aiMOOC

Netzwerke und Systemintegration – Netzwerkpläne verständlich dokumentieren

QR-Code

Einleitung

Netzwerke und Systemintegration – Netzwerkpläne verständlich dokumentieren

Zielgruppe: Ausbildung zum Fachinformatiker bzw. zur Fachinformatikerin für Systemintegration und verwandte IT-Berufe

Dauer: ca. 75–90 Minuten in acht kurzen Lerneinheiten

Kurzbeschreibung: Geräte, Netze und Verantwortlichkeiten verständlich und nachvollziehbar dokumentieren.

Dein Lernziel: Du erstellst für einen fiktiven Ausbildungsbetrieb einen physischen und logischen Netzwerkplan, dokumentierst Anschlüsse und Zuständigkeiten und überprüfst Deine Angaben mit lokalen Python-Programmen.

Sicherheitsregel: Alle Fallbeispiele und Gerätedaten sind erfunden. Die Python-Programme greifen weder auf Netzwerke noch auf fremde Systeme zu. Verwende ausschließlich lokale oder ausdrücklich freigegebene Übungsumgebungen. Keine Scans, Zugangsdaten, Kundendaten oder Produktivsysteme!

Bildimpuls: Welche Topologie würdest Du für ein kleines Büro auswählen? Begründe Deine Wahl anhand der Verbindungen.

Videoauftrag: Vergleiche Stern-, Ring- und vermaschte Topologien. Achte darauf, welche Verbindungen bei einem Ausfall betroffen wären.

Lerneinheit 1: Was zeigt ein Netzwerkplan?

Dauer: 8 Minuten

Ein Netzwerkplan stellt Geräte und ihre Verbindungen übersichtlich dar. Er hilft beim Planen, Warten und Eingrenzen von Störungen.

Physischer Netzwerkplan	Logischer Netzwerkplan
Geräte, Kabel, Anschlüsse und Standorte	IP-Netze, VLANs und Kommunikationsbeziehungen
Frage: Was ist womit verkabelt?	Frage: Welche Netze und Übergänge sind vorgesehen?
Beispiel: Switch-Port zum Patchpanel	Beispiel: Büro-VLAN und Gast-VLAN

Merksatz: Physisch bedeutet nicht automatisch logisch. Ein Kabel kann mehrere logisch getrennte Netze transportieren.

Mini-Aufgabe: Erkläre einem neuen Azubi den Unterschied zwischen beiden Plänen in zwei Sätzen.

Lerneinheit 2: Der Ausbildungsfall

Dauer: 10 Minuten

Du arbeitest im fiktiven Betrieb Lernwerk IT. Für einen kleinen Schulungsraum fehlt die Netzwerkdokumentation.

Deine Aufgabe: Dokumentiere eine geplante Übungsanlage mit einem Firewall-Router, einem Switch, einem PC, einem Netzwerkspeicher und einem Access Point.

Die Geräteliste

Geräte-ID	Funktion	Standort	Verantwortliches Team
FW-01	Firewall und Routing	Rack R1	Netzteam
SW-01	Switch mit acht Ports	Rack R1	Netzteam
PP-01	Patchpanel	Rack R1	Verkabelungsteam
PC-01	Arbeitsplatzrechner	Raum B	IT-Service
NAS-01	Netzwerkspeicher	Raum B	Speicherteam
AP-01	WLAN-Access-Point	Raum F	Netzteam

Wichtig: Die Bezeichnungen, Räume und Zuständigkeiten sind Bestandteil des erfundenen Ausbildungsfalls, keine Bestandsdaten eines realen Betriebs.

Basisfrage: Welches Gerät bildet im Beispiel den zentralen Verbindungspunkt?

Lerneinheit 3: Den physischen Netzplan zeichnen

Dauer: 10 Minuten

Der physische Plan zeigt die tatsächlichen beziehungsweise vorgesehenen Kabelverbindungen.

Praxisblick: In einem Netzwerkschrank müssen Geräte, Ports und Kabel eindeutig zuordenbar sein.

