aiMOOC

Netzwerke und Systemintegration – WLAN für Betriebsumgebungen planen

QR-Code

Netzwerke und Systemintegration – WLAN für Betriebsumgebungen planen

Einleitung

Wie planst Du ein zuverlässiges und sicheres WLAN für einen Betrieb?

In diesem praxisorientierten aiMOOC lernst Du, wie Du WLAN-Netzwerke hinsichtlich Abdeckung, Funkstörungen, Leistungsfähigkeit und IT-Sicherheit planst, überprüfst und dokumentierst.

Zielgruppe: Ausbildung zum Fachinformatiker für Systemintegration, IT-Systemelektroniker und verwandte IT-Berufe.

Lernzeit: Etwa 90–120 Minuten in kurzen Lerneinheiten und praktischen Übungen.

Dein Ergebnis: Ein begründeter WLAN-Plan mit Heatmap, Kanalstrategie, Sicherheitskonzept und Abnahmekriterien.

Abbildung: Ein WLAN-Access-Point. Quelle: Wikimedia Commons, Pjpearce, CC0.

Video: Network Technology Basics – Wireless LAN / WiFi. Grundlagen zur Wiederholung.

Dein Ausbildungsauftrag

Der vollständig fiktive Musterbetrieb Lernlager X benötigt WLAN für Lager und Büro.

Merkmal	Fiktive Vorgabe
Gebäude	24 × 16 Meter
Nutzung	Büro und Lager
Geräte	14 mobile Scanner und 12 Bürogeräte
Gäste	Maximal 8 gleichzeitig
Besonderheit	Metallregale und eine modellierte Trennzone
Startplanung	Zwei Access Points
Ziel	Stabile Abdeckung und getrennte Zugriffsrechte

Deine Mission: Entwickle einen WLAN-Plan, der die betrieblichen Anforderungen erfüllt. Vergleiche verschiedene Access-Point-Positionen und entscheide begründet.

Sicherheitsregel: Alle Grundrisse, Gerätenamen, Messwerte, Benutzerrollen und Konfigurationen dieses Kurses sind erfunden. Die Programmierübungen laufen ausschließlich lokal und offline. Es werden keine Funkmessungen, Netzwerkscans, Verbindungsversuche oder Änderungen an fremden oder produktiven Anlagen durchgeführt. Praktische Tests mit Hardware erfordern eine ausdrücklich autorisierte, isolierte Laborumgebung.

Lerneinheit 1: Anforderungen und Netzwerkaufbau

Lernzeit: 10 Minuten

Was muss ein Betriebs-WLAN leisten?

Ein betriebliches WLAN muss mehr können, als nur eine Funkverbindung herstellen.

Entscheidend sind Funkabdeckung, Kapazität, Sicherheit, Verfügbarkeit und Mobilität.

Die Anforderungen hängen von Anwendungen und Endgeräten ab. Mobile Scanner benötigen beispielsweise zuverlässige Verbindungen während der Bewegung. Bei Echtzeitkommunikation sind zusätzlich Verzögerungen und Unterbrechungen wichtig.

Abbildung: Ethernet-Switch mit Netzwerkverkabelung. Quelle: Wikimedia Commons, Raysonho, CC0.

Vom Endgerät zum Netzwerk

     WLAN-Clients
          |
     Access Points
          |
     PoE-Switch
          |
     VLAN-Struktur
          |
       Firewall
       /      \
 Interne      Internet
 Dienste

Abbildung: PoE-Injektor. Quelle: Wikimedia Commons, deavmi, CC BY-SA 4.0.

Merke: PoE kann Access Points über Ethernet mit Strom versorgen. Plane die benötigte PoE-Leistung, die Verkabelung, Switch-Kapazitäten und geeignete Montageorte ein.

Basisaufgabe mit Feedback

Frage: Ein Lager besitzt guten WLAN-Empfang, aber 25 gleichzeitig aktive Geräte erleben schlechte Antwortzeiten. Reicht die Information „guter Empfang“ aus?

Musterfeedback: Nein. Gute Empfangsleistung belegt weder ausreichende Funkkapazität noch geringe Kanalbelegung. Du musst zusätzlich Verkehrslast, Anzahl aktiver Clients, Anwendungsanforderungen und Störungen berücksichtigen.

