aiMOOC

Informationselektronik und vernetzte Endgeräte – Endgeräte sicher in Netze integrieren

QR-Code

Informationselektronik und vernetzte Endgeräte – Endgeräte sicher in Netze integrieren

Einleitung

Ausbildungsberuf: Informationselektroniker/-in

Thema: Konfiguration, Updates und Rollen

Niveau: Berufsausbildung

Lernzeit: ca. 90 Minuten, einschließlich Simulation und Lernkontrolle

Lernziel: Du kannst vernetzte Endgeräte einem geeigneten Netzsegment zuordnen, sichere Grundeinstellungen planen, Firmware-Updates vorbereiten, Berechtigungen unterscheiden und die Integration anhand überprüfbarer Nachweise beurteilen.

Dein Lernweg:

Sehen: Geräte und Netzstruktur erkennen.
Verstehen: Segmentierung und Zugriffe begründen.
Anwenden: Sichere Konfiguration simulieren.
Prüfen: Updates, Rollen und Funktionen kontrollieren.
Übertragen: Einen neuen Kundenfall beurteilen.

Sicherheitsregel: Arbeite ausschließlich in einer isolierten Netzwerksimulation oder an ausdrücklich dafür freigegebenen, berührungssicheren Schulungsmodellen. Verwende nur fiktive Daten und Übungszugänge. Eingriffe in reale Elektroanlagen erfolgen ausschließlich durch entsprechend qualifizierte und beauftragte Personen beziehungsweise unter den rechtlich erforderlichen Bedingungen der Leitung und Aufsicht. An produktiven IT-Systemen sind gesonderte Berechtigungen notwendig. Ein Quiz, ein Simulatorergebnis oder ein Lernnachweis ist niemals eine Betriebsfreigabe.

Ausbildungsfall: Das neue Büronetz

Kundenauftrag:

Ein kleines Planungsbüro möchte einen Arbeitsplatzrechner, einen Netzwerkdrucker, eine IP-Kamera und ein Gäste-WLAN in sein Netz integrieren.

Die Kamera darf nicht von Gästen erreichbar sein. Die Druckfunktion soll für berechtigte Mitarbeitende verfügbar sein. Die Netzwerkverwaltung muss geschützt bleiben.

Praxisbild: Switches, Patchfelder und Netzwerkkabel in einem Netzwerkschrank.

Dein Auftrag: Entwickle eine sichere Lösung im Übungsnetz. Du bist Auszubildende oder Auszubildender und erstellst die Planung und Simulation. Eine fachlich zuständige Person prüft die Unterlagen. Nur eine hierzu berechtigte Stelle darf später Änderungen an einem Produktivnetz genehmigen und freigeben.

Arbeitsmittel: Netzwerksimulator, Geräteinventar, fiktiver Konfigurationsstand, Rollenkarte und Prüfprotokoll.

Als geeignete Simulation kannst Du den offiziellen Cisco Packet Tracer verwenden. Alternativ genügt eine vorbereitete, vollständig isolierte Schulungsumgebung. Nicht jede Gerätefunktion lässt sich in jedem Simulator realitätsgetreu abbilden.

Lerneinheit 1: Geräte erkennen und zuordnen

Dauer: 7 Minuten

Ein Switch verbindet Geräte innerhalb eines lokalen Netzes. Ein Router verbindet unterschiedliche IP-Netze. Eine Firewall kontrolliert erlaubte Verbindungen. Ein Access Point stellt WLAN bereit.

Detailbild: Ethernet-Ports eines professionellen Switches.

Fehler beim Erstellen des Vorschaubildes:

Detaildarstellung: Ethernet-Steckverbinder.

Beobachtungsauftrag: Erkenne an den Bildern die Netzwerkanschlüsse und beschreibe, welche Informationen Du vor einer Geräteintegration benötigst.

