehler
Kostenbewusster Betrieb	Anschaffungs- und Energiekosten vergleichen	Wirtschaftlichkeitsrechnung

Unterscheide funktionale Anforderungen (was muss funktionieren?) von nichtfunktionalen Anforderungen (wie sicher, schnell, zuverlässig und wirtschaftlich?). Formuliere überprüfbare Kriterien, z. B. „Jeder der acht Clients bezieht in der Testumgebung eine gültige Adresse und erreicht das freigegebene Gateway“. „Das Netz soll gut sein“ ist nicht messbar.

Physischer und logischer Netzwerkplan

Ein physischer Plan zeigt Standorte, Dosen, Patchfelder, Leitungen, Switches und Endgeräte. Ein logischer Plan zeigt IP-Netze, VLANs, Gateways, Adressbereiche und Dienste. Beides darf nicht verwechselt werden: Ein Client kann physisch korrekt verbunden sein, aber durch ein falsches VLAN logisch im falschen Netz landen. Halte Verbindungswege und Portnummern im Dokument fest, aber keine produktiven Passwörter oder Zugangstoken.

Die Stern-Topologie ist für viele kabelgebundene Büros üblich: Geräte sind jeweils mit einem zentralen Switch verbunden. Bei einem einzelnen Kabelausfall ist häufig nur ein Client betroffen, beim Ausfall des zentralen Switches hingegen mehrere. Dokumentiere solche Single Points of Failure. Lies englische Datenblätter mithilfe eines Glossars; „port“, „throughput“, „power consumption“ und „managed switch“ bedeuten Anschluss, Datendurchsatz, Leistungsaufnahme und verwaltbarer Switch.

Netzwerkkomponenten, Übertragung und Schutz verstehen

Vom Ethernet-Port bis zum Internetzugang

In einem LAN verbindet ein Switch Endgeräte auf der Sicherungsschicht, indem er Ethernet-Frames anhand gelernter MAC-Adressen weiterleitet. Ein Router verbindet unterschiedliche IP-Netze und dient oft als Standardgateway. Ein WLAN-Access-Point ermöglicht Funkzugang; seine Verbindung zum LAN und die Zugangssicherung müssen in die Planung einfließen. Ein Server stellt Dienste wie DNS, DHCP oder Dateiablagen bereit. Eine Firewall begrenzt unerlaubte Verbindungen nach Regeln. Diese Funktionen können in einem Gerät kombiniert sein; Gerät und Funktion sind nicht gleichbedeutend.

Baustein	Hauptfunktion	Häufige Fehlannahme
Netzwerkkarte	Ethernet- oder WLAN-Anbindung des Clients	Eine aktive Karte garantiert noch keine IP-Verbindung
Switch	Weiterleitung innerhalb eines Ethernet-Segments	Ein einfacher Switch ersetzt kein Gateway
Router	Weiterleitung zwischen IP-Netzen	Der Router ist nicht automatisch der DNS-Dienst
Access Point	Funkanbindung an das lokale Netz	Starke Signalstärke allein garantiert keine Berechtigung
Patchkabel	Physische Datenverbindung	Gestecktes Kabel bedeutet nicht immer funktionsfähigen Link

MAC-Adresse bezeichnet eine Kennung einer Netzwerkschnittstelle auf der Sicherungsschicht; sie ist nicht mit der IP-Adresse als logischer Netzwerkadresse gleichzusetzen. Die Link-Geschwindigkeit hängt unter anderem von Netzwerkkarte, Switch-Port, Kabel und Aushandlung ab. Eine Angabe von 1 Gbit/s ist eine nominale Datenrate, keine Garantie für 1 Gbit/s Nutzdatenübertragung.

OSI-Modell und Fehlergrenzen

Das OSI-Modell dient als Denkmodell zur Fehlersuche. Bei fehlender Link-Anzeige beginnst du auf der physikalischen Ebene. Bei falschem VLAN prüfst du die Sicherungsschicht; bei falscher Netzmaske die Vermittlungsschicht. Ein DNS-Problem betrifft die Namensauflösung der Anwendungsebene. Das Modell ersetzt keine Kenntnis der realen Protokollfamilie TCP/IP, hilft aber beim strukturierten Vorgehen.

Sicherheitsgrundsätze: Nutze nur genehmigte Netzanschlüsse, getrennte Gastnetze und die vorgegebenen Authentifizierungsverfahren. Prinzip der minimalen Rechte: Ein neu eingebundener Client erhält ausschließlich die für seine Aufgabe benötigten Berechtigungen. Ändere weder produktive VLANs noch Firewallregeln eigenmächtig. Für eine Lernsimulation genügen schematische Pläne und nicht produktive Testkonten.