Beispiel: Physische Verkabelung

             RACK R1
            +--------+
            | FW-01  |
            +---+----+
                |
            +---+----+
            | SW-01  |
            +---+----+
                |
          +-----+------+
          |            |
        Port 2       Port 3       Port 4
          |            |            |
        PP-01        PP-01        PP-01
        Buchse 1     Buchse 2     Buchse 3
          |            |            |
        Dose B1     Dose B2      Dose F1
          |            |            |
        PC-01        NAS-01       AP-01

Legende: FW = Firewall, SW = Switch, PP = Patchpanel, AP = Access Point. Die Verbindung FW-01 zu SW-01 verwendet Switch-Port 1.

Port- und Kabeltabelle

Switch-Port	Ziel	Verbindung	Beschreibung
1	FW-01	Direkt	Uplink mit VLAN 10 und 20
2	PC-01	PP-01/1 über B1	Büro
3	NAS-01	PP-01/2 über B2	Büro
4	AP-01	PP-01/3 über F1	Gastnetz
5–8	Frei	Keine	Reserve

Qualitätsregel: Beschrifte beide Enden einer Verbindung. Ein Plan ohne eindeutige Portzuordnung erschwert die Fehlersuche.

Visualisierung der Portbelegung

SW-01: 8 Ports, fiktiver Planungsstand

Port 1  █  Firewall
Port 2  █  PC
Port 3  █  NAS
Port 4  █  Access Point
Port 5  ░  Frei
Port 6  ░  Frei
Port 7  ░  Frei
Port 8  ░  Frei

Belegt:  ████░░░░  4 von 8 Ports

Anwendungsfrage: Welche Angaben brauchst Du zusätzlich, wenn später ein weiterer Switch eingebaut wird?

Lerneinheit 4: Den logischen Netzplan dokumentieren

Dauer: 10 Minuten

Ein VLAN unterteilt ein physisches Netz in logische Bereiche. Die IP-Adresse identifiziert eine Schnittstelle innerhalb des adressierten Netzes.

Im Ausbildungsfall werden zwei Netze geplant. Wir verwenden ausschließlich die Dokumentationsadressbereiche gemäß RFC 5737. Diese Adressen dürfen nicht als normale produktive oder lokale Betriebsadressen eingerichtet werden.

Bereich	VLAN	IPv4-Präfix	Geplantes Gateway
Büro	10	192.0.2.0/24	192.0.2.1
Gast	20	198.51.100.0/24	198.51.100.1

/24 bezeichnet einen Präfix mit 24 Netzbits. Für dieses IPv4-Subnetz ergibt sich die Maske 255.255.255.0.

Adress- und Zuordnungstabelle

Gerät/Schnittstelle	IPv4-Adresse	Netz
FW-01 Büro	192.0.2.1	Büro
PC-01	192.0.2.20	Büro
NAS-01	192.0.2.30	Büro
FW-01 Gast	198.51.100.1	Gast
AP-01	198.51.100.2	Gast

SW-01 Port 1 ist im Beispiel als VLAN-Uplink vorgesehen. Ports 2 und 3 gehören zu VLAN 10, Port 4 zu VLAN 20.

         LOGISCHER NETZPLAN

             FW-01
       +-------+-------+
       |               |
   VLAN 10          VLAN 20
   Buero            Gast
192.0.2.0/24     198.51.100.0/24
       |               |
   PC-01              AP-01
   NAS-01

Sicherheitsprinzip: VLANs trennen Layer-2-Bereiche. Ob Verkehr zwischen den IP-Netzen erlaubt ist, hängt von Routing und Zugriffskontrollen ab. Für das Labor sind keine netzübergreifenden Verbindungen freigegeben; eine wirksame Sperre müsste in einer echten autorisierten Laborumgebung gesondert konfiguriert und geprüft werden.

Bildauftrag: Finde das Arbeitsnetz und das Gastnetz. Welche Übergänge müssten bei einer realen Planung geschützt werden?