Basisaufgabe

Ordne den Geräten ihre Funktion zu:

Gerät	Aufgabe
Switch	Ethernet-Geräte verbinden
Router/Firewall	Netzgrenzen und Zugriffsregeln verwalten
Access Point	Drahtlose Endgeräte anbinden
Netzwerkdrucker	Druckaufträge berechtigter Geräte verarbeiten
IP-Kamera	Bilddaten im vorgesehenen System bereitstellen

Begründetes Feedback: Die Zuordnung ist richtig, wenn Du zwischen der Funktion eines Endgeräts und der Vermittlung beziehungsweise Kontrolle von Netzwerkverkehr unterscheidest. Ein Switch ersetzt keine Firewall.

Lerneinheit 2: Netzsegmente planen

Dauer: 9 Minuten

Ein VLAN bildet ein logisch getrenntes Netzsegment. Unterschiedliche VLANs können die gegenseitige Erreichbarkeit einschränken. Erst eine passende Konfiguration von Routing und Zugriffsregeln kontrolliert jedoch, welche Verbindungen zwischen Segmenten erlaubt sind.

Fehler beim Erstellen des Vorschaubildes:

Prinzipbild: Geräte werden logisch unterschiedlichen VLANs zugeordnet.

Prozessvideo: VLAN-Grundlagen, Tagged-Verbindungen und Portzuordnung

Quelle: go4smart. Nutze das Video zur Begriffsklärung. Konkrete Gerätekonfigurationen können von der Übungsumgebung abweichen.

Der Netzplan zum Ausbildungsfall

Segment	Beispielnetz	Zugeordnete Geräte
Verwaltung, VLAN 10	192.168.10.0/24	Büro-PC
Geräte, VLAN 20	192.168.20.0/24	Drucker, IP-Kamera
Gäste, VLAN 30	192.168.30.0/24	Gastgerät
Management, VLAN 99	192.168.99.0/24	Verwaltungsinterfaces von Switch und Access Point

Die Adressen stammen aus dem privaten IPv4-Adressbereich gemäß RFC 1918. Sie sind Beispiele für die Simulation, keine Vorgaben für ein reales Kundennetz.

Zugriffsmodell:

Verbindung	Modellentscheidung	Begründung
Büro-PC zum Druckdienst	Gezielt erlauben	Benötigte Arbeitsfunktion
Gastgerät zur Kamera	Verweigern	Kein betrieblicher Bedarf
Gastgerät zum Management	Verweigern	Schutz der Infrastruktur
Berechtigter Administrationsrechner zum Management	Nur erforderliche Verwaltungsdienste erlauben	Administrierbarkeit bei begrenztem Zugriff
Andere Verbindungen zwischen den Segmenten	Standardmäßig verweigern	Unnötige Kommunikationswege vermeiden

Bei einem geeigneten Drucker kann beispielsweise IPPS über TCP-Port 631 für die Druckfunktion vorgesehen werden. Für die Geräteverwaltung sollte, sofern unterstützt, HTTPS eingesetzt werden. Die konkrete Umsetzung erfordert die Prüfung der Gerätefähigkeiten. Ein offener Port allein belegt keine sichere Dienstkonfiguration.

Anwendungsaufgabe

Ordne alle Geräte den vorgesehenen Segmenten zu. Trage anschließend erlaubte und verweigerte Verbindungen in den Netzplan ein.

Feedback: Eine gute Lösung weist nicht nur die richtige VLAN-Nummer zu. Sie berücksichtigt auch, welche Kommunikation wirklich erforderlich ist. Prüfe deshalb stets einen erlaubten und einen ausdrücklich nicht erlaubten Verbindungsweg.

Lerneinheit 3: WLAN und PoE sicher integrieren

Dauer: 7 Minuten

Ein WLAN benötigt sichere Zugangseinstellungen. Bevorzuge WPA3, wenn die beteiligten Geräte es unterstützen, oder eine fachlich begründete, abgesicherte Alternative. Ein Gästenetz erhält keine unnötigen Zugriffe auf interne Geräte.

Fehler beim Erstellen des Vorschaubildes:

Beispiel eines WLAN-Zugangspunkts. Das abgebildete ältere Gerät ist kein aktueller Produkttipp.

Über PoE können geeignete Netzwerkgeräte Daten und elektrische Leistung über eine Ethernet-Verbindung erhalten. Standards, Leistungsbedarf und Gerätekompatibilität müssen zusammenpassen.