Lerneinheit 2: Funkabdeckung planen

Lernzeit: 15 Minuten

RSSI und SNR verstehen

Für die Funkausleuchtung sind zwei Kenngrößen besonders hilfreich.

Messgröße	Bedeutung	Einheit
RSSI	Empfangene Signalstärke	dBm
SNR	Abstand zwischen Signal und Rauschen	dB
Kanalbelegung	Zeitlicher Anteil der Funkkanalnutzung	Prozent

Bei negativen dBm-Werten bedeutet beispielsweise −60 dBm eine stärkere Empfangsleistung als −80 dBm.

Für den Musterbetrieb verwenden wir als Übungsziel mindestens −67 dBm RSSI und 25 dB SNR an den relevanten Messpunkten. Solche Zielwerte werden unter anderem bei der Planung von WLAN-Sprachanwendungen verwendet. Die tatsächlichen Anforderungen müssen an Geräte und Anwendungen angepasst werden.

Beispiel:

Empfangssignal:  -67 dBm
Rauschpegel:     -92 dBm
-----------------------
SNR:              25 dB

Was ist ein Site Survey?

Ein Site Survey untersucht die Funkeigenschaften eines Standortes.

Dabei werden unter anderem Gebäudeaufbau, Empfangsleistung, Signalqualität, störende Funksysteme und mögliche AP-Positionen berücksichtigt.

Man unterscheidet zwischen einer vorausschauenden Planung und einer späteren Überprüfung durch tatsächliche Messungen.

Video: AirMapper Site Survey – WLAN-Ausmessung Schritt für Schritt. Das Video zeigt reale Messtechnik; Du führst hier ausschließlich die Offline-Simulation durch.

Denkfrage: Warum reicht ein Grundriss allein nicht aus?

Begründung: Materialien, Regalfüllung, Menschen, Funkreflexionen und Störquellen beeinflussen die reale Ausbreitung. Ein berechnetes Modell muss deshalb bei einer späteren, autorisierten Installation durch Messungen überprüft werden.

Lerneinheit 3: Störungen und Kanalplanung

Lernzeit: 15 Minuten

Wo entstehen Funkprobleme?

WLAN verwendet gemeinsam genutzte Funkfrequenzen. Störungen und Leistungseinbußen können durch benachbarte WLANs, andere Funkgeräte, Reflexionen oder ungünstige Kanalplanung entstehen.

Abbildung: Frequenzbelegung im 2,4-GHz-Band. Quelle: Wikimedia Commons, Michael Gauthier und weitere Bearbeiter, CC BY-SA 3.0.

Im 2,4-GHz-Band ist 1, 6 und 11 bei 20-MHz-Kanalplanung eine häufig verwendete Kombination. In Europa sind weitere Kanalkonzepte möglich. Die Kanalwahl muss immer zu den regionalen Vorschriften und zum tatsächlichen Funkumfeld passen.

Bei 5 GHz sind mehr Kanäle verfügbar. Einige unterliegen der DFS-Radarerkennung. Bei hoher Gerätedichte sind schmalere Kanäle häufig günstiger für die räumliche Wiederverwendung.

Reflexionen und Mehrwegeausbreitung

Abbildung: Mehrwegeausbreitung durch Reflexionen. Quelle: Wikimedia Commons, Michaelotty, CC0.

Metallregale können Funksignale reflektieren oder abschatten. Dadurch können sich Empfangsbedingungen schon bei kleinen Ortsänderungen verändern.

Kanalbelegung verstehen

Situation	Mögliche Folge	Planungsansatz
Benachbarte APs auf demselben Kanal	Konkurrenz um Sendezeit	Kanalwiederverwendung räumlich planen
Teilweise überlappende Kanäle	Nachbarkanalstörungen	Geeignete Kanalabstände wählen
Metallregale	Abschattung und Reflexion	Messpunkte und Montagepositionen prüfen
Hohe Client-Dichte	Erhöhte Kanalauslastung	Kapazität und Kanalbreite planen

Video: Cisco Wireless Site Survey Tools.

Anwendungsfrage: Warum ist die Installation zusätzlicher Access Points nicht automatisch die beste Lösung?

Feedback: Mehr Access Points können helfen, vergrößern aber auch die Zahl konkurrierender Funkzellen. Kanalbelegung, Sendeleistung, AP-Abstände und tatsächlicher Bedarf müssen gemeinsam betrachtet werden.