Lerneinheit 5: Verantwortlichkeiten und Dokumentenpflege

Dauer: 8 Minuten

Ein brauchbarer Plan nennt nicht nur Geräte. Er ist auch datiert, versioniert, prüfbar und einem verantwortlichen Team zugeordnet.

Dokumentenfeld	Beispiel
Plan-ID	LAB-NP-01
Projekt	Lernwerk IT – Schulungsraum
Version	1.0
Stand	09.10.2026
Erstellt durch	Ausbildungsteam
Fachliche Prüfung	Netzteam
Freigabe	Im Ausbildungsfall noch offen
Status	Fiktiver Planungsstand

Zuständigkeitsmatrix

Vorgang	Verantwortlich	Nachweis
Verkabelung erfassen	Verkabelungsteam	Portliste
Adressbereiche planen	Netzteam	IP-Plan
Zugriffsvorgaben prüfen	IT-Sicherheit	Freigabevermerk
Änderungen dokumentieren	Netzteam	Änderungsprotokoll
Dokumente abnehmen	Ausbilder bzw. Ausbilderin	Prüfvermerk

Wichtig: Verantwortlichkeit und Freigabe sind unterschiedliche Schritte. Eine erstellte Zeichnung ist nicht automatisch eine freigegebene Dokumentation.

Videoauftrag: Achte darauf, wie Geräte und Verbindungen grafisch angeordnet werden. Übernimm keine echten Gerätebezeichnungen oder Netzdaten in Deine Übung.

Lerneinheit 6: Isoliertes Python-Testlabor

Dauer: 15 Minuten

Mit Python überprüfst Du Dein fiktives Inventar. Das folgende Programm benötigt nur Python 3 und die Standardbibliothek.

Start: Speichere den Code lokal als netzplan_labor.py und führe python3 netzplan_labor.py aus. Unter Windows funktioniert in vielen Installationen py netzplan_labor.py.

Isolation: Das Programm führt keine Netzwerkanfragen, Scans, DNS-Abfragen oder Verbindungen aus. Es verarbeitet ausschließlich interne Beispieldaten im Arbeitsspeicher.

from ipaddress import ip_address, ip_network

NETZE = {
    "Buero": ip_network("192.0.2.0/24"),
    "Gast": ip_network("198.51.100.0/24"),
}

ORIGINAL = [
    {
        "name": "PC-01",
        "ip": "192.0.2.20",
        "netz": "Buero",
        "port": 2,
        "team": "Service",
    },
    {
        "name": "NAS-01",
        "ip": "192.0.2.30",
        "netz": "Buero",
        "port": 3,
        "team": "Speicherteam",
    },
    {
        "name": "AP-01",
        "ip": "198.51.100.2",
        "netz": "Gast",
        "port": 4,
        "team": "Netzteam",
    },
]

def kontrolliere(geraete):
    fehler = []
    ips, ports = set(), set()

    for g in geraete:
        if not g["team"]:
            fehler.append(g["name"] + ": Team fehlt")

        if g["ip"] in ips:
            fehler.append(g["name"] + ": IP doppelt")
        ips.add(g["ip"])

        if g["port"] in ports:
            fehler.append(
                g["name"] + ": Switchport doppelt"
            )
        ports.add(g["port"])

        try:
            passt = (
                ip_address(g["ip"])
                in NETZE[g["netz"]]
            )
        except (ValueError, KeyError):
            fehler.append(
                g["name"] + ": Adresse oder Netz ungueltig"
            )
        else:
            if not passt:
                fehler.append(
                    g["name"] + ": IP passt nicht zum Netz"
                )

    return fehler

def fall(nummer):
    daten = [dict(g) for g in ORIGINAL]

    if nummer == "1":
        daten[2]["ip"] = "192.0.2.20"
    elif nummer == "2":
        daten[2]["port"] = 3
    elif nummer == "3":
        daten[1]["team"] = ""

    return daten

# Automatische Offline-Selbsttests
assert [
    len(kontrolliere(fall(str(i))))
    for i in range(4)
] == [0, 2, 1, 1]

wahl = input(
    "Testfall 0=OK, 1=IP, 2=Port, 3=Team: "
).strip()

if wahl not in {"0", "1", "2", "3"}:
    wahl = "0"

daten = fall(wahl)
fehler = kontrolliere(daten)

ports = {1} | {g["port"] for g in daten}

anzeige = "".join(
    "#" if i in ports else "."
    for i in range(1, 9)
)

print("SW-01 [" + anzeige + "]")
print("Anzahl Fehler:", len(fehler))

for meldung in fehler:
    print("FEHLER:", meldung)

if not fehler:
    print("OK: Kein erfasster Inventarfehler")