Fehler beim Erstellen des Vorschaubildes:

Berufsspezifisches Detailbild: Eine über Ethernet versorgte IP-Kamera.

Detailbild: Ein PoE-Injektor als Beispiel einer Netzversorgungskomponente.

Sicherheitsgrenze: Diese Bilder dienen der Geräteerkennung. Sie sind keine Aufforderung zum Öffnen, Verdrahten oder Prüfen elektrischer Geräte. An der Schulungsstation verwendest Du ausschließlich bereitgestellte, berührungssichere Komponenten gemäß den Vorgaben der verantwortlichen Fachkraft.

Mini-Aufgabe

Eine IP-Kamera benötigt Netzwerkzugang und PoE. Ein Gastgerät benötigt lediglich einen zulässigen Internetzugang.

Entscheide: Dürfen beide im selben frei zugänglichen Netzwerksegment betrieben werden?

Feedback: Im Ausbildungsfall ist eine Trennung erforderlich. Die Kamera verarbeitet möglicherweise schutzbedürftige Bilddaten und benötigt andere Kommunikationsrechte als das Gastgerät. PoE löst die Energieversorgung, aber keine Zugriffsprobleme.

Lerneinheit 4: Sichere Grundkonfiguration

Dauer: 8 Minuten

Eine sichere Geräteintegration beginnt vor dem ersten regulären Netzwerkzugriff.

Arbeitsfolge in der Simulation:

Inventarisieren: Gerätetyp, Modell, Softwarestand, Schnittstellen und vorgesehene Aufgabe erfassen.
Zuordnen: Passendes Segment und erforderliche Kommunikationsdienste auswählen.
Absichern: Standardzugänge ändern oder deaktivieren, individuelle Zugangsdaten vorsehen, unnötige Dienste abschalten und sichere Verwaltungsprotokolle nutzen.
Berechtigen: Nur die erforderlichen Rollen und Rechte vergeben.
Prüfen: Erlaubte und verweigerte Verbindungen testen und das Ergebnis dokumentieren.

Gestufte Hilfen

Hilfe 1 – Denkimpuls:

Überlege, welches Gerät mit welchem anderen Gerät kommunizieren muss.

Hilfe 2 – Strukturhilfe:

Prüfe für jede Verbindung vier Punkte: Quelle, Ziel, benötigter Dienst und verantwortliche Rolle.

Hilfe 3 – Lösungshinweis:

Der Büro-PC benötigt im Modell einen freigegebenen Druckdienst. Das Gastgerät benötigt keinen Zugriff auf die Kamera oder die Netzwerkverwaltung. Managementzugriffe bleiben einer ausdrücklich berechtigten Administrationsrolle vorbehalten.

Lerneinheit 5: Firmware-Updates kontrollieren

Dauer: 8 Minuten

Firmware ist gerätenahe Software. Sicherheitsupdates können bekannte Schwachstellen beheben. Sie müssen kontrolliert und anhand der Herstellerinformationen geplant werden.

Prozessvideo: Beispiel eines Router-Firmware-Updates

Quelle: TURN ON, 2026. Die gezeigte Bedienoberfläche ist produktspezifisch. Für die tatsächliche Vorgehensweise sind die offiziellen Herstellerunterlagen maßgeblich.

Kontrollierter Updateprozess:

Phase	Prüffrage
Bestandsaufnahme	Welches Modell und welcher Versionsstand liegen vor?
Quellenprüfung	Stammt das vorgesehene Update aus einer authentischen Herstellerquelle?
Risikoprüfung	Welche Sicherheitslücke oder Funktionsänderung wird behandelt?
Vorbereitung	Sind Freigabe, Wartungsfenster und geeignete Konfigurationssicherung vorhanden?
Test	Kann das Update gefahrlos in einer geeigneten Testumgebung erprobt werden?
Nachkontrolle	Stimmen Softwarestand, Funktionen und Sicherheitseinstellungen?
Dokumentation	Sind Ergebnis, Zeitpunkt, Zuständigkeit und Abweichungen nachvollziehbar?

