aiMOOC

Prüfungswerkstatt Kfz Elektro SHK IT und Handel – IT-Prüfungsfälle mit Daten und Netzwerken bearbeiten

QR-Code

Prüfungswerkstatt Kfz Elektro SHK IT und Handel – IT-Prüfungsfälle mit Daten und Netzwerken bearbeiten

Zielgruppe: Auszubildende in IT-Berufen sowie in Kfz-, Elektro-, SHK- und Handelsberufen.

Niveau: Ausbildung und Prüfungsvorbereitung

Lernzeit: Etwa 90 Minuten für die fünf Lerneinheiten; zusätzliche Zeit für Projekte und Lernkontrolle.

Kursidee: Du löst einen zusammenhängenden IT-Prüfungsfall, wertest Netzwerke und Daten aus, dokumentierst Deine Entscheidungen und erstellst eine begründete eigene Abgabe.

Besonderheiten: Kurze Lernschritte, fiktive Prüfdaten, Simulationen, gestufte Hilfen, Musterlösungen und begründetes Feedback.

Wichtig: Alle Firmennamen, IP-Konfigurationen, Messwerte und Prüfergebnisse des Ausbildungsfalls sind fiktiv. Es handelt sich um eigenständig entwickelte Übungsaufgaben, nicht um Originalprüfungsaufgaben. Du kannst vollständig offline mit Papier oder lokal gespeicherten Dateien arbeiten. Es sind weder Uploads noch externe KI-Dienste erforderlich. Änderungen an realen Netzen oder technischen Anlagen sind nicht Bestandteil des Kurses.

Dein Ausbildungsprojekt

Der Auftrag

Du arbeitest in der fiktiven Ausbildungsfirma CampusWerk Nord. Dort gibt es vier Arbeitsbereiche:

Kfz: Diagnosecomputer und Fahrzeugprüfgeräte.
Elektro: Vernetzte Prüfplätze und Messtechnik.
SHK: Digitale Mess- und Überwachungssysteme.
Handel: Kassensystem und Warenwirtschaft.

Die Störung: Eine Handelskasse erreicht die Warenwirtschaft nicht mehr über deren Namen. Gleichzeitig soll ein SHK-Messprotokoll auf fehlerhafte Daten überprüft werden.

Du bist für die technische Analyse verantwortlich. Deine Aufgabe ist nicht, Einstellungen auf Verdacht zu ändern, sondern die Fehler mit Prüfdaten einzugrenzen.

Bildauftrag: Vergleiche Stern-, Ring- und Busstrukturen. Markiere, welche Topologie für die Arbeitsplätze der Lernfirma naheliegt, und begründe Deine Auswahl.

Deine Projektdossier-Vorlage

Führe ein Dossier mit fünf Arbeitsblättern. Du kannst es handschriftlich oder lokal digital erstellen.

Blatt	Inhalt	Nachweis
A – Netzplan	Geräte und Netzsegmente	Eigene Skizze
B – Adressplan	IP-Adressen und Subnetze	Berechnung und Tabelle
C – Fehlerdiagnose	DHCP, DNS und Prüftests	Prüfprotokoll
D – Datenprüfung	Messwerte und Plausibilität	Bereinigungsentscheidung
E – Abnahme	Sicherheitsprüfung und Schlussfolgerung	Begründete eigene Abgabe

Arbeitsregel: Trenne in jedem Blatt zwischen Beobachtung, Vermutung, Prüfung und begründetem Ergebnis.

Lerneinheit 1: Netzwerke verstehen und skizzieren

Zeit: 12 Minuten

Ein Rechnernetz verbindet Geräte, damit sie Daten austauschen und Dienste nutzen können.

Ein Switch verbindet Geräte innerhalb eines lokalen Netzes. Ein Router verbindet IP-Netze. Ein Server stellt Dienste bereit.

Videofrage: Warum benötigt eine Handelskasse einen Server, wenn die Warenwirtschaft zentral betrieben wird?

Fallskizze

                    Firewall / Router
                   Gateway je VLAN
                          |
                     Trunk-Port
                          |
                   Managed Switch
                          |
        +-----------------+-----------------+
        |                 |                 |
     VLAN 20           VLAN 30           VLAN 40
        |                 |                 |
   Kfz und Elektro       SHK              Handel
        |                 |                 |
   Diagnoseplätze      Sensoren         Kassenterminal

                   VLAN 10 – Servernetz
                  DNS und Warenwirtschaft

Hinweis: Die Darstellung zeigt logische Netzwerksegmente. Die Geräte können an verschiedenen Ports desselben verwaltbaren Switches angeschlossen sein.

Aufgaben und Hilfen

Basisaufgabe: Benenne die Aufgaben von Switch, Router und Server.