Vier lokale Testfälle

Eingabe	Veränderung	Erwartete Fehlerzahl
0	Unveränderte Daten	0
1	IP-Adresse doppelt und falsches Netz	2
2	Switch-Port doppelt	1
3	Zuständigkeit fehlt	1

Beispielfeedback:

Fall 0: Keine Auffälligkeiten in den geprüften Inventarfeldern. Das beweist nicht, dass eine echte Installation korrekt funktioniert.
Fall 1: Zwei Fehler, weil dieselbe IP zweimal vorkommt und die Adresse nicht in das eingetragene Gastnetz passt.
Fall 2: Ein Fehler, weil zwei unterschiedliche Endgeräte demselben Switch-Port zugeordnet wurden.
Fall 3: Ein Fehler, weil ohne verantwortliches Team die organisatorische Zuordnung fehlt.

Grenze der Prüfung: Das Programm überprüft ausgewählte Datensätze, aber weder echte Kabel noch VLAN-Konfigurationen, Firewalls oder die Erreichbarkeit von Geräten.

Lerneinheit 7: Netzwerkpläne lokal als Datei erzeugen

Dauer: 8 Minuten

Ein zweites eigenständiges Python-Programm erzeugt aus erfundenen Knoten und Verbindungen eine lokale Graphviz-DOT-Datei. Damit lassen sich Topologien reproduzierbar beschreiben.

Speichere den Code als plan_erzeugen.py und starte ihn mit python3 plan_erzeugen.py.

from pathlib import Path

knoten = [
    "FW-01",
    "SW-01",
    "PC-01",
    "NAS-01",
    "AP-01",
]

kanten = [
    ("FW-01", "SW-01"),
    ("SW-01", "PC-01"),
    ("SW-01", "NAS-01"),
    ("SW-01", "AP-01"),
]

zeilen = [
    "graph Labor {",
    '  label="Fiktiver Netzwerkplan";',
]

for name in knoten:
    zeilen.append('  "' + name + '";')

for start, ziel in kanten:
    zeilen.append(
        '  "' + start + '" -- "' + ziel + '";'
    )

zeilen.append("}")

Path("labor.dot").write_text(
    "\n".join(zeilen),
    encoding="utf-8",
)

print("Lokale Datei labor.dot erzeugt.")

Die Datei labor.dot entsteht im aktuellen Arbeitsverzeichnis. Falls Graphviz bereits lokal installiert ist, kannst Du ohne Internetzugriff eine SVG-Grafik erzeugen:

dot -Tsvg labor.dot -o labor.svg

Aufgabe: Ergänze einen zweiten fiktiven PC. Ändere die Knotenliste und füge eine passende Verbindung hinzu.

Feedback: Dein neuer Knoten muss eine eindeutige ID besitzen und mit dem geplanten Switch verbunden sein. Eine bloße Beschriftung ohne Verbindung reicht nicht aus, um die Topologie zu dokumentieren.

Lerneinheit 8: Prüfen, freigeben und übergeben

Dauer: 8 Minuten

Abnahmecheck für den fiktiven Fall:

Prüfpunkt	Erwartung
Geräte	Alle IDs sind eindeutig
Anschlüsse	Port und Gegenstelle sind erfasst
Netze	Präfixe und VLANs sind zugeordnet
Rollen	Zuständigkeiten sind dokumentiert
Version	Datum, Stand und Status sind sichtbar
Sicherheit	Keine echten Zugangsdaten oder Kundendaten
Änderungen	Neuer Stand ist nachvollziehbar

Merksatz: Ein guter Netzwerkplan beantwortet drei Fragen: Was ist vorhanden oder geplant? Wie hängt es zusammen? Wer ist zuständig?