Wichtig: Eine Wiederherstellung oder ein Rollback ist nur möglich, wenn es vom jeweiligen Hersteller unterstützt wird. Ein nicht mehr mit erforderlichen Sicherheitsupdates versorgtes Gerät muss risikobezogen außer Betrieb genommen oder ersetzt werden.

Herstellerbeispiel: FRITZ!OS per Online-Update aktualisieren.

Basisaufgabe: Updateentscheidung

Die IP-Kamera zeigt einen veralteten Firmwarestand. Du findest ein Updateangebot auf einer unbekannten Downloadseite.

Entscheidung: Du installierst die Datei nicht, sondern überprüfst zunächst die offiziellen Herstellerinformationen und meldest den Sachverhalt an die zuständige Person.

Feedback: Diese Vorgehensweise ist fachlich richtig, weil die Herkunft und Eignung des Updates noch ungeklärt sind. Auch eine echte Herstellerdatei darf im Produktivsystem nur im vorgesehenen Änderungsprozess installiert werden.

Lerneinheit 6: Rollen und Verantwortung

Dauer: 7 Minuten

Eine Benutzerrolle legt fest, welche Aufgaben und Berechtigungen einer Person oder einem Dienst zugewiesen werden. Maßgeblich ist das Prinzip der minimalen Berechtigungen.

Rolle	Aufgabe im Ausbildungsfall	Grenze
Auszubildende Person	Dokumentieren, planen und simulieren	Keine selbstständige Produktivfreigabe
Ausbildende Fachperson	Lernlösung prüfen und Arbeit beaufsichtigen	Nicht automatisch produktive IT-Administration
Berechtigte IT-Administration	Freigegebene Änderungen umsetzen und prüfen	Nur innerhalb der zugewiesenen Rechte
Informationssicherheitsverantwortliche	Sicherheitsanforderungen und Risiken bewerten	Keine automatische technische Änderungsberechtigung
Beschäftigte	Freigegebene Arbeitsfunktionen nutzen	Keine allgemeinen Administrationsrechte
Betriebsverantwortliche Freigabestelle	Über produktive Inbetriebnahme entscheiden	Entscheidung nach betrieblichem Freigabeverfahren

Merke: Eine Rollenbezeichnung allein verleiht keine Berechtigung. Entscheidend sind die dokumentierte Beauftragung, die Qualifikation und die tatsächlich eingerichteten Zugriffsrechte.

Lerneinheit 7: Verbindungen prüfen und dokumentieren

Dauer: 7 Minuten

Eine wirksame Prüfung umfasst sowohl gewünschte als auch unerwünschte Kommunikation.

Datei:VLAN in Wireshark.png

Beispiel einer VLAN-Markierung in einer Wireshark-Ansicht. Die dort gezeigte VLAN-ID ist unabhängig vom Ausbildungsfall.

Das Bild ist ein Anschauungsbeispiel. Für den Kurs brauchst Du keinen Netzwerkverkehr aus einem realen Kundennetz mitzuschneiden.

Prozessvideo: VLAN-Konfiguration und geschütztes Management in einer Packet-Tracer-Simulation

Quelle: Marc Juneau, 2022. Beobachte besonders die Trennung des Managementzugangs. Simulierte Gerätekonfigurationen sind keine produktiven Freigaben.

Prüfprotokoll des Ausbildungsfalls

Test	Erwartung	Nachweis
Büro-PC erreicht freigegebenen Druckdienst	Zulässig	Erfolgreicher anwendungsbezogener Funktionstest
Gastgerät greift auf Kamera zu	Verweigert	Dokumentierte Blockierung
Gastgerät greift auf Management zu	Verweigert	Dokumentierte Blockierung
Nicht berechtigter Benutzer öffnet Geräteeinstellungen	Verweigert	Rollentest
Berechtigter Administrator nutzt freigegebenen Verwaltungsdienst	Zulässig	Authentisierungs- und Funktionstest
Update wird im Modell abgeschlossen	Kontrollierter Zustand	Vergleich der simulierten Versions- und Konfigurationsdaten

Ein Ping-Test allein reicht als Funktions- oder Sicherheitsnachweis nicht aus. Teste den jeweils vorgesehenen Dienst und dokumentiere die tatsächliche Wirkung der Zugriffsregel.