IP-Adressierung, Subnetting, DHCP und DNS

IPv4-Adressen, Netzmaske und Fachrechnen

Eine IPv4-Adresse umfasst 32 Bit. Der CIDR-Zusatz /27 sagt aus, dass 27 Bit zum Netzwerkpräfix gehören und fünf Bit für den Hostanteil bleiben. Die zugehörige Subnetzmaske lautet 255.255.255.224. Die gesamte Adressanzahl berechnest du mit 2^(32 − 27) = 2^5 = 32. In einem üblichen IPv4-Subnetz werden die Netzwerkadresse und die Broadcastadresse nicht als Hostadressen vergeben: 32 − 2 = 30 nutzbare Hostadressen. Die Präfixlänge /27 ergibt eine Schrittweite von 256 − 224 = 32 im letzten Oktett.

Beispielnetz 192.168.50.0/27: Netzwerkadresse 192.168.50.0, erste Hostadresse 192.168.50.1, letzte Hostadresse 192.168.50.30, Broadcastadresse 192.168.50.31. Die angrenzende /27-Gruppe beginnt bei 192.168.50.32. Ein Client mit 192.168.50.35/27 befindet sich deshalb in einem anderen Subnetz als das Gateway 192.168.50.1/27. Die bloße Ähnlichkeit von Adressanfängen genügt nicht für eine Netzzugehörigkeit.

Netzpräfix	Adressen insgesamt	Typisch nutzbare IPv4-Hostadressen	Beispielmaske
/24	256	254	255.255.255.0
/26	64	62	255.255.255.192
/27	32	30	255.255.255.224
/28	16	14	255.255.255.240

Die Formel „minus zwei“ ist eine passende Standardregel für die hier betrachteten gewöhnlichen IPv4-Subnetze; Spezialfälle wie /31-Punkt-zu-Punkt-Verbindungen sind davon zu unterscheiden. IPv6 verwendet 128-Bit-Adressen und andere Verfahren; bei einer IPv6-Konfiguration sind beispielsweise Router Advertisements und gegebenenfalls DHCPv6 relevant. Du darfst IPv4-Broadcastregeln nicht unbesehen auf IPv6 übertragen.

Videoimpuls: Bitjunkie erklärt IPv4-Adresse und Subnetzmaske. Kontrollfrage: Warum liegen .30 und .31 bei einem /27-Netz in verschiedenen Rollen?

DHCP, DNS, Gateway und Adresskonflikte

DHCP weist einem Client für eine begrenzte Zeit eine Netzkonfiguration zu: z. B. IP-Adresse, Maske, Standardgateway und DNS-Server. Ein typischer DHCPv4-Erstbezug folgt dem Ablauf Discover – Offer – Request – Acknowledge (DORA). Die Adresse kann später erneuert werden; eine DHCP-Reservierung verknüpft im Verwaltungsprozess eine vorgesehene Zuordnung mit einem Client. Statische Adressen sollten außerhalb des dynamischen Pools oder durch ein abgestimmtes Konzept vergeben werden, um Konflikte zu vermeiden.

DNS wandelt bei einer typischen Namensauflösung einen Hostnamen in passende IP-Adressinformationen um. Ein funktionierendes Gateway allein garantiert keinen funktionierenden DNS-Dienst. Eine Adresse aus 169.254.0.0/16 kann unter bestimmten Bedingungen auf eine selbst zugewiesene IPv4-Link-Local-Adresse hindeuten, wenn kein regulärer DHCP-Bezug gelang; sie ist kein eindeutiger Beweis für einen defekten DHCP-Server. Prüfe erst Kabel, Link, VLAN und erreichbaren DHCP-Pfad.

Videoimpuls: fwelk erklärt DHCP, Adressvergabe und typische Fehlerquellen. Erstelle daraus eine eigene Vier-Schritte-Skizze des DORA-Ablaufs.

Clients einbinden, Funktionen prüfen und Störungen eingrenzen

Genehmigter Integrationsablauf

Arbeite an realen Systemen nur nach Auftrag und mit einer zuständigen Fachkraft. Die folgenden Schritte sind eine Anleitung zur Planung und Simulation, keine Freigabe für Veränderungen in Produktivnetzen.

Aufnehmen: Kundenvorgaben, Netzwerkplan, Anschluss, Port, Betriebssystem, Rechte und erlaubten Wartungszeitraum dokumentieren.
Planen: Netzsegment, IPv4- oder IPv6-Konzept, DNS, Gateway, DHCP oder statische Konfiguration und Schutzanforderungen abstimmen.
Vorbereiten: Freigegebenen Testclient oder virtuelle Übungsumgebung und eine Rückfallmöglichkeit bereitstellen.
Konfigurieren: Nur genehmigte Netzparameter sowie notwendige Sicherheitsupdates und Authentifizierung anwenden.
Prüfen: Zuerst Link, dann IP-Informationen, Gateway, DNS und schließlich den benötigten fachlichen Dienst testen.
Übergeben: Ergebnisse protokollieren, Zugangsdaten nicht ins Abnahmeblatt schreiben, Abweichungen nachverfolgen und die Kundin einweisen.