Gestufte Lernhilfen

Hilfe 1: Denkimpuls

Frage Dich bei jeder Verbindung: Welche beiden Geräte, welche Schnittstellen und welcher logische Bereich gehören zusammen?

Hilfe 2: Teilbeispiel

SW-01 / Port 2
      |
PP-01 / Buchse 1
      |
Dose B1
      |
PC-01

Netz: Buero
VLAN: 10
Team: Service

Hilfe 3: Arbeitsvorlage

Geräte-ID	Anschluss	Ziel	Netz	Team	Status
...	...	...	...	...	ungeprüft

Fülle jede Spalte aus. Kennzeichne fehlende Angaben als ungeklärt, statt sie zu erfinden.

Basis-, Anwendungs- und Transferaufgaben mit Feedback

Basisaufgabe

Auftrag: Unterscheide bei fünf Angaben zwischen physischem Plan, logischem Plan und organisatorischer Dokumentation: Switch-Port, VLAN, Patchpanel-Buchse, IP-Präfix und verantwortliches Team.

Begründetes Feedback: Switch-Port und Patchpanel-Buchse gehören in die physische Sicht, VLAN und IP-Präfix in die logische Sicht, das verantwortliche Team in die organisatorische Dokumentation. Diese Trennung verhindert, dass ein einzelner Plan unübersichtlich wird.

Anwendungsaufgabe

Auftrag: Ergänze im fiktiven Labor PC-02 an Switch-Port 5. Verwende als geplante Adresse 192.0.2.40 und ordne das Gerät dem Büro-Netz zu. Aktualisiere die Tabellen und die Portgrafik.

Begründetes Feedback: Erwartet werden VLAN 10, Büro-Präfix 192.0.2.0/24 und fünf belegte Switch-Ports einschließlich Uplink. Eine widersprüchliche Portliste führt bei späteren Änderungen zu Fehlzuordnungen.

Transferaufgabe

Auftrag: Der Ausbildungsbetrieb möchte ein separates Netz für Schulungsgeräte ergänzen. Beschreibe, welche Planungs-, Sicherheits- und Freigabefragen vor einer tatsächlichen Umsetzung geklärt werden müssen. Nutze dafür nur fiktive Daten.

Begründetes Feedback: Eine überzeugende Lösung berücksichtigt eine zusätzliche Netzkennung, einen geeigneten dokumentierten Adressbereich, den vorgesehenen Übergang, Kommunikationsregeln, Kapazitäten, Zuständigkeiten, Prüfschritte und eine neue Planversion. Ein neues VLAN allein ist kein vollständiges Sicherheitskonzept.

Interaktive Aufgaben

Quiz: Teste Dein Wissen

Was zeigt ein physischer Netzwerkplan hauptsächlich? (Kabelverbindungen und Anschlüsse) (!Passwörter und Benutzerkonten) (!Ausschließlich Webseiten) (!Nur Softwarelizenzen)

Welche Information gehört besonders in einen logischen Netzwerkplan? (VLANs und IP-Subnetze) (!Schreibtischfarben) (!Kabelhersteller als einzige Angabe) (!Inventaretiketten ohne Netzzuordnung)

Welche Aufgabe übernimmt ein Patchpanel typischerweise? (Es stellt passive Anschlusspunkte für die strukturierte Verkabelung bereit) (!Es vergibt automatisch IP-Adressen) (!Es filtert eigenständig Netzwerkverkehr) (!Es ersetzt die Firewall)

Welche Angabe ist für die Fehlersuche an einer Kabelverbindung besonders hilfreich? (Switch-Port und Gegenstelle) (!Name der Bildschirmauflösung) (!Preis des Betriebssystems) (!Farbe des Mauszeigers)