Anwendungsaufgabe: Übertrage die Fallskizze als eigenen Netzwerkplan in Dossierblatt A. Zeichne die Datenverbindung zwischen Handelskasse und Warenwirtschaft ein.

Transferaufgabe: Ein zusätzliches Gäste-WLAN wird benötigt. Entscheide, warum es nicht ungeprüft im selben Sicherheitssegment wie die Kassenterminals liegen sollte.

Gestufte Hilfen:

Hilfe 1: Unterscheide Verbindungen innerhalb eines Netzes und zwischen Netzen.
Hilfe 2: Überlege, welches Gerät Daten zwischen verschiedenen IP-Netzen weiterleitet.
Hilfe 3: Markiere Router beziehungsweise Firewall als kontrollierten Übergang zwischen den VLANs.

Musterlösung:

Der Switch verbindet die lokalen Geräte, der Router verbindet IP-Netze und der Server stellt die Warenwirtschaft bereit. Die Kasse erreicht ihren Server über die Netzwerkkomponenten und die zulässige Verbindung zwischen den Segmenten.

Ein eigenes Gäste-Segment ist zweckmäßig, weil Besuchergeräte keinen uneingeschränkten Zugriff auf betriebliche Systeme erhalten sollen.

Begründetes Feedback: Eine Netzskizze ist erst dann aussagekräftig, wenn Geräte, Verbindungen und Segmentgrenzen erkennbar sind. Eine Zeichnung ohne diese Angaben reicht für die Fehleranalyse nicht aus.

Lerneinheit 2: IPv4-Adressen und Subnetze

Zeit: 12 Minuten

Eine IPv4-Adresse bezeichnet eine Netzwerkschnittstelle. Die Subnetzmaske bestimmt, welcher Teil der Adresse zum Netz gehört.

Adressplan der Lernfirma

VLAN	Bereich	IPv4-Netz	Gateway
10	Server	192.168.10.0/24	192.168.10.1
20	Kfz und Elektro	192.168.20.0/24	192.168.20.1
30	SHK	192.168.30.0/24	192.168.30.1
40	Handel	192.168.40.0/24	192.168.40.1

Die Adressen liegen im privaten IPv4-Adressraum nach RFC 1918.

Beispielgeräte:

Gerät	Adresse	Funktion
WaWi-Server	192.168.10.20	Warenwirtschaft
DNS-Server	192.168.10.53	Interne Namensauflösung
Kfz-PC	192.168.20.21	Fahrzeugdiagnose
Elektro-PC	192.168.20.22	Prüfplatz
SHK-Sensor	192.168.30.31	Messdatenerfassung
Kassenterminal	192.168.40.27	Handelsanwendung

Merke: Bei einem üblichen IPv4-Netz mit der Maske 255.255.255.0 beziehungsweise /24 stehen 254 regulär verwendbare Hostadressen zur Verfügung. In 192.168.40.0/24 sind dies 192.168.40.1 bis 192.168.40.254.

Aufgaben und Hilfen

Basisaufgabe: Ermittle Netzadresse, Broadcastadresse und nutzbaren Hostbereich von 192.168.40.0/24.

Anwendungsaufgabe: Prüfe, ob 192.168.40.27/24 und 192.168.30.31/24 im selben Subnetz liegen. Zeichne den erforderlichen Netz-Übergang in Blatt B ein.

Transferaufgabe: Begründe, warum eine passende IP-Adresse allein noch keinen Zugriff auf die Warenwirtschaft garantiert.

Gestufte Hilfen:

Hilfe 1: Vergleiche die ersten drei Oktette bei der Maske /24.
Hilfe 2: Beachte Netzadresse und Broadcastadresse.
Hilfe 3: Prüfe zusätzlich Gateway, Firewall und den benötigten Anwendungsdienst.

Musterlösung:

Netzadresse: 192.168.40.0

Broadcastadresse: 192.168.40.255

Nutzbare Hostadressen: 192.168.40.1 bis 192.168.40.254

Die Geräte 192.168.40.27 und 192.168.30.31 liegen in verschiedenen /24-Netzen. Für die Kommunikation ist eine passende Route erforderlich; am Segmentübergang muss der Verkehr außerdem zugelassen sein.

Begründetes Feedback: Die korrekte Subnetzberechnung ist eine Voraussetzung, erklärt aber nicht allein die Erreichbarkeit eines Dienstes. Gute Prüfungsantworten unterscheiden Adressierung, Routing, Filterung und Anwendungsfunktion.

Lerneinheit 3: DHCP- und DNS-Störung systematisch lösen

Zeit: 15 Minuten

DHCP kann einem Client Netzparameter zuweisen. Dazu gehören IP-Adresse, Subnetzmaske, Gateway und DNS-Server.