Lerneinheit 4: WLAN sicher konfigurieren

Lernzeit: 15 Minuten

Verschlüsselung und Authentifizierung

Für ein neues betriebliches WLAN sollte eine sichere Authentifizierungs- und Verschlüsselungslösung vorgesehen werden.

Wichtige Bausteine sind WPA3, IEEE 802.1X, RADIUS und eine geeignete Netzsegmentierung.

Abbildung: Ablauf einer 802.1X-Authentifizierung. Quelle: Wikimedia Commons, Felix Bauer, CC BY-SA 4.0.

Beispiel für die fiktive Planung:

Merkmal	Mitarbeiter	Gäste
SSID	Lernlager-Team	Lernlager-Gast
Sicherheit	WPA3-Enterprise	WPA3-Personal
Authentifizierung	802.1X mit EAP-TLS	Getrennte Besucheranmeldung
VLAN	20	30
Zugriffsrechte	Freigegebene betriebliche Dienste	Internetzugang nach Firewall-Regeln
Client-Isolation	Nach betrieblichen Anforderungen	Aktiviert

Bei EAP-TLS spielen Zertifikate und insbesondere die korrekte Prüfung des vertrauenswürdigen Authentifizierungsservers eine wichtige Rolle.

Protected Management Frames (PMF) schützen bestimmte WLAN-Management-Frames. Sie ersetzen keine sichere Authentifizierung.

Eine getrennte SSID allein garantiert noch keine Netzwerkisolation. VLAN-Zuordnung und Firewall-Regeln müssen zusammenpassen.

Video: WPA3 – Advancements in Wireless Security.

Sicherheits-Checkliste

WPA3: Geeignete aktuelle Sicherheitsverfahren auswählen und Endgerätekompatibilität prüfen.
IEEE 802.1X: Betriebliche Identitäten und individuelle Berechtigungen vorsehen.
Zertifikat: Vertrauenswürdige Serverzertifikate validieren.
VLAN: Gäste, Mitarbeiter und gegebenenfalls IoT-Geräte logisch trennen.
Firewall: Zugriff zwischen den Segmenten ausdrücklich regeln.
Netzwerkmanagement: Administrationszugriff schützen, Firmware pflegen und minimale Protokollierung mit Datenschutzkonzept vorsehen.

Achtung: Ein versteckter WLAN-Name oder eine MAC-Adressliste ist kein Ersatz für sichere Authentifizierung und Verschlüsselung.

Lerneinheit 5: Interaktives Offline-Labor zur WLAN-Abdeckung

Lernzeit: 20 Minuten

Labor A: Access Points virtuell platzieren

Du untersuchst ein vollständig künstliches Funkmodell mit 24 Messpunkten.

Die Simulation verwendet eine vereinfachte Entfernungsdämpfung, einen festen Rauschpegel und eine fiktive Trennwand bei x = 12 Metern. Sie simuliert weder echten Funkverkehr noch Durchsatz, Roaming oder sämtliche Reflexionen.

Drei Varianten:

Plan	AP-Positionen in Metern	Bestandene Punkte	Anteil
Start	(4,4) und (20,4)	16 von 24	67 %
Zusatz-AP	(4,4), (20,4) und (12,12)	21 von 24	88 %
Verschoben	(5,8) und (19,8)	24 von 24	100 %

Die Werte gelten ausschließlich für die im Code festgelegten Modellannahmen.

Visualisierung: Abdeckung der Startplanung

Legende: ✓ = beide Übungsziele erfüllt; × = mindestens ein Übungsziel verfehlt.

y / x	2 m	6 m	10 m	14 m	18 m	22 m
2 m	✓	✓	✓	✓	✓	✓
6 m	✓	✓	✓	✓	✓	✓
10 m	✓	✓	×	×	✓	✓
14 m	×	×	×	×	×	×

Interpretation: Besonders am unteren Rand fehlen ausreichende Signalwerte. Im Modell reicht die günstigere Platzierung von zwei Access Points aus, um alle betrachteten Punkte zu versorgen. Das ist kein Nachweis für eine reale Lagerhalle.

Lauffähiger Python-Code: Funksimulation und SVG-Heatmap

Voraussetzung: Python 3 ohne zusätzliche Pakete. Speichere den Code lokal als wlan_labor.py und starte ihn mit python wlan_labor.py.