Welcher Adressbereich ist ausdrücklich für Dokumentationsbeispiele reserviert? (192.0.2.0/24) (!8.8.8.0/24) (!1.1.1.0/24) (!224.0.0.0/4)

Was bedeutet die Angabe /24 bei IPv4? (Die Netzpräfixlänge beträgt 24 Bit) (!Das Gerät besitzt 24 Ethernet-Anschlüsse) (!Es sind genau 24 Router vorhanden) (!Das Kabel ist 24 Meter lang)

Warum muss ein Netzwerkplan versioniert werden? (Damit Änderungen nachvollziehbar bleiben) (!Damit die IP-Adresse schneller wird) (!Damit keine Dokumentation mehr nötig ist) (!Damit alle Geräte dieselbe Adresse erhalten)

Warum reicht eine VLAN-Zuordnung allein nicht zur vollständigen Sicherheitsplanung? (Weil Übergänge und Kommunikationsregeln zusätzlich geprüft werden müssen) (!Weil VLANs ausschließlich für Drucker gedacht sind) (!Weil jeder Switch automatisch jede Verbindung blockiert) (!Weil VLANs alle Passwörter speichern)

Was kann das lokale Python-Labor überprüfen? (Doppelte IP-Einträge und fehlende Zuständigkeiten) (!Den Zustand fremder Internetserver) (!Die echte Konfiguration aller Router weltweit) (!Die Passwörter eines Kundennetzes)

Wann ist die Dokumentation bereit zur fachlichen Übergabe? (Wenn Inhalt und Änderungsstand geprüft sowie Zuständigkeiten geklärt sind) (!Sobald eine Zeichnung bunt aussieht) (!Wenn die Versionsnummer gelöscht wurde) (!Wenn alle ungeklärten Angaben verschwiegen werden)

Memory

Finde die jeweils zusammengehörenden Begriffe.

Switch	Verbindung von Ethernet-Geräten innerhalb des lokalen Netzes
Firewall	Regelbasierte Kontrolle von Kommunikationsübergängen
Patchpanel	Passiver Abschluss strukturierter Verkabelung
Subnetz	Adressbereich mit festgelegtem Netzpräfix
VLAN	Logische Trennung auf der Sicherungsschicht
Geräte-ID	Eindeutige Kennzeichnung einer Komponente
Revisionsstand	Nachvollziehbare Version einer Dokumentation
Zuständigkeit	Zugeordnetes Team für eine Aufgabe

Drag and Drop

Ordne die Dokumentationsbegriffe ihren passenden Aufgaben zu.

Ordne die richtigen Begriffe zu.	Thema
Physischer Netzplan	Kabel und Anschlüsse
Logischer Netzplan	Subnetze und Kommunikationsbeziehungen
Inventarliste	Geräte und ihre Kennzeichnungen
Änderungsprotokoll	Nachvollziehbare Aktualisierungen
Freigabevermerk	Dokumentierte fachliche Abnahme

Kreuzworträtsel

SWITCH	Welches Gerät verbindet mehrere Ethernet-Geräte in einem lokalen Netz?
FIREWALL	Welche Komponente kontrolliert Netzwerkübergänge anhand von Regeln?
SUBNETZ	Wie heißt ein abgegrenzter Bereich von IP-Adressen?
PATCHPANEL	Wie heißt die passive Anschlussleiste für Netzwerkkabel?
GATEWAY	Wie heißt der Übergang zu einem anderen IP-Netz?
TOPOLOGIE	Wie nennt man die Anordnung der Knoten und Verbindungen eines Netzes?

LearningApps

Hier kannst Du nach ergänzenden Übungen suchen. Die Suchseite ist keine eigens für diesen Kurs erstellte oder geprüfte LearningApp. Verwende dort keine echten Unternehmens- oder Zugangsdaten.

Lückentext

Ein Netzwerkplan dient der übersichtlichen

von Geräten und Verbindungen.

Der physische Plan beschreibt insbesondere die

eines Netzes.

Ein zentraler Verteiler für Ethernet-Verbindungen kann ein

sein.