Betrachte die vier DHCP-Phasen: Discover, Offer, Request und Acknowledge.

DNS ermöglicht die Auflösung von Namen in IP-Adressen.

Bildauftrag: Die DNS-Grafik stellt die allgemeine hierarchische Namensstruktur dar. Unser internes Testnetz verwendet dagegen eine eigens konfigurierte lokale DNS-Zone.

Neuer Prüfungsfall: Die Handelskasse

Die Warenwirtschaft ist in der Simulation unter dem Namen wawi.schulnetz.test erreichbar.

Die Endung .test ist nach RFC 6761 für Testzwecke reserviert. Der Name funktioniert im Fall nur, weil der simulierte interne DNS-Server entsprechend eingerichtet wurde.

Erforderliche Kommunikation:

Quelle	Ziel	Dienst	Regel
Handel VLAN 40	192.168.10.53	DNS über UDP und TCP Port 53	Erlaubt
Handel VLAN 40	192.168.10.20	Warenwirtschaft über TCP Port 443	Erlaubt
Handel VLAN 40	SHK VLAN 30	Sonstige direkte Zugriffe	Gesperrt

Die Firewall arbeitet in dieser Fallannahme zustandsbehaftet und lässt Antworten auf zulässige Verbindungen zu.

Fiktive Prüfdaten

Merkmal oder Test	Ergebnis vor der Korrektur
IPv4-Adresse der Kasse	192.168.40.27
Subnetzmaske	255.255.255.0
Standardgateway	192.168.40.1
DNS per DHCP	192.168.10.99
Gateway erreichbar	Ja
TCP-Verbindung zu 192.168.10.20 Port 443	Erfolgreich
DNS-Abfrage an 192.168.10.99	Zeitüberschreitung
DNS-Abfrage gezielt an 192.168.10.53	Antwort 192.168.10.20

Auftrag: Finde die wahrscheinlichste Fehlerursache und weise sie mit den Angaben nach.

Offline-Simulation

Simuliere die Diagnose anhand der gegebenen Testwerte. Falls Du eine geeignete lokale Übungsumgebung besitzt, kannst Du die Kommunikation dort nachbilden. Führe keine unautorisierten Tests an produktiven Systemen durch.

Prüfschritt	Soll	Simuliertes Ist
Gateway kontaktieren	Erreichbar	Erfolgreich
Zielserver per IP kontaktieren	TCP 443 erreichbar	Erfolgreich
Servernamen auflösen	192.168.10.20	Fehler über eingetragenen DNS
Korrekten DNS gezielt abfragen	192.168.10.20	Erfolgreich

Prüffragen: Was ist nachgewiesen? Was wurde noch nicht geprüft? Welche Änderung wäre im Übungssystem sinnvoll?

Aufgaben und Hilfen

Basisaufgabe: Erkläre den Unterschied zwischen DHCP und DNS.

Anwendungsaufgabe: Erstelle in Blatt C ein Fehlerprotokoll mit Ausgangslage, Hypothese, Tests, Ursache und Korrektur.

Transferaufgabe: Überlege, wie Du vorgehen würdest, wenn nur eine einzige Kasse betroffen wäre und die übrigen Kassen einwandfrei funktionierten.

Gestufte Hilfen:

Hilfe 1: Unterscheide die Erreichbarkeit einer IP-Adresse von der Auflösung eines Namens.
Hilfe 2: Vergleiche die zugewiesene DNS-Adresse mit der Solladresse des DNS-Servers.
Hilfe 3: Prüfe die DNS-Zuweisung über DHCP-Option 6 und mögliche lokale Überschreibungen.

Musterlösung:

Die wahrscheinlichste Ursache ist die fehlerhafte DNS-Serveradresse 192.168.10.99.

Der vorgesehene Server hat die Adresse 192.168.10.53. Er kann den Namen korrekt auflösen.

Die DHCP-Konfiguration des Handelsnetzes sollte in der Simulation überprüft und die DNS-Serveroption auf 192.168.10.53 korrigiert werden. DHCP-Option 6 ist in RFC 2132 beschrieben.

Anschließend werden die betroffenen Client-Einstellungen kontrolliert und die Netzwerkparameter im Testsystem erneuert. Danach folgen ein erneuter DNS-Test und ein Anwendungstest der Warenwirtschaft.

Wenn nur eine Kasse betroffen ist, müssen zusätzlich die lokalen DNS-Einstellungen, die DHCP-Lease und mögliche abweichende Client-Konfigurationen überprüft werden.

Begründetes Feedback: Ein erfolgreicher TCP-Test über die direkte Server-IP und eine erfolgreiche DNS-Abfrage an den korrekten Server sprechen deutlich für eine falsche DNS-Zuweisung. Die Reparatur ist trotzdem erst nach einem erfolgreichen erneuten Namenstest und Anwendungstest ausreichend belegt.