Beispiel eines nichtinvasiven Prüfprotokolls:

Prüfschritt	Erwartetes Ergebnis	Aussage und Grenze
Linkstatus am Testgerät ansehen	Verbindung aktiv, ausgehandelte Rate plausibel	Bestätigt noch keinen DNS- oder Applikationszugang
ipconfig /all oder ip address anzeigen	Netzkonfiguration passend zum Plan	Befehle zeigen Informationen, ändern keine Einstellungen
Gateway-Adresse prüfen	Client erreicht genehmigtes Standardgateway	ICMP kann durch Richtlinien eingeschränkt sein
nslookup example.org ausführen	Namensauflösung liefert erwartbare Antwort	Test setzt erlaubte DNS-Verbindung voraus
Freigegebenen Testdienst öffnen	Anmeldung und Zugriff wie beauftragt	Zugang mit dediziertem Testkonto protokollieren

Wenn ein Ping scheitert, untersuche Filterregeln und den Testzweck: ein fehlender Ping beweist allein keinen Netzausfall. Wenn IP-Verbindungen funktionieren, die Namensauflösung aber scheitert, ist DNS ein wichtiger Prüfpfad. Änderungen an Routern, Switches, Sicherheitsregeln oder elektrischen Komponenten dürfen nur berechtigte, qualifizierte Personen durchführen.

Fehlerdiagnose mit Ursache, Test und Maßnahme

Beobachtung	Mögliche Ursache	Geeignete Abgrenzung	Nächster dokumentierter Schritt
Kein Link	Kabel, Port oder Netzwerkkarte	Linkanzeige, Anschlussplan und freigegebenen Vergleichsport prüfen	Befund an zuständige Fachkraft melden
169.254.x.x statt erwarteter DHCP-Adresse	Kein regulärer DHCP-Bezug	VLAN, DHCP-Erreichbarkeit, gültige Lease und Netzplan prüfen	DHCP-Pfad eingrenzen, nicht blind Server neu starten
Gateway im anderen /27-Netz	Netzmaske oder Adresse falsch	Netz- und Broadcastadresse berechnen	Korrekturvorschlag mit Soll-/Ist-Werten abgeben
Ziel-IP erreichbar, Name nicht auflösbar	DNS-Konfiguration oder DNS-Dienst	DNS-Serverwert und gezielte Namensauflösung vergleichen	Zuständigkeit und Befund im Ticket festhalten
Netz erreichbar, Datei nicht lesbar	Authentifizierung oder Freigaberecht	Berechtigungskonzept und zulässiges Testkonto prüfen	Rechte nur nach Genehmigung anpassen lassen

Dokumentationsqualität: Ein Ticket enthält anonymisierte Gerätekennung, Zeitpunkt, Sollzustand, Istzustand, reproduzierbare Testschritte, Ergebnis, Verantwortlichkeit und nächste Maßnahme. Keine privaten Kundendaten, ungeschützten Zugangsdaten oder echten internen IP-Pläne in diesen Lernkurs übertragen. Für die Auswertung gilt: Beobachtung ist nicht identisch mit Ursache.

Berufstypischer Modellfall: Acht zusätzliche Büro-Clients

Kundenlage und prüfbarer Plan

Fiktive Kundin: Büro Nordlicht GmbH möchte acht zusätzliche kabelgebundene Clients zum vorhandenen Büro-LAN hinzufügen. Bisher bestehen zehn Arbeitsplätze, ein Netzwerkdrucker, ein kabelgebundener Access Point und eine Uplink-Verbindung. Der vorhandene 16-Port-Switch ist voll bis auf wenige Anschlüsse. Ein Ersatz durch einen verwaltbaren 24-Port-Switch wird geprüft. Mitarbeitende benötigen autorisierten Zugriff auf eine interne Freigabe; ein getrenntes Gastnetz bleibt unverändert. Die Kundin möchte zusätzlich zwei freie DHCP-Clientadressen für Wachstum und mindestens zwei freie Switchports. Die Netzkonfiguration wird in einer reinen Planungs- oder Simulationsumgebung betrachtet.

Teil A – Portbedarf: Zehn vorhandene und acht neue Clients = 18 Clientports. Dazu kommen ein Drucker, ein Access Point und der Uplink = 18 + 1 + 1 + 1 = 21 belegte Ports. Bei 24 Ports bleiben 24 − 21 = 3 freie Ports. Beide Kriterien sind erfüllt. Prüfe zusätzlich Kabelwege, Anschlussstandards, notwendige Verwaltung, Garantieleistungen und vorhandene Infrastruktur; Portzahl allein entscheidet noch nicht über die Beschaffung.

Teil B – IPv4-Netzplan: Für dieses Modell wird 192.168.50.0/27 festgelegt. Gateway: 192.168.50.1; für fest verwaltete Geräte und spätere Änderungen: 192.168.50.2 bis 192.168.50.9; DHCP-Pool für Büro-Clients: 192.168.50.10 bis 192.168.50.29; Drucker: 192.168.50.30. Der dynamische Bereich umfasst 29 − 10 + 1 = 20 Adressen. Es sind 18 gleichzeitig aktive Büro-Clients vorgesehen, also bleiben zwei freie Adressen. Netzwerkadresse .0 und Broadcastadresse .31 sind ausgeschlossen. Die konkrete DNS-Serveradresse ist vor Übergabe aus dem genehmigten Bestandsplan zu übernehmen und darf nicht geraten werden.