Werkstattaufgabe: Der sichere Netzwerkplan

Arbeitszeit: 20 Minuten

Bearbeite den Kundenauftrag vollständig in Deiner Simulation.

Basisniveau

Erstelle ein Geräteinventar und ordne jedem Endgerät das passende Netzsegment zu.

Erwartetes Ergebnis: Ein nachvollziehbarer Netzplan mit Gerätetypen, Netzsegmenten und Zweck der Zuordnung.

Begründetes Feedback: Eine sichere Zuordnung richtet sich nach Schutzbedarf und Kommunikationsaufgabe, nicht allein nach der Anzahl freier Anschlüsse.

Anwendungsniveau

Ergänze die Zugriffsregeln, einen Rollenplan und ein Prüfprotokoll mit mindestens einem positiven und zwei negativen Verbindungstests.

Erwartetes Ergebnis: Zulässige Verbindungen funktionieren, unzulässige sind kontrolliert gesperrt.

Begründetes Feedback: Erst das Zusammenspiel von Segmentierung, Berechtigungen und überprüften Zugriffsregeln begrenzt die Erreichbarkeit. Ein separates VLAN ohne Prüfung des Routings ist kein ausreichender Sicherheitsnachweis.

Transferniveau

Die Kamerafirmware erhält künftig keine Sicherheitsupdates mehr. Entwickle eine begründete Entscheidung zum weiteren Betrieb.

Erwartetes Ergebnis: Dokumentierte Risikobewertung, gegebenenfalls vorläufige Schutzmaßnahmen, Ersatzplanung und zuständige Entscheidungsperson.

Begründetes Feedback: Netzwerksegmentierung kann Risiken begrenzen, ersetzt aber nicht die notwendige Pflege eines Geräts. Fehlen unverzichtbare Sicherheitsupdates, darf eine technische Umgehung nicht als gleichwertiger Ersatz dargestellt werden.

Interaktive Aufgaben

Quiz: Teste Dein Wissen

Welche Aufgabe erfüllt ein VLAN? (Es trennt Netzwerkbereiche logisch) (!Es garantiert vollständigen Schutz vor allen Angriffen) (!Es ersetzt grundsätzlich alle Firewalls) (!Es installiert automatisch Firmwareupdates)

Welche Konfiguration ist für einen geschützten Managementzugang geeignet? (Zugriff nur für berechtigte Administrationssysteme) (!Zugriff für sämtliche Gastgeräte) (!Gemeinsames Administratorkonto für alle Personen) (!Verwendung unveränderter Standardpasswörter)

Wozu dient DHCP? (Zur dynamischen Zuweisung von IP-Konfigurationen) (!Zum Austausch eines defekten Netzwerkkabels) (!Zur automatischen Freigabe sämtlicher Dienste) (!Zum Ersetzen der Benutzeranmeldung)

Wie prüfst Du die Herkunft eines Firmwareupdates? (Anhand authentischer Herstellerinformationen) (!Ausschließlich anhand der Dateigröße) (!Anhand einer beliebigen Werbeanzeige) (!Nur anhand eines Forumsbeitrags)

Was bedeutet minimale Rechtevergabe? (Nur erforderliche Berechtigungen vergeben) (!Allen Beschäftigten Administratorrechte geben) (!Sämtliche Zugriffe anonym ermöglichen) (!Jede Sicherheitskontrolle deaktivieren)

Wie behandelst Du im Ausbildungsfall den Zugriff vom Gästenetz auf die IP-Kamera? (Den Zugriff verweigern) (!Den Zugriff grundsätzlich freigeben) (!Die Kamera ohne Schutz ins Internet stellen) (!Das Gäste-WLAN zur Kameraadministration nutzen)

Welche Funktion erfüllt standardkonformes Power over Ethernet? (Übertragung von Daten und elektrischer Leistung über Ethernet) (!Automatische Vergabe von Benutzerrechten) (!Vollständiger Schutz vor Schadsoftware) (!Verschlüsselung aller Netzwerkverbindungen)