Wichtig: Ein fehlgeschlagener Ping-Test allein beweist keinen Serverausfall, weil ICMP-Verkehr gefiltert werden kann.

Lerneinheit 4: Daten prüfen und auswerten

Zeit: 15 Minuten

Technische Prüfdaten müssen vollständig, eindeutig und plausibel sein. Ein Messwert ist erst im Zusammenhang mit Einheit, Zeit, Messstelle und den jeweiligen Prüfbedingungen aussagekräftig.

Fiktiver Datensatz

Simulierte CSV-Daten:

Zeit;Geraet;Bereich;Wert;Einheit
08:00;SHK-01;SHK;54.0;C
08:10;SHK-01;SHK;540.0;C
08:20;SHK-01;SHK;56.0;C
08:25;KFZ-01;Kfz;12.4;V
08:30;EL-01;Elektro;24.1;V
08:35;POS-01;Handel;24.90;EUR

Fallvorgabe: Für die simulierte SHK-Messreihe gilt ein vorgegebener Plausibilitätsbereich von 40 bis 70 °C. Das ist eine Übungsannahme und keine allgemeine Betriebs- oder Sicherheitsgrenze einer Heizungsanlage.

Aufgaben und Hilfen

Basisaufgabe: Kennzeichne den auffälligen Messwert.

Anwendungsaufgabe: Erstelle eine Tabelle mit Rohwert, Plausibilitätsentscheidung, Begründung und Bearbeitungsstatus. Berechne den Mittelwert der beiden innerhalb des vorgegebenen Bereichs liegenden SHK-Werte.

Transferaufgabe: Entwirf eine übertragbare Prüfroutine für Kfz-, Elektro-, SHK- und Handelsdaten. Berücksichtige unterschiedliche Einheiten und fachliche Grenzwerte.

Gestufte Hilfen:

Hilfe 1: Vergleiche ausschließlich Werte derselben Messgröße.
Hilfe 2: Kennzeichne Werte außerhalb des Fallbereichs.
Hilfe 3: Trenne den unveränderten Rohdatensatz von einer geprüften Auswertung.

Musterlösung:

Der Wert 540.0 °C liegt außerhalb des vorgegebenen Plausibilitätsbereichs.

Er wird als prüfbedürftig markiert. Aus diesen Angaben allein folgt nicht, ob ein Übertragungsfehler, ein Messfehler oder ein anderer Sachverhalt vorliegt.

Die zwei übrigen SHK-Werte ergeben:

(54,0 + 56,0) / 2 = 55,0 °C

Das ist der Mittelwert der zwei nicht beanstandeten Werte, nicht der ungeprüfte Mittelwert aller drei Rohmessungen.

Begründetes Feedback: Die automatische Umwandlung von 540,0 in 54,0 wäre unbegründet. Eine sorgfältige Prüfung erhält den ursprünglichen Wert und dokumentiert den Verdacht, bis weitere Informationen vorliegen.

Dossierblatt D: Notiere Rohdaten, Prüfregel, auffälligen Datensatz, Entscheidung, Unsicherheit und mögliche Nachprüfung.

Lerneinheit 5: Netzwerksicherheit und Abnahme

Zeit: 15 Minuten

VLANs können Geräte logisch trennen. Eine Firewall regelt, welche Kommunikation zwischen getrennten Netzen zugelassen wird.

Medienauftrag: Ordne IP, TCP und DNS den passenden Ebenen des Netzwerkmodells zu. Erkläre, warum Du eine Störung auf mehreren Ebenen prüfen musst.

Sicherheitsprüfung

Die Lernfirma benötigt im Fall lediglich bestimmte Verbindungen zwischen den Netzbereichen.

Verbindung	Erwartetes Ergebnis
Kasse zu Warenwirtschaft über TCP 443	Erlaubt
Kasse zum DNS-Server über Port 53	Erlaubt
Kasse direkt zum SHK-Sensor	Nicht erlaubt
Kfz-PC direkt zur Handelskasse	Nicht erlaubt

Die Kontrolle erfolgt als Simulation und wird mit einem Soll-Ist-Protokoll dokumentiert.

Aufgaben und Hilfen

Basisaufgabe: Beschreibe den Zweck einer Firewall.

Anwendungsaufgabe: Erstelle in Blatt E die vier Testfälle mit erwartetem Ergebnis, simuliertem Ergebnis und Bewertung.