Komponente	Geplante Adresse oder Anzahl	Begründung
Netzpräfix	192.168.50.0/27	32 Adressen, 30 typischerweise nutzbare Hosts
Gateway	192.168.50.1	Router ins nächste IP-Netz
Reservierte Verwaltungsadressen	192.168.50.2 bis .9	Nicht Teil des dynamischen Clientpools
DHCP-Clientpool	192.168.50.10 bis .29	Platz für 18 Clients plus zwei Reserveadressen
Netzwerkdrucker	192.168.50.30	Statische, dokumentierte Adresse außerhalb des Pools

Teil C – Test- und Abnahmeplan: Alle acht neuen Testclients haben einen aktiven Link, eine zulässige Adresse mit /27-Maske und die abgestimmten Gateway-/DNS-Werte. In der Testumgebung ist das Gateway erreichbar, die Namensauflösung wird getrennt geprüft, der freigegebene Testdienst funktioniert mit zulässigem Testkonto und eine unerlaubte Gastnetz-Freigabe bleibt gesperrt. Jedes Kriterium erhält Soll, Ist, Status und Verantwortlichkeit. Bei einer kritischen Abweichung wird keine erfolgreiche Abnahme behauptet.

Wirtschaftlichkeit, Energie und begründete Auswahl

Es liegen zwei rein erfundene 24-Port-Angebote mit gleichen Grundfunktionen vor. Der Strompreis beträgt für diese Rechnung 0,30 Euro je kWh; angenommen sind 24 Betriebsstunden an 365 Tagen im Jahr und konstante Durchschnittsleistung. Die tatsächliche Leistungsaufnahme kann lastabhängig abweichen.

Kriterium	Angebot A	Angebot B
Kaufpreis netto, Beispielwert	220 Euro	280 Euro
Angenommene mittlere Leistungsaufnahme	14 W	10 W
Energie pro Jahr	122,64 kWh	87,60 kWh
Energiekosten pro Jahr	36,79 Euro	26,28 Euro
Gesamtkosten über drei Jahre ohne weitere Kosten	330,38 Euro	358,84 Euro

Rechenweg: E = P in kW mal Betriebszeit in h. Angebot A: 0,014 kW × 8.760 h = 122,64 kWh; multipliziert mit 0,30 Euro/kWh = 36,792 Euro pro Jahr. Angebot B: 0,010 kW × 8.760 h = 87,60 kWh und 26,28 Euro pro Jahr. Der jährliche Energieunterschied beträgt 35,04 kWh beziehungsweise 10,51 Euro. Der Kaufpreisunterschied beträgt 60 Euro. Vereinfachte energetische Amortisationsdauer: 60 / 10,512 = rund 5,71 Jahre. Nach drei Jahren hat A bei diesen Annahmen die niedrigeren Kosten, B benötigt weniger Energie. Preis, Energieverbrauch, Lebensdauer, Support, Sicherheit und eventueller Austauschaufwand müssen in der Kundenempfehlung transparent gewichtet werden.

Berufliches Musterarbeitsprodukt – Auszug aus einer Kundenempfehlung: „Für acht zusätzliche Clients reicht ein verwaltbarer 24-Port-Switch mit drei verbleibenden Reserveports. Der geplante /27-Adressbereich umfasst 20 dynamische Clientadressen für 18 Nutzer und zwei Reserven. Bei dem angenommenen Dreijahreszeitraum ist Angebot A rechnerisch günstiger; Angebot B spart jährlich 35,04 kWh und wird im reinen Kaufpreis-Energie-Modell erst nach etwa 5,7 Jahren wirtschaftlich gleichwertig. Vor Freigabe prüfen wir Bestandskompatibilität, Schutzvorgaben, Servicebedingungen und die tatsächliche Leistungsaufnahme. Die Abnahme erfolgt anhand dokumentierter Testfälle.“ Diese Empfehlung ist kein Beschaffungsauftrag und ersetzt keine Freigabe.

Bewertungsraster für den Modellfall

Fachkriterium	0 Punkte	2 Punkte	4 Punkte
Kundenbedarf und Schutz	Fehlende Anforderungen	Teilweise klare Kriterien	Vollständige, prüfbare Anforderungen einschließlich Rechte und Schutz
Netz- und Portplanung	Falsches Netz oder Ports	Einzelne Unschärfen	/27, Bereiche, Reserven und 21/24 Ports vollständig richtig
Berechnung und Wirtschaftlichkeit	Kein nachvollziehbarer Rechenweg	Teilweise richtig	Leistungs- und Gesamtkosten korrekt mit begrenzten Annahmen
Prüfung und Fehlerdiagnose	Keine Tests	Einzelne, unvollständige Tests	Prüfkette, Soll-Ist-Vergleich und alternative Fehlerursachen
Dokumentation und Beratung	Nicht verständlich	Grundsätzlich nachvollziehbar	Kundenorientierte Empfehlung, Abnahme und transparente Zielkonflikte

Bewertung: Pro Bereich 0 bis 4 Punkte, bei Zwischenleistungen auch 1 oder 3 Punkte; maximal 20 Punkte. 18–20: sehr sicher, 15–17: sicher, 11–14: überwiegend sicher, 7–10: teilweise sicher, 0–6: Nacharbeit erforderlich. Dieses pädagogische Raster ist kein offizieller IHK-Prüfungsschlüssel. Fachlich richtig ist nicht automatisch eine produktiv zugelassene Konfiguration. Lerneffekt und Plausibilitätsprüfung zählen.