Welche Komponente kontrolliert im Modell den Verkehr zwischen Netzsegmenten? (Eine passend konfigurierte Firewall) (!Ein passives Patchkabel) (!Ein einfacher Steckverbinder) (!Das Gehäuse einer Netzwerkkamera)

Welche Kontrolle ist nach einem Firmwareupdate erforderlich? (Versionsstand und benötigte Funktionen überprüfen) (!Sämtliche Protokolle ungeprüft löschen) (!Administrationsrechte öffentlich freigeben) (!Auf jede Dokumentation verzichten)

Was erlaubt die erfolgreiche Bearbeitung dieses Quiz? (Die eigene Lernleistung einschätzen) (!Produktivsysteme ohne Auftrag verändern) (!Elektrische Anlagen ohne Qualifikation bearbeiten) (!Eine betriebliche Sicherheitsfreigabe ersetzen)

Quiz-Feedback: Richtige Antworten zeigen, dass Du grundlegende Sicherheitsentscheidungen kennst. Sie beweisen noch nicht, dass eine reale Installation sicher ist. Dafür werden eine technische Prüfung, nachvollziehbare Nachweise und das betriebliche Freigabeverfahren benötigt.

Memory

Switch	Verbindet Geräte im lokalen Netz
Firewall	Kontrolliert erlaubte Netzverbindungen
DHCP	Vergibt IP-Konfigurationen dynamisch
VLAN	Trennt logische Netzbereiche
Firmware	Gerätenahe Software
Administrator	Verwaltet zugewiesene Systeme
Prüfprotokoll	Dokumentiert Testergebnisse

Drag and Drop

Ordne die richtigen Begriffe zu.	Zuordnung im Ausbildungsfall
Verwaltungsnetz	Bürorechner
Gerätenetz	Netzwerkdrucker
Gästenetz	Gasttablet
Managementnetz	Switchverwaltung
Administrationsrolle	Berechtigte Konfigurationsänderung

Feedback: Richtige Zuordnungen orientieren sich an den Aufgaben und Rechten der Geräte. Nicht jede Person oder jedes Endgerät benötigt dieselbe Erreichbarkeit.

Kreuzworträtsel

SWITCH	Welches Netzwerkgerät verbindet mehrere Ethernet-Endgeräte innerhalb eines lokalen Netzes?
FIREWALL	Welche Sicherheitskomponente kontrolliert erlaubte Netzwerkverbindungen?
FIRMWARE	Wie heißt die gerätenahe Software eines Netzwerkgeräts?
BACKUP	Wie nennt man eine Sicherung zur späteren Wiederherstellung von Daten oder Einstellungen?
ROUTER	Welches Gerät verbindet unterschiedliche IP-Netze?
PROTOKOLL	Wie heißt die schriftliche Aufzeichnung von Prüfergebnissen?

LearningApps

Lückentext

Ein

verbindet Geräte in einem lokalen Netz.

Ein

ermöglicht die logische Trennung von Netzwerkbereichen.

Eine

kontrolliert erlaubte Kommunikationswege.

Das

soll keinen unnötigen Zugriff auf interne Systeme erhalten.

Ein

ermöglicht die Anbindung drahtloser Endgeräte.

Die dynamische Zuweisung von IP-Konfigurationen kann durch

erfolgen.

Ein Gerät kann über

mit Daten und geeigneter elektrischer Leistung versorgt werden.

Gerätenahe Software wird als

bezeichnet.

Sicherheitsrelevante Aktualisierungen werden als

bereitgestellt.

Vor einer geplanten Änderung kann eine geeignete

erforderlich sein.

Berechtigungen werden nach dem

vergeben.

Eine erfolgreiche Prüfung wird in einem

dokumentiert.

Offene Aufgaben

Bearbeite die Aufgaben mit fiktiven Daten, sicheren Simulationen, Zeichnungen oder geeigneten Schulungsmodellen. Dokumentiere Deine Entscheidungen.