Transferaufgabe: Beurteile den Vorschlag: „Wir erlauben einfach die gesamte Kommunikation zwischen allen VLANs, damit es keine Störungen mehr gibt.“

Gestufte Hilfen:

Hilfe 1: Überlege, welche Dienste wirklich gebraucht werden.
Hilfe 2: Prüfe ausdrücklich erlaubte und ausdrücklich gesperrte Verbindungen.
Hilfe 3: Begründe eine Freigabe anhand Quelle, Ziel, Protokoll und benötigtem Dienst.

Musterlösung:

Die Firewall soll benötigte Kommunikation ermöglichen und nicht benötigte Zugriffe unterbinden.

Die vollständige Öffnung aller VLANs ist keine angemessene Fehlerbehebung. Sie würde die vorgesehene Trennung der Arbeitsbereiche aufheben.

Eine vertretbare Lösung berücksichtigt den tatsächlichen Kommunikationsbedarf. Die genaue Umsetzung muss im Sicherheitskonzept festgelegt, autorisiert und überprüft werden.

Begründetes Feedback: Technische Funktion und Informationssicherheit gehören zusammen. Eine funktionierende Anwendung beweist noch nicht, dass die Netzwerkregeln sicher und richtig konfiguriert sind.

Prüfungswerkstatt: Zusätzlicher Analysefall

Zeit: 10 Minuten

Ein Elektro-Prüfplatz erhält in einem weiteren, unabhängigen Simulationsfall die Adresse 192.168.20.22/24.

Der Diagnosebericht zeigt:

Test	Ergebnis
Verbindung zum lokalen Switch	Physischer Link aktiv
Erreichbarkeit von 192.168.20.1	Nicht erfolgreich
Eingetragenes Gateway	192.168.30.1
Erwartetes Gateway	192.168.20.1

Deine Aufgabe: Analysiere, welche Konfigurationsabweichung vorliegt und weshalb sie den Netzübergang stört.

Hilfe 1: Vergleiche das Subnetz des Clients mit der Gateway-Adresse.

Hilfe 2: Ein Standardgateway muss für diesen gewöhnlichen Fall über das lokale Netz erreichbar sein.

Musterlösung: Das Gateway ist falsch eingetragen. Für das Netz 192.168.20.0/24 ist 192.168.20.1 vorgesehen. Die Konfiguration 192.168.30.1 passt nicht zum lokalen /24-Netz des Clients.

Feedback: Der aktive physische Link zeigt lediglich, dass eine Verbindung auf der Übertragungsebene vorhanden ist. Er beweist keine richtige IP- oder Routingkonfiguration. Auch nach einer Gateway-Korrektur müssen die tatsächlichen Verbindungstests wiederholt werden.

Projektdossier und eigene Abgabe

Fasse Deine Ergebnisse aus den fünf Arbeitsblättern zu einer kurzen technischen Dokumentation zusammen.

Bestandteil	Leitfrage
Netzskizze	Wie sind die Geräte verbunden?
Adressplan	Welche Netze und IP-Adressen werden verwendet?
Prüfdaten	Welche Ergebnisse liegen vor?
Fehlerursache	Welche Beobachtungen stützen die Diagnose?
Korrekturvorschlag	Welche Änderung ist begründet?
Simulation	Was sollte vor und nach der Korrektur passieren?
Sicherheit	Welche Verbindungen müssen gesperrt bleiben?
Reflexion	Was ist sicher nachgewiesen und was noch offen?

Empfohlene Abgabe: Zwei bis vier Seiten mit einer eigenen Netzskizze, zwei Prüftabellen und einer begründeten Schlussfolgerung. Eine handschriftliche Bearbeitung ist gleichwertig.

Datenschutz: Verwende ausschließlich die hier angegebenen fiktiven Daten oder selbst erfundene Testdaten. Speichere das Dossier lokal. Es erfolgt keine automatische Übermittlung und kein ungefragter Upload. Eine Weitergabe findet nur statt, wenn Du sie selbst bewusst vornimmst beziehungsweise eine vereinbarte schulische Abgabe erforderlich ist.

Interaktive Aufgaben

Quiz: Teste Dein Wissen

Welche Hauptaufgabe hat ein Switch in einem lokalen Ethernet-Netz? (Ethernet-Frames zwischen angeschlossenen Geräten weiterleiten) (!IP-Adressen automatisch vergeben) (!Domainnamen verwalten) (!Messwerte auf Plausibilität prüfen)

Welche Aufgabe erfüllt ein Router? (IP-Pakete zwischen verschiedenen Netzen weiterleiten) (!CSV-Dateien automatisch korrigieren) (!Elektrische Messungen durchführen) (!Ausschließlich Domainnamen speichern)

Welche Subnetzmaske entspricht einer IPv4-Präfixlänge von 24 Bit? (255.255.255.0) (!255.255.0.0) (!255.0.0.0) (!255.255.255.255)