Interaktive Aufgaben

Multiple-Choice: Wissen überprüfen

Welche Information verwendet ein Ethernet-Switch typischerweise für die Weiterleitung innerhalb eines LANs? (MAC-Adressen) (!Suchbegriffe in Browsern) (!Passwörter der Benutzer) (!Ausschließlich die Domainnamen)

Was gehört an den Beginn einer Kundenberatung zur Netzwerkeinbindung? (Anforderungen und vorhandene Infrastruktur mit der Kundin klären) (!Ungeprüft neue Ports aktivieren) (!Alle Zugangsdaten der Kundin notieren) (!Zuerst beliebige Geräte bestellen)

Wie viele üblicherweise nutzbare IPv4-Hostadressen hat ein normales Netz mit Präfix /27? (30) (!16) (!32) (!62)

Welche IPv4-Adresse ist die Broadcastadresse des Netzes 192.168.50.0 mit Präfix /27? (192.168.50.31) (!192.168.50.0) (!192.168.50.30) (!192.168.50.32)

Wozu dient DHCP im betrachteten Clientnetz besonders? (Zur automatischen Zuweisung von IP-Konfigurationsparametern) (!Zur Verschlüsselung jeder Netzwerkverbindung) (!Zur Herstellung eines Patchkabels) (!Zur Freigabe aller Dateiberechtigungen)

Welche Aufgabe hat DNS bei einem typischen Clientzugriff? (Namen in passende IP-Adressinformationen auflösen) (!Den Stromverbrauch eines Switches messen) (!Die Leitungslaenge eines Kabels bestimmen) (!Die Netzwerkkarte mechanisch verbinden)

Ein Testclient erreicht eine Zieladresse per IP, aber der zugehörige Hostname wird nicht aufgelöst. Was prüfst du zuerst gezielt? (DNS-Einstellungen und Namensauflösung) (!Ob das Gehäuse neu lackiert wurde) (!Den Kaufpreis des Monitors) (!Alle VLANs ohne Erlaubnis entfernen)

Welche Sicherheitsregel ist bei neu eingebundenen Clients angemessen? (Nur erforderliche Rechte nach Freigabe vergeben) (!Alle Konten standardmäßig zu Administratoren machen) (!Das Gastnetz ohne Prüfung mit dem Firmennetz koppeln) (!Zugangsdaten offen ins Abnahmeprotokoll schreiben)

Wie viele freie Ports bleiben bei einem 24-Port-Switch mit 21 belegten Ports? (3) (!2) (!8) (!21)

Wie hoch ist die jährliche Energieeinsparung beim Wechsel von 14 auf 10 Watt Dauerleistung bei 8760 Stunden? (35,04 Kilowattstunden) (!4 Kilowattstunden) (!87,60 Kilowattstunden) (!122,64 Kilowattstunden)

Fachliche Rückmeldungen zum Multiple-Choice-Test

Nach der Bearbeitung vergleichen: 1. Ein Switch lernt MAC-Zuordnungen; IP-Routing ist eine andere Aufgabe. 2. Anforderungen stehen vor der Produktauswahl. 3. Bei /27 bleiben 5 Hostbits, also 32 Adressen und im Standardfall 30 Hosts. 4. Das /27-Netz endet bei .31. 5. DHCP liefert Adressparameter, nicht automatisch Zugriffsrechte. 6. DNS löst Namen auf und ersetzt nicht das Gateway. 7. Erfolgreiche IP-Verbindung bei fehlender Namensauflösung macht DNS zur gezielten Hypothese. 8. Minimale Berechtigung verhindert unnötige Risiken. 9. Die Portreserve ist 24 minus 21. 10. 0,004 kW mal 8.760 Stunden ergeben 35,04 kWh. Begründe bei abweichender Antwort anhand eines konkreten Gegenbeispiels, warum sie ungeeignet ist.

Memory

Finde sechs passende Begriff-Erklärung-Paare, ohne Begriffe mehrfach zu verwenden.

Gateway	Übergang für Datenpakete in ein anderes IP-Netz
DHCP	Dienst zur automatischen Vergabe von Netzkonfigurationsparametern
DNS	Dienst zur Auflösung von Namen in Adressinformationen
Subnetzmaske	Kennzeichnet den Netzanteil einer IPv4-Adresse
MAC-Adresse	Kennung einer Netzwerkschnittstelle auf der Sicherungsschicht
VLAN	Logische Trennung von Ethernet-Netzsegmenten

Drag-and-drop: Schritte zuordnen

Ordne jedem Arbeitsschritt seine passende Tätigkeit zu.