Ein passiver Abschluss für strukturierte Netzwerkkabel heißt

.

Die logische Unterteilung eines Switch-Netzes kann durch ein

erfolgen.

Ein durch ein Präfix abgegrenzter IP-Adressbereich wird als

bezeichnet.

Der vorgesehene Übergang in ein anderes IP-Netz wird häufig als

dokumentiert.

Jedes inventarisierte Gerät erhält eine eindeutige

.

Für Wartung und Änderungen ist eine geklärte

wichtig.

Zur Nachvollziehbarkeit einer Dokumentation gehört ihre

.

Bei einer Inventarprüfung können doppelte

erkannt werden.

Ein lokales Testprogramm darf für diesen Ausbildungsfall ausschließlich

verarbeiten.

Offene Aufgaben

Leicht

Geräteposter: Gestalte ein kleines Poster mit Switch, Firewall, Access Point und Patchpanel. Beschrifte die Funktion jedes Geräts.
Topologieskizze: Zeichne die Sternstruktur des fiktiven Ausbildungsfalls und kennzeichne den zentralen Verbindungspunkt.
Inventarkarte: Erstelle eine Karte für PC-01 mit ID, Standort, Port, Netz und verantwortlichem Team.
Kabelweg: Zeichne den vollständigen Kabelweg von PC-01 bis SW-01 anhand der vorgegebenen Beispieldaten.

Standard

Adressplanung: Ergänze einen fiktiven PC-02 im Büro-Netz und prüfe die Konsistenz seiner Angaben.
Netzbereiche: Erstelle zwei getrennte logische Pläne für Büro- und Gastnetz und beschrifte die geplanten Übergänge.
Fehlersuche im Code: Erzeuge gezielt einen doppelten Port-Eintrag im lokalen Testlabor, dokumentiere die Fehlermeldung und korrigiere den Datensatz.
Abnahmegespräch: Führe mit einer Lernpartnerin oder einem Lernpartner ein Rollenspiel zur Übergabe des Netzplans durch und erstelle ein kurzes Abnahmeprotokoll.

Schwer

Sicherheitskonzept: Entwickle einen Vorschlag zur dokumentierten Trennung eines zusätzlichen Schulungsnetzes. Begründe notwendige Freigaben und Prüfungen.
Änderungsmanagement: Simuliere einen Switch-Austausch auf dem Papier und dokumentiere die Auswirkungen auf Portliste, Planversion und Zuständigkeiten.
Visualisierungsprojekt: Erweitere das lokale DOT-Programm um Netzbereiche, zusätzliche Geräte und erklärende Beschriftungen. Nutze nur fiktive Daten.
Ausbildungsprojekt: Produziere ein kurzes Erklärvideo oder eine interaktive Präsentation mit eigenen Zeichnungen, Beispieltabellen, Prüfhinweisen und Quellenangaben.

Lernkontrolle

Die folgenden Aufgaben prüfen Zusammenhänge und die Übertragung auf neue Situationen.

Störungsanalyse: PC-01 soll laut Plan an Port 2 angeschlossen sein. In einer simulierten Änderung wird Port 2 einem anderen Gerät zugeordnet. Erkläre, welche Unterlagen widersprüchlich werden und wie Du das ohne Zugriff auf eine reale Anlage klären kannst.
Sicherheitsbewertung: Eine Abteilung möchte Büro- und Gastgeräte in derselben logischen Gruppe betreiben. Analysiere mögliche Auswirkungen und schlage eine begründete Planänderung vor.
Änderungsfolgen: Ein neuer Switch wird für das Übungsnetz geplant. Beschreibe, wie physischer Plan, logischer Plan, Geräteinventar und Zuständigkeitsmatrix zusammen aktualisiert werden müssen.
Dokumentationsaudit: Vergleiche zwei selbst erstellte Netzwerkpläne. Bewerte, welcher für eine neue Fachkraft leichter nutzbar wäre, und begründe dies anhand überprüfbarer Kriterien.
Risikobetrachtung: Erläutere, weshalb ein grafisch korrekter VLAN-Plan noch keinen Nachweis wirksamer Firewall-Regeln darstellt.
Wissenstransfer: Erstelle eine fünfminütige Einweisung für einen neuen Auszubildenden. Erläutere, wie aus einer Gerätenummer der Standort, der Anschluss, das Netz und das verantwortliche Team ermittelt werden.