Welche Netzadresse gehört zu 192.168.40.27 mit einer Präfixlänge von 24 Bit? (192.168.40.0) (!192.168.40.255) (!192.168.40.27) (!192.168.10.0)

Welcher Dienst löst im Ausbildungsfall den Namen des Warenwirtschaftsservers auf? (DNS) (!DHCP) (!Ethernet) (!CSV)

Welche DHCP-Option übermittelt die DNS-Serveradresse? (Option 6) (!Option 1) (!Option 3) (!Option 12)

Welche Diagnose weist auf eine fehlerhafte DNS-Zuweisung hin? (Der direkte Serverzugriff per IP gelingt und die Namensauflösung mit dem eingetragenen DNS scheitert) (!Das Netzwerkkabel ist sichtbar beschädigt) (!Das Gerät besitzt keine Stromversorgung) (!Alle Server sind dauerhaft ausgeschaltet)

Welche DNS-Adresse ist im Ausbildungsfall korrekt? (192.168.10.53) (!192.168.10.99) (!192.168.30.31) (!192.168.40.255)

Wie solltest Du mit einem Messwert außerhalb des vorgegebenen Plausibilitätsbereichs umgehen? (Als prüfbedürftig kennzeichnen und den Rohwert erhalten) (!Ohne Prüfung einen passenden Wert einsetzen) (!Den vollständigen Datensatz löschen) (!Die Maßeinheit entfernen)

Welcher Grundsatz passt zur sicheren Segmentierung der Lernfirma? (Nur benötigte und autorisierte Verbindungen zulassen) (!Grundsätzlich alle VLANs vollständig verbinden) (!Alle Firewallregeln deaktivieren) (!Sicherheitsprüfungen grundsätzlich weglassen)

Memory

Finde die passenden Begriffe und Erklärungen.

Switch	Weiterleitung innerhalb eines lokalen Ethernet-Netzes
Router	Verbindung unterschiedlicher IP-Netze
DHCP	Automatische Zuweisung von Netzparametern
DNS	Auflösung von Rechnernamen
Firewall	Regelbasierte Kontrolle von Netzwerkverkehr
CSV	Textformat für tabellarische Daten
Prüfprotokoll	Dokumentierter Vergleich von Soll und Ist

Drag and Drop

Ordne die richtigen Begriffe zu.

Ordne die richtigen Begriffe zu.	Thema
Adressprüfung	IP-Adresse und Subnetzmaske kontrollieren
Namensprüfung	DNS-Antwort untersuchen
Erreichbarkeitstest	Verbindung zum Zielsystem untersuchen
Plausibilitätsprüfung	Messwert mit fachlicher Vorgabe vergleichen
Sicherheitsprüfung	Erlaubte und gesperrte Verbindungen kontrollieren

Kreuzworträtsel

Switch	Welches Netzwerkgerät leitet Ethernet-Frames zwischen angeschlossenen Geräten weiter?
Router	Welches Gerät verbindet unterschiedliche IP-Netze?
Subnetz	Wie heißt ein abgegrenzter Teil eines IP-Netzes?
Firewall	Welche Sicherheitskomponente kontrolliert Netzwerkverkehr anhand von Regeln?
Gateway	Wie bezeichnet man den Übergangspunkt für den Verkehr in andere IP-Netze?
Protokoll	Wie nennt man eine festgelegte Regelbeschreibung für die Kommunikation zwischen Systemen?

LearningApps

Suche ergänzende Übungen zum Kursthema. Die Suchseite enthält nicht zwingend eine eigens für diesen Kurs erstellte Anwendung. Dieser externe Lernschritt ist freiwillig.

Lückentext

Ein

verbindet Geräte innerhalb eines lokalen Ethernet-Netzes.

Ein

ermöglicht die Weiterleitung zwischen verschiedenen IP-Netzen.

Die

bestimmt bei IPv4 die Aufteilung in Netz- und Hostanteil.

Das Protokoll

kann einem Client Netzparameter automatisch zuweisen.

Der Dienst

dient zur Auflösung von Rechnernamen.

Die DNS-Serveradresse wird bei DHCP über Option

übertragen.

Ein

ermöglicht die logische Trennung von Netzwerksegmenten.

Eine

kontrolliert den Netzwerkverkehr anhand von Regeln.

Der auffällige SHK-Messwert von 540 Grad Celsius muss als

gekennzeichnet werden.

Die technische Abnahme benötigt ein nachvollziehbares

.

Offene Aufgaben

Bearbeite die Aufgaben mit Deinem Projektdossier. Die Schwierigkeit steigt von Leicht über Standard zu Schwer.