Passender Arbeitsschritt	Berufliche Handlung
Anforderungsaufnahme	Bedarf der Kundin und Prüfkriterien festhalten
Bestandsanalyse	Verkabelung, Ports und logische Netze erfassen
Integrationsplanung	Adressbereiche und benötigte Komponenten auswählen
Funktionstest	Soll und Ist für Link, Gateway, DNS und Dienst vergleichen
Übergabe	Abnahmeprotokoll und verständliche Einweisung erstellen

Kreuzworträtsel

Löse sechs Begriffe der Netzwerktechnik.

SWITCH	Welches Gerät leitet Ethernet-Frames im lokalen Netz weiter?
ROUTER	Welches Gerät verbindet unterschiedliche IP-Netze?
CLIENT	Wie heißt ein Endgerät, das einen Netzwerkdienst nutzt?
GATEWAY	Wie heißt der voreingestellte Übergang in andere IP-Netze?
FIREWALL	Welche Sicherheitskomponente filtert Verbindungen anhand von Regeln?
SUBNETZMASKE	Welche IPv4-Angabe beschreibt die Trennung von Netz- und Hostanteil?

LearningApps

Übe zusätzlich passende Zuordnungen und Grundbegriffe mit der thematischen Suche:

Lückentext: Fachbegriffe sicher anwenden

Ein Client nutzt Dienste anderer Systeme und wird in einem lokalen Netz oft über einen

angebunden.

Der physische Netzwerkplan dokumentiert unter anderem die

der Geräte.

Ein Router kann als

den Übergang in ein anderes IP-Netz ermöglichen.

Eine IPv4-Adresse besitzt insgesamt

Bit.

Bei einem gewöhnlichen /27-Subnetz können im Standardfall

Hostadressen genutzt werden.

Die automatische Vergabe von IPv4-Konfigurationsdaten übernimmt häufig

.

Für die Auflösung von Hostnamen nutzt ein Client den Dienst

.

Im Fehlerprotokoll wird der erwartete Zustand als

notiert.

Ein strukturiertes Testverfahren beginnt bei einem Netzwerkproblem häufig mit der

auf der physischen Ebene.

Die elektrische Energie berechnet man aus Leistung multipliziert mit

.

Offene Aufgaben

Bearbeite genau vier Aufgaben je Niveaustufe. Verwende ausschließlich eigene schematische oder synthetische Daten. Gib zu jeder Aufgabe ein überprüfbares Produkt und eine Begründung ab.

Leicht

Client: Erstelle eine beschriftete Skizze mit einem Client, Switch, Router und Server sowie vier Sätzen zu ihren Aufgaben; Musterprodukt ist eine Netzskizze mit passenden Funktionen.
Netzwerkplan: Ordne sechs Angaben einem physischen oder logischen Netzwerkplan zu und erkläre deine Entscheidungen; Musterprodukt ist eine Zwei-Spalten-Tabelle.
IP-Adresse: Bestimme für 192.168.50.0/27 Netzadresse, Broadcastadresse und Anzahl nutzbarer Hosts mit Rechenweg; Musterprodukt ist ein Rechenblatt.
Kundengespräch: Verfasse fünf fachliche Rückfragen zu acht neuen Arbeitsplätzen und formuliere zwei messbare Abnahmekriterien; Musterprodukt ist ein Gesprächsleitfaden.

Standard

DHCP: Zeichne den DORA-Ablauf und erkläre, warum ein abgelaufenes Lease nicht pauschal einen Routerdefekt beweist; Musterprodukt ist eine Prozessgrafik.
Fehlerdiagnose: Werte den synthetischen Befund „Link aktiv, gültige IP, Ziel-IP erreichbar, Name nicht auflösbar“ aus, formuliere zwei Hypothesen und einen geeigneten Test; Musterprodukt ist ein Ticket.
Netzwerk-Switch: Berechne für 18 Clients, Drucker, Access Point und Uplink den Portbedarf sowie die Reserve eines 24-Port-Switches; Musterprodukt ist ein Belegungsplan.
Energieeffizienz: Berechne Energie- und Kostenunterschied der beiden Modellangebote für ein und drei Jahre und nenne mindestens zwei Grenzen der Rechnung; Musterprodukt ist ein Vergleichsblatt.