Die Eingabe verändert die virtuelle Wanddämpfung. Es wird keine Netzwerkverbindung hergestellt.

from math import hypot, log10
from pathlib import Path

X = (2, 6, 10, 14, 18, 22)
Y = (2, 6, 10, 14)
NOISE = -92

eingabe = input(
    "Wanddämpfung 0, 6 oder 12 dB [12]: "
).strip() or "12"

if eingabe not in ("0", "6", "12"):
    raise ValueError("Nur 0, 6 oder 12 eingeben")

WAND = int(eingabe)

SCENARIOS = {
    "Start": ((4, 4), (20, 4)),
    "Zusatz-AP": ((4, 4), (20, 4), (12, 12)),
    "Verschoben": ((5, 8), (19, 8)),
}

def rssi(x, y, aps):
    return max(
        -42 - 27 * log10(
            max(1.0, hypot(x - ax, y - ay))
        ) - (
            WAND if (x < 12) != (ax < 12) else 0
        )
        for ax, ay in aps
    )

def bestanden(signal):
    return signal >= -67 and signal - NOISE >= 25

for name, aps in SCENARIOS.items():
    ok = sum(
        bestanden(rssi(x, y, aps))
        for y in Y
        for x in X
    )
    print(
        f"{name}: {ok}/24 Messpunkte "
        f"({ok / 24:.0%})"
    )

# Eine lokale SVG-Heatmap erzeugen.
aps = SCENARIOS["Verschoben"]

parts = [
    '<svg xmlns="http://www.w3.org/2000/svg" '
    'width="580" height="320">'
]

for j, y in enumerate(Y):
    for i, x in enumerate(X):
        value = rssi(x, y, aps)

        color = (
            "#c7f9cc" if bestanden(value)
            else "#ffccd5"
        )

        left = 20 + i * 90
        top = 20 + j * 70

        parts.append(
            f'<rect x="{left}" y="{top}" '
            f'width="88" height="68" '
            f'fill="{color}" stroke="#333"/>'
        )

        parts.append(
            f'<text x="{left + 44}" '
            f'y="{top + 39}" '
            f'text-anchor="middle" '
            f'font-family="sans-serif" '
            f'font-size="16">'
            f'{value:.1f}</text>'
        )

parts.append("</svg>")

Path("wlan_heatmap.svg").write_text(
    "\n".join(parts),
    encoding="utf-8"
)

print("Lokale Grafik: wlan_heatmap.svg")

Erwartete Konsolenausgabe bei 12 dB:

Start: 16/24 Messpunkte (67%)
Zusatz-AP: 21/24 Messpunkte (88%)
Verschoben: 24/24 Messpunkte (100%)
Lokale Grafik: wlan_heatmap.svg

Öffne anschließend die lokal gespeicherte SVG-Datei im Browser. Grüne Zellen erfüllen die Modellziele, rote Zellen nicht. Die Zahlen sind fiktive RSSI-Werte in dBm.

Versuche nun: Ändere die Wanddämpfung auf 0 dB. Beobachte den Unterschied und erkläre, warum sich die Zahl der bestandenen Messpunkte bei manchen Varianten verändert.

Gestufte Hilfen zum Labor

Hilfe 1 – Orientierung: Suche die drei Einträge in SCENARIOS. Jedes Koordinatenpaar beschreibt einen virtuellen Access Point.

Hilfe 2 – Berechnung: Mit zunehmendem Abstand nimmt der berechnete RSSI-Wert ab. Die Trennzone reduziert ihn bei einem modellierten Wanddurchgang zusätzlich.

Hilfe 3 – Lösungshinweis: Vergleiche zunächst die Ausgangsplanung mit der verschobenen Planung. Prüfe, ob die AP-Positionen zu den kritischen Messpunkten besser liegen. Die Funkkapazität bleibt in dieser Simulation unberücksichtigt.

Lerneinheit 6: Isoliertes Sicherheitslabor

Lernzeit: 15 Minuten

Labor B: Konfiguration prüfen, ohne Geräte zu verändern

Das folgende Python-Programm verwendet nur fiktive Konfigurationsdaten im Arbeitsspeicher. Es kontaktiert keinen RADIUS-Server, keinen Router und keinen Access Point.