Leicht

Netzwerkplan: Zeichne eine einfache Netzskizze mit Handelskasse, Switch, Router und Warenwirtschaftsserver.
IP-Adresse: Erstelle fünf Karteikarten zu IPv4-Adresse, Subnetzmaske, Gateway, DHCP und DNS.
Client-Server-Modell: Gestalte ein kleines Schaubild, das den Datenaustausch zwischen Kasse und Warenwirtschaft zeigt.
Datenqualität: Kennzeichne in einer selbst erstellten Prüftabelle auffällige, fehlende und plausible Messwerte.

Standard

Fehleranalyse: Erstelle einen Diagnoseablauf für die gestörte Handelskasse. Erkläre jeden Prüfschritt.
Subnetz: Plane einen kleinen zusätzlichen Schulungsbereich mit einem eigenen IPv4-Subnetz und begründe die Adressierung.
Netzwerksimulation: Simuliere den Datenweg von der Kasse zum Server auf Papier oder mit einem lokal betriebenen Netzwerksimulator. Dokumentiere die erwarteten Ergebnisse.
Technische Dokumentation: Verfasse eine kurze verständliche Serviceinformation für die fiktive Handelsabteilung mit Ursache, Korrektur und erforderlicher Nachprüfung.

Schwer

Netzwerksicherheit: Entwirf eine begründete Sicherheitsregelmatrix für Kfz, Elektro, SHK, IT und Handel.
Datenanalyse: Entwickle ein Prüfschema für technische Messdaten mit unterschiedlichen Einheiten, Plausibilitätsregeln und dokumentierten Fehlerfällen.
IT-Systemintegration: Vergleiche zwei mögliche Netzkonzepte für die Lernfirma und begründe Deine Entscheidung anhand von Sicherheit, Wartbarkeit und Aufwand.
Projektprüfung: Gestalte ein fünfminütiges Prüfungsgespräch oder ein Erklärvideo mit eigenem Drehbuch, in dem Du die Störung, Diagnose, Lösung und offene Risiken darstellst. Ein Video muss nicht online veröffentlicht werden.

Lernkontrolle

Die folgenden Aufgaben prüfen Zusammenhänge und die Übertragung auf neue Fälle.

Systematische Fehlersuche: Ein Client erreicht den Server über seine IP-Adresse, aber nicht über den Namen. Entwickle einen Diagnoseplan mit mindestens vier Prüfschritten. Erkläre, welche Hypothese jeder Test prüft.
Netzwerksegmentierung: Eine Werkstatt soll mit einer zentralen Datenbank kommunizieren dürfen, jedoch nicht mit dem Kassennetz. Skizziere eine geeignete logische Struktur und begründe die benötigten Freigaben.
Plausibilitätsprüfung: Drei Messwerte liegen innerhalb des erlaubten Bereichs, ein weiterer deutlich darüber. Erkläre, warum eine Mittelwertbildung ohne vorherige Datenprüfung problematisch sein kann.
Störungsbehebung: Nach einer Änderung der DHCP-Konfiguration tritt der DNS-Fehler weiterhin auf. Entwickle drei mögliche Erklärungen und jeweils einen geeigneten Folgetest.
Datensicherheit: Beurteile die Aussage, dass ein funktionierendes Netzwerk automatisch ein sicheres Netzwerk sei. Nutze den Ausbildungsfall als Gegenbeispiel.
Prüfungsargumentation: Formuliere eine fachliche Schlussfolgerung, die zwischen gesicherten Prüfergebnissen, begründeten Vermutungen und noch offenen Fragen unterscheidet.

Bewertungshinweis: Entscheidend ist nicht nur die richtige Vermutung, sondern ob Du Deine Schlussfolgerung mit passenden Tests, technischen Zusammenhängen und nachvollziehbaren Entscheidungen begründest.

Lernnachweis

Dein Lernnachweis besteht aus dem selbst erstellten Projektdossier und einer kurzen Reflexion.

Erforderliche Bestandteile:

Eine eigene Netzskizze mit den vorgesehenen Netzsegmenten.
Eine korrekte IPv4- und Subnetzberechnung.
Ein dokumentierter Diagnoseweg mit Soll-Ist-Vergleich.
Eine fachlich begründete DNS-Fehlerdiagnose.
Eine Datenprüfung mit Kennzeichnung auffälliger Messwerte.
Eine begründete Sicherheitsentscheidung.
Eine eigene Abnahmeentscheidung mit offenen Punkten und Nachtests.
Eine kurze Reflexion über den Lernprozess und mögliche Verbesserungen.

Bewertungsraster

Kriterium	Gewichtung
Fachlich korrekter Netz- und Adressplan	20 Punkte
Systematische Fehlerdiagnose	25 Punkte
Nachvollziehbare Datenprüfung	20 Punkte
Sicherheit und Transfer	20 Punkte
Dokumentation und Begründungsqualität	15 Punkte
Gesamt	100 Punkte

Selbsteinschätzung: Kannst Du erklären, was die Prüfdaten tatsächlich beweisen, welche Schritte in der Simulation funktionieren und welche Tests Du vor einer realen Inbetriebnahme noch durchführen müsstest?