Schwer

Subnetting: Plane zwei getrennte /27-Testnetze für Büro- und Gastclients innerhalb von 192.168.50.0/24, mit Gateway-Vorschlägen, getrennten Pools und Prüfanforderungen; Musterprodukt ist ein logischer Plan ohne produktive Firewalländerung.
IT-Sicherheit: Entwirf eine Freigabe- und Testmatrix für acht neue Clients mit Berechtigungen, Datenschutz, einem gesperrten Gastzugriff und nachvollziehbarer Abnahme; Musterprodukt ist eine Testfallmatrix.
Wirtschaftlichkeitsrechnung: Führe eine Sensitivitätsanalyse des Switchvergleichs mit 0,20 und 0,40 Euro je kWh und drei sowie sechs Jahren durch; Musterprodukt ist eine begründete Entscheidungsvorlage.
Kundenberatung: Erstelle eine kurze Präsentation für die fiktive Kundin, die Netzplan, /27-Rechnung, Portreserve, Teststrategie, Risiken und ökologische Zielkonflikte verständlich erläutert; Musterprodukt ist eine Beratungspräsentation.

Lösungshinweise und fachliche Kriterien für die zwölf Aufgaben

Leicht 1: Die Skizze zeigt Client zu Switch und Router und Server als Dienstanbieter; wichtig sind zutreffende Pfeil- und Rollenbeschriftungen. Leicht 2: Verkabelung und Portnummern sind physisch, IPv4-Netze und VLANs logisch; Grenzfälle werden begründet. Leicht 3: 32 Gesamtadressen, 30 nutzbare Hosts, Netzwerk .0, Broadcast .31; Rechenschritte 32 − 27 = 5 und 2^5 = 32. Leicht 4: Sinnvoll sind Anzahl, Ort, Rechte, Anwendung und Budget; Abnahmekriterien müssen beobachtbar sein.

Standard 5: DORA = Discover, Offer, Request, Acknowledge; Lease-Probleme können auch VLAN, Verbindung und DHCP-Erreichbarkeit betreffen. Standard 6: DNS-Einstellungen und DNS-Dienst sind zu prüfen; eine funktionierende IP-Verbindung macht einen völligen Linkausfall als Erklärung unplausibel. Standard 7: 18 + 1 + 1 + 1 = 21 Ports, 3 freie Ports; Test der Uplink-Zählung ist Pflicht. Standard 8: Ersparnis 35,04 kWh und 10,512 Euro jährlich; nach drei Jahren ist A gemäß den Annahmen günstiger; Lastschwankungen und Wartung können das ändern.

Schwer 9: Beispiel Büro 192.168.50.0/27 und Gast 192.168.50.32/27; Gateways z. B. .1 und .33, Broadcast .31 und .63; die Sperre zwischen Netzen wird als Sicherheitsanforderung formuliert, nicht produktiv aktiviert. Schwer 10: Erfolgsfälle und verweigerter Gastzugriff sind mit Sollwerten, Testrechten und Freigabeverantwortung nachzuweisen. Schwer 11: Jährliche Ersparnis beträgt bei 0,20 Euro 7,008 Euro und bei 0,40 Euro 14,016 Euro. Die reinen Amortisationszeiten betragen rund 8,56 beziehungsweise 4,28 Jahre; bei sechs Jahren wird B nur beim höheren Strompreis aus dieser Betrachtung günstiger. Schwer 12: Korrekte Netzrechnung, nachvollziehbare Tests, verständliche Entscheidung und ausdrücklich offene Risiken gehören zusammen. Auswendig gelernte Zahlen ohne Begründung genügen nicht.

Lernkontrolle

Anforderungsanalyse: Eine Kundin meldet „Das WLAN geht nicht“. Erstelle vier gezielte Rückfragen und leite drei voneinander abgrenzbare Ursachen ab; bewerte deine Antwort nach Messbarkeit und Kundenverständlichkeit.
Subnetting: Berechne für 192.168.50.32/27 Netz- und Broadcastadresse, gültigen Hostbereich und ein mögliches Gateway. Erkläre, weshalb 192.168.50.1 nicht im gleichen Subnetz liegt.
DHCP: Ein Client hat 169.254.12.8, sein Nachbar 192.168.50.18/27. Formuliere eine prüfbare Fehlerhypothese, zwei sichere Prüfschritte und eine alternative Ursache.
DNS: Ein Testdienst ist über seine freigegebene IP erreichbar, über den Namen nicht. Plane eine Diagnosereihenfolge, benenne Grenzen von Ping und erkläre, welche Belege für einen DNS-Befund fehlen.
Wirtschaftlichkeit: Die Stromkosten steigen auf 0,40 Euro/kWh. Berechne die jährliche Einsparung von B gegenüber A, die neue Amortisationszeit und eine Empfehlung für drei Jahre mit Vorbehalten.
IT-Sicherheit: Erläutere an einer genehmigten Testumgebung, wie du sicherstellst, dass Büro-Clients interne Freigaben erhalten, Gastclients nicht. Gib die Verantwortlichkeit und einen geeigneten Negativtest an.
Abnahmeprotokoll: Gestalte einen Auszug mit fünf Soll-Ist-Prüfungen, Status und Handlungsempfehlung. Ein fehlgeschlagener DNS-Test darf darin nicht als erfolgreicher Gesamtabschluss erscheinen.