Leicht

Gerätebilder: Zeichne einen kleinen Netzwerkschrank und beschrifte Switch, Router, Access Point und Netzwerkanschlüsse.
Ethernet: Erstelle aus dem betrachteten Bildmaterial eine bebilderte Übersicht zu Netzwerksteckern und Ports.
IP-Adresse: Erstelle eine Tabelle mit fiktiven IP-Adressen und ordne diese den Netzsegmenten des Ausbildungsfalls zu.
Firmware: Gestalte eine kurze Infokarte mit drei Gründen für kontrollierte Sicherheitsupdates.

Standard

Netzwerksegmentierung: Entwickle einen VLAN-Plan für das Planungsbüro und begründe jede Gerätezuordnung.
Firewall: Entwirf eine Regelmatrix mit erlaubten und gesperrten Kommunikationswegen und teste sie in der Simulation.
Benutzerverwaltung: Erstelle Rollenkarten für Auszubildende, Administration und Beschäftigte mit klaren Berechtigungsgrenzen.
Dokumentation: Erstelle ein fiktives Änderungsprotokoll für ein Firmwareupdate mit Versionsprüfung, Test und Verantwortlichkeit.

Schwer

IT-Sicherheit: Untersuche, wie eine kompromittierte Kamera andere Systeme gefährden könnte, und entwickle ein mehrstufiges Schutzkonzept.
Patchmanagement: Erstelle eine Entscheidungsvorlage für ein nicht mehr unterstütztes Endgerät und begründe die empfohlenen Maßnahmen.
Netzwerkplanung: Plane ein zweites Büro mit getrennten Bereichen für Gäste, Verwaltung und Management und übertrage das Sicherheitskonzept auf diesen Standort.
Qualitätssicherung: Entwickle eine digitale Prüfmappe mit Netzplan, Regelmatrix, Rollenübersicht, Testnachweisen und begründeter Entscheidung zur fachlichen Abnahme.

Lernkontrolle

Die Lernkontrolle bewertet Zusammenhänge, Problemlösung und Transfer. Verwende den Ausbildungsfall als Grundlage.

Netzwerksegmentierung: Ein Netzwerkdrucker steht versehentlich im Gästenetz. Erkläre die möglichen Folgen und entwickle eine sichere Korrektur.
Zugriffssteuerung: Ein Büro-PC erreicht seinen Druckdienst nicht mehr. Beschreibe, wie Du im Simulator zwischen Adressierungsfehler, Segmentzuordnung und Zugriffsregel unterscheidest.
IT-Sicherheit: Eine IP-Kamera ist trotz eigenem VLAN von Gastgeräten aus erreichbar. Begründe, weshalb die VLAN-Zuordnung allein keine ausreichende Absicherung beweist.
Patchmanagement: Ein wichtiges Update soll während des laufenden Geschäftsbetriebs installiert werden. Bewerte die Risiken und entwickle einen geeigneten Änderungsablauf.
Berechtigungsmanagement: Eine auszubildende Person erhält unbeabsichtigt vollständige Administrationsrechte. Erkläre die Risiken und entwickle eine angemessene Rechtevergabe.
Qualitätssicherung: Vergleiche zwei Prüfnachweise: einen erfolgreichen Ping und eine dokumentierte Prüfung von erlaubten sowie gesperrten Anwendungsdiensten. Begründe, welcher Nachweis die Sicherheitsanforderungen besser abbildet.

Bewertungsmaßstab: Achte auf fachlich richtige Zusammenhänge, begründete Sicherheitsentscheidungen, nachvollziehbare Prüfschritte, eindeutige Verantwortlichkeiten und den sicheren Umgang mit Grenzen des Ausbildungsauftrags.

Keine automatische Freigabe: Auch vollständig richtige Antworten berechtigen nicht zur Inbetriebnahme oder Veränderung produktiver Anlagen.

Lernnachweis

Für Deinen Lernnachweis stellst Du eine digitale Projektmappe zum fiktiven Kundenauftrag zusammen.