Das Lernziel ist erreicht, wenn Du eine technische Entscheidung nicht nur benennen, sondern anhand geeigneter Prüfdaten und fachlicher Grundlagen begründen kannst.

OERs zum Thema

Wikipedia: Rechnernetze

Der Artikel Rechnernetz bietet eine grundlegende Einordnung von Netzwerken, Protokollen und Komponenten.

Weitere Fachquellen

RFC 1918 – Address Allocation for Private Internets: Grundlage der privaten IPv4-Adressbereiche.
RFC 2132 – DHCP Options and BOOTP Vendor Extensions: Technische Beschreibung der DHCP-Optionen einschließlich DNS-Serveroption.
RFC 1034 – Domain Names: Concepts and Facilities: Technische Grundlagen des DNS.
RFC 6761 – Special-Use Domain Names: Grundlagen für reservierte Test-Domainnamen.
BSI – Anforderungen anpassen: Begründung und Prüfung angemessener Sicherheitsmaßnahmen.
Domain Name System: Nachschlageartikel zur Namensauflösung.
OSI-Modell: Nachschlageartikel zu den Schichten der Netzwerkkommunikation.

Die RFC-Dokumente sind technische Primärquellen. Wikipedia dient als ergänzende Einführung. Der fiktive Ausbildungsfall und die dazugehörigen Lösungen wurden eigens für diesen Kurs entwickelt.

Medien zur Vertiefung

Vertiefungsauftrag: Unterscheide anhand des Videos eine DNS-Anfrage von einer TCP-Verbindung. Arbeite bei eigenen Analysen ausschließlich mit selbst erzeugtem oder ausdrücklich freigegebenem Testverkehr.

Bildauftrag: Beschrifte Anfrage und Antwort. Ergänze in Deiner eigenen Skizze den fiktiven DNS-Dienst als weiteren Server.

Bildauftrag: Erkläre, warum eine physische Verbindung Voraussetzung sein kann, aber noch keine funktionierende Anwendung garantiert.

Medienrechte und Quellenprüfung

Die eingebundenen Wikimedia-Commons-Dateien wurden anhand ihrer Dateibeschreibungsseiten ausgewählt. Die dort angegebenen Lizenzbedingungen sind bei Wiederverwendungen zu beachten.

Mediendatei	Urheberschaft laut Commons	Lizenz laut Commons
NetzwerkTopologien.svg	Foobaz, Parzi, Predatorix	CC BY-SA 4.0
Traditional client-server diagram.svg	Avelludo	CC BY-SA 4.0
Ipv4 address.svg	Laut Dateiseite gemeinfrei	Public Domain
DHCP-Sequenzdiagramm	Michel Bakni	CC BY-SA 4.0
DNS schema.svg	TilmannR, basierend auf Vorlagen	CC BY-SA 2.5
ISO OSI-Modell.svg	Michael von Brandenburg	CC BY-SA 4.0
Client-server model.svg	Lubaochuan	CC BY-SA 4.0
RJ45 Connector.svg	Wyzzymoon	CC BY 4.0

Lizenzhinweis: Die verlinkten Commons-Dateiseiten enthalten die jeweiligen Urheber- und Lizenzinformationen. Bei Bearbeitungen sind zusätzlich die Bedingungen zur Namensnennung, Kennzeichnung von Änderungen und gegebenenfalls Weitergabe unter gleichen Bedingungen einzuhalten.

YouTube-Videos: Die Videos werden als externe Bildungsmedien eingebettet. Die Rechte verbleiben bei den jeweiligen Rechteinhabern. Eine frei nachnutzbare Videolizenz wird nicht behauptet. Die Einbettung ist keine Erlaubnis zum Herunterladen oder erneuten Hochladen.

Das Öffnen und Abspielen externer Videos kann Daten an die jeweilige Plattform übertragen. Deshalb sind alle Videoaufträge auch ohne Videowiedergabe anhand des Kursmaterials bearbeitbar. Kein Video muss veröffentlicht, heruntergeladen oder an einen KI-Dienst übermittelt werden.

Verknüpfte Lernbereiche

IT-Prüfungsvorbereitung

Berufsübergreifender Zusammenhang: In Kfz, Elektro, SHK und Handel werden zunehmend vernetzte Informations- und Messsysteme eingesetzt. Gemeinsame Grundlagen sind Datenaustausch, technische Prüfung, Fehlersuche und Dokumentation. Die konkreten Sicherheits-, Fach- und Prüfanforderungen unterscheiden sich je nach Beruf und Anlage.