Lernnachweis

Für einen erfolgreichen Lernnachweis erstellst Du eine zusammenhängende Netzwerkdokumentation für den fiktiven Ausbildungsfall.

Nachweis	Bewertungskriterium
Physischer Netzwerkplan	Eindeutige Geräte, Ports, Kabelwege und Standorte
Logischer Netzwerkplan	Korrekte Zuordnung der fiktiven IP-Netze und VLANs
Geräte- und Portliste	Konsistenz zwischen Tabellen und Zeichnung
Zuständigkeitsmatrix	Klare Verantwortung für Betrieb, Prüfung und Änderung
Lokales Testprotokoll	Auswertung mindestens zweier fehlerhafter Testfälle
Änderungsprotokoll	Version und Auswirkungen einer Änderung nachvollziehbar
Fachliche Begründung	Erklärung von Netztrennung, Prüfbarkeit und Grenzen des Plans
Sicherheitsnachweis	Nur erfundene Daten und lokale Tests ohne Netzwerkzugriffe

Bewertungsvorschlag: Basis 30 %, Anwendung 40 %, Transfer 30 %. Eine vollständige Leistung erklärt nicht nur, was dokumentiert wurde, sondern auch, warum diese Angaben für Systemintegration, Wartung und Sicherheit benötigt werden.

OERs zum Thema

Wikipedia: Topologie von Rechnernetzen

Fachlich geprüfte Quellen

BSI: NET.1.1 Netzarchitektur und -design, Edition 2023. Insbesondere Anforderung NET.1.1.A2 zur vollständigen und fortlaufend gepflegten Netzdokumentation.
IETF: RFC 1918 – Private IPv4-Adressbereiche.
IETF: RFC 5737 – Reservierte IPv4-Adressbereiche für Dokumentation.
IETF: RFC 4632 – CIDR und Präfixnotation.
Wikipedia: Topologie von Rechnernetzen und Rechnernetz.

Mediennachweise und Nutzungsrechte

Alle hier genannten Wikimedia-Commons-Dateien wurden über ihre Dateibeschreibungsseiten auf Existenz, Urheberschaft und Lizenzangaben geprüft. Die konkreten Bedingungen der verlinkten Lizenzen gelten auch bei einer Weiterverwendung.

Medium	Urheber	Lizenz
NetzwerkTopologien.svg	Foobaz, Parzi, Predatorix	CC BY-SA 4.0
StarNetwork.svg	WDGraham / GW_Simulations	Public Domain
Network diagram (example).svg	Mattias.Campe	CC BY-SA 4.0
Ethernet LAN.svg	T.seppelt und angegebene Vorlagenurheber	CC BY-SA 4.0, weitere Herkunft auf Commons dokumentiert
Networking Rack.jpg	Rajagupta546	CC BY-SA 4.0
Patchpanel.JPG	Florian Lindner	CC BY 2.5
Ethernet switch 2.jpg	Deavmi	CC BY-SA 3.0
VLAN Concept.svg	Michel Bakni	CC BY-SA 4.0
Heimrouter kochbuch Szenarium Arbeitsnetz Gastnetz.svg	Ademant	CC BY-SA 4.0

Die eingebetteten YouTube-Videos sind als externe Lernangebote verlinkt. Es wird keine freie OER-Lizenz für diese Videos behauptet. Einbettung bedeutet nicht, dass sie frei heruntergeladen oder weiterverbreitet werden dürfen. Die Lernenden können die Aufgaben auch ohne externe Videos bearbeiten. Externe Einbettungen können beim Aufruf Verbindungsdaten an die jeweiligen Anbieter übermitteln; dies ist bei der schulischen Nutzung und den Datenschutzeinstellungen zu berücksichtigen.