Speichere es als wlan_policy.py und starte es lokal.

from copy import deepcopy

gut = {
    "betrieb": {
        "ssid": "Lernlager-Team",
        "auth": "WPA3-Enterprise",
        "eap": "EAP-TLS",
        "serverzertifikat_pruefen": True,
        "pmf": True,
        "vlan": 20,
    },
    "gast": {
        "ssid": "Lernlager-Gast",
        "auth": "WPA3-Personal",
        "pmf": True,
        "vlan": 30,
        "client_isolation": True,
        "nur_internet": True,
    },
}

def policycheck(plan):
    team = plan["betrieb"]
    gast = plan["gast"]
    fehler = []

    if (
        team["auth"] != "WPA3-Enterprise"
        or team["eap"] != "EAP-TLS"
    ):
        fehler.append(
            "Team: Enterprise und EAP-TLS vorsehen"
        )

    if not team["serverzertifikat_pruefen"]:
        fehler.append(
            "Team: Zertifikatspruefung fehlt"
        )

    if not team["pmf"] or not gast["pmf"]:
        fehler.append(
            "PMF nicht durchgehend gefordert"
        )

    if gast["vlan"] == team["vlan"]:
        fehler.append(
            "Gaeste und Team im selben VLAN"
        )

    if (
        not gast["client_isolation"]
        or not gast["nur_internet"]
    ):
        fehler.append(
            "Gaeste nicht ausreichend isoliert"
        )

    return fehler

schlecht = deepcopy(gut)
schlecht["gast"]["vlan"] = 20
schlecht["gast"]["client_isolation"] = False
schlecht["betrieb"][
    "serverzertifikat_pruefen"
] = False

for name, plan in (
    ("Soll", gut),
    ("Testfehler", schlecht)
):
    fehler = policycheck(plan)

    print(
        name,
        "OK" if not fehler else "; ".join(fehler)
    )

Erwartetes Ergebnis:

Soll OK
Testfehler Team: Zertifikatspruefung fehlt;
Gaeste und Team im selben VLAN;
Gaeste nicht ausreichend isoliert

Anwendungsaufgabe: Behebe die drei absichtlich eingebauten Konfigurationsfehler und prüfe erneut.

Begründetes Feedback: Unterschiedliche VLAN-IDs unterstützen die logische Trennung, sind aber allein noch keine vollständige Sicherheitsmaßnahme. In einer echten Installation müssten zusätzlich Switch-Zuordnung, Firewall-Regeln, Zertifikatsprüfung und effektive Client-Isolation getestet werden. Ein erfolgreicher Modelltest beweist nur, dass die programmierten Regeln erfüllt sind.

Lerneinheit 7: Testen, dokumentieren und übergeben

Lernzeit: 10 Minuten

Von der Planung zur Abnahme

Für eine reale, ausdrücklich genehmigte Umsetzung sind geeignete Standortmessungen, Anwendungstests und die Dokumentation der Ergebnisse erforderlich.

Prüffeld	Nachweis im Ausbildungsfall
Abdeckung	Heatmap mit dokumentierten Messpunkten
Signalqualität	RSSI- und SNR-Zielvergleich
Kapazität	Lastannahmen und späterer Lasttestplan
Roaming	Geplante Wechselwege und Testkriterien
Sicherheit	Richtlinienmatrix und Segmentierungsplan
Betrieb	Verantwortlichkeiten, Überwachung und Änderungsdokumentation

Ein reales Abnahmeprotokoll muss auch Abweichungen und Grenzen der Messung festhalten. Ergebnisse dürfen nicht aus einer Simulation als tatsächlich gemessene Werte ausgegeben werden.

Entscheidung begründen

Ausbildungsfall: Die ursprünglichen zwei Access Points sollen um einen dritten ergänzt werden. Die Modellrechnung zeigt aber, dass eine bessere Platzierung der zwei vorhandenen Geräte mehr der betrachteten Messpunkte versorgt.

Musterentscheidung: Zunächst eine angepasste Positionierung untersuchen. Sie erfüllt im vereinfachten Modell alle Abdeckungsziele bei gleicher AP-Anzahl. Vor einer realen Umsetzung müssen Ausleuchtung, verfügbare Montageorte, PoE, Kapazität, Roaming und Sicherheitsanforderungen geprüft werden.

Interaktive Aufgaben

Quiz: Teste Dein Wissen

Welches Ziel hat ein WLAN-Site-Survey? (