Musterkontrolle: Für 192.168.50.32/27 ergeben sich Netz .32, erster Host .33, letzter Host .62, Broadcast .63 und beispielsweise Gateway .33. Beim Strompreis 0,40 Euro beträgt die jährliche Differenz 35,04 × 0,40 = 14,016 Euro; 60 / 14,016 ergibt rund 4,28 Jahre. Für drei Jahre bleibt Angebot A im reinen Kostenmodell günstiger. Bei einer 169.254-Adresse prüfst du nicht nur DHCP, sondern auch Link und VLAN. Eine Dokumentation wird daran bewertet, ob Dritte den Befund reproduzieren und eine Entscheidung fachlich nachvollziehen können.

Lernnachweis

Abzugeben ist eine kleine Kundenakte aus synthetischen Daten: (1) Anforderungs- und Kriterienliste, (2) physischer und logischer Netzplan, (3) IPv4-Berechnungsblatt mit /27 und Poolprüfung, (4) Portbelegungs- und Kostenübersicht, (5) mindestens fünf dokumentierte Testfälle einschließlich eines negativen Berechtigungstests, (6) Fehlerbericht mit Soll-/Ist-Vergleich und (7) adressatengerechte Empfehlung beziehungsweise Abnahmevorlage. Fachlich überzeugend sind richtige Ergebnisse mit Rechenwegen, klare Annahmen, plausible Ursachenalternativen, Sicherheitsbewusstsein und reflektierte ökologische Zielkonflikte.

Bewerte deinen Lernnachweis anhand des 20-Punkte-Rasters aus dem Modellfall: Bedarf/Schutz, Netzplanung, Berechnung/Wirtschaftlichkeit, Tests/Diagnose sowie Dokumentation/Beratung. Hole anschließend Partnerfeedback ein, korrigiere nachweisbare Fehler und kennzeichne alle Änderungen. Keine reale Netzwerkfreigabe wird durch diesen Kurs erteilt.

OER und Wikipedia

Curriculare und rechtliche Quellen (abgerufen 2026):

KMK: Rahmenlehrplan Kaufleute für IT-System-Management und Digitalisierungsmanagement, Lernfeld 3, Seite 12 – Anforderungen, Analyse, Planung, Integration, Prüfung, Ökologie.
BIBB: Kaufmann/Kauffrau für IT-System-Management – offizielles Berufsprofil, Ausbildungsdauer und Einsatzgebiete.
Bundesrecht: IT-System-Management-Kaufleute-Ausbildungsverordnung vom 28. Februar 2020 – seit 1. August 2020 gültige Ausbildungsordnung, gestreckte Abschlussprüfung mit Teil 1 und 2; keine Originalprüfungsaufgaben in diesem Kurs.
Wikipedia: DHCP – Grundlagen der automatischen IP-Konfiguration.
Wikipedia: Local Area Network – Einführung in lokale Netze.

Geprüfte Wikimedia-Commons-Grafiken und Nutzungsrechte:

Eingebundene Datei	Exakte Commons-Dateiseite	Urheberangabe	Lizenz
File:LAN topology.svg	Wikimedia Commons	Retraza, abgeleitet von Jugandi und Tango-Icons	CC0 1.0
File:NetzwerkTopologien.svg	Wikimedia Commons	Foobaz, Parzi, Predatorix	CC BY-SA 4.0
File:ISO OSI-Modell.svg	Wikimedia Commons	Michael von Brandenburg	CC BY-SA 4.0
File:DHCP session.svg	Wikimedia Commons	Gelmo96; spätere Bearbeitungen von Dsimic und Sean9064	CC BY-SA 4.0

Geprüfte Fachvideos (Einbettung im YouTube-Player, keine Behauptung einer freien Wiederverwendungslizenz):

IPv4-Adresse und Subnetzmaske einfach erklärt – Bitjunkie, veröffentlicht am 13.05.2017, urheberrechtlich beim jeweiligen Rechteinhaber.
DHCP einfach erklärt – fwelk, veröffentlicht am 08.04.2025, urheberrechtlich beim jeweiligen Rechteinhaber.

Die Grafiken werden mit Datei und Lizenz zitiert; ihre eigenständige Weiterverwendung richtet sich nach den jeweiligen Commons-Lizenzbedingungen. Die zwei Videos dienen ausschließlich als verlinkte beziehungsweise eingebettete externe Lernmedien. Die didaktischen Beispiele, Rechnungen, Aufgaben und Bewertungsraster dieses Kurses sind neu erstellt und zur offenen Nachnutzung mit Quellenangabe gedacht; Fremdmaterial bleibt bei seiner eigenen Lizenz.

Verknüpfte Lernbereiche

Eine fachgerechte Clientintegration verbindet technische Analyse mit Kundenkommunikation, Mathematik, Informationssicherheit, Betriebswirtschaft, Dokumentation und nachhaltiger Beschaffung. Vertiefe auch verwandte Ausbildungsinhalte, etwa Arbeitsplätze nach Kundenwunsch ausstatten, Schutzbedarfsanalyse, IT-Sicherheit, Netzwerkadministration und Projektmanagement. Zum Berufsüberblick: Berufsportal Ausbildung – Kaufmann für IT-System-Management.

Clients im Netzwerk