Geräteinventar: Dokumentiere Gerätefunktion, Modellannahme, Netzanschluss und Sicherheitsbedarf.
Netzplan: Stelle die VLAN-Zuordnung, IP-Netze und relevanten Verbindungen dar.
Sicherheitskonzept: Begründe die Einstellungen, die Segmentierung und die Berechtigungen.
Updatekonzept: Dokumentiere Quellenprüfung, Zuständigkeit, Vorbereitung, Test und Nachkontrolle.
Prüfprotokoll: Zeige mindestens einen erfolgreichen zulässigen und zwei erfolgreich blockierte unzulässige Verbindungsversuche.
Reflexion: Erläutere ein erkanntes Risiko, eine mögliche Verbesserung und eine Grenze Deiner Simulation.

Beurteilung: Die verantwortliche Ausbildungsperson bewertet fachliche Richtigkeit, Begründung, Vollständigkeit und Nachvollziehbarkeit. Der Lernnachweis ist keine Elektrofachkraftqualifikation, keine Beauftragung und keine technische Betriebsfreigabe.

OERs zum Thema

Wikipedia: Netzwerksicherheit

Fachlich geprüfte Quellenbasis

Die folgenden Primärquellen bilden die Grundlage für die fachlichen Anforderungen:

BIBB: Informationselektroniker/Informationselektronikerin – Umsetzungshilfe für die Ausbildungspraxis, 2021. Ausbildungsbezug und berufliche Handlungsfähigkeit.
BSI: NET.1.1 Netzarchitektur und -design. Segmentierung und geschützte Managementbereiche.
BSI: SYS.4.4 Allgemeines IoT-Gerät. Schutz vernetzter Geräte.
BSI: SYS.2.1 Allgemeiner Client. Sichere Installation und Aktualisierung.
DGUV: DGUV Vorschrift 3 – Elektrische Anlagen und Betriebsmittel. Anforderungen an Arbeiten an elektrischen Anlagen und Betriebsmitteln.
IETF: RFC 1918. Private IPv4-Adressbereiche.
Cisco Networking Academy: Getting Started with Cisco Packet Tracer. Offizielle Simulationsumgebung.
FRITZ!: FRITZ!OS per Online-Update aktualisieren. Herstellerbeispiel für Aktualisierungen.

Die Fachquellen unterstützen die dargestellten Sicherheitsprinzipien. Die vereinfachte Netzarchitektur und die Rollen des Ausbildungsfalls sind didaktische Modellannahmen und keine konkrete Produktivnetzplanung.

Mediennachweise und Nutzungsrechte

Wikimedia Commons – geprüfte Bilddateien:

Netzwerkschrank: Dsimic, CC BY-SA 4.0.
Switch-Ports: Ben Franske, CC BY-SA 4.0.
Steckverbinder: Wyzzymoon, CC BY 4.0.
VLAN-Diagramm: Rafax, CC BY 3.0.
WLAN-Zugangspunkt: Pjpearce, CC0.
IP-Kamera mit PoE: Olli Niemitalo, CC0.
PoE-Injektor: deavmi, CC BY-SA 4.0.
VLAN in Wireshark: Der Messer, CC BY-SA 3.0.

Die Originaldateien, Urheberangaben und jeweiligen Lizenzbedingungen sind über die verlinkten Dateiseiten abrufbar. Bei einer Bearbeitung sind insbesondere Namensnennung, Lizenzverweise, Änderungskennzeichnung und gegebenenfalls Weitergabe unter gleichen Bedingungen zu beachten.

YouTube – geprüfte Videoverweise:

go4smart: VLAN-Grundlagen, 2020.
TURN ON: FRITZ!Box-Updates, 2026.
Marc Juneau: VLAN Security Demonstration, 2022.

Die Videos werden als externe Lernmedien eingebettet, nicht als frei lizenzierte Dateien zur Weiterverbreitung bereitgestellt. Die Rechte verbleiben bei den jeweiligen Rechteinhabern. Ihre Kernaussagen wurden mit den genannten Fach- beziehungsweise Herstellerquellen abgeglichen; die einzelnen Videos stellen keine behördliche oder betriebliche Freigabe dar.

Stand der Quellen- und Medienprüfung: Oktober 2026. Externe Inhalte, Herstelleroberflächen und Sicherheitsvorgaben können sich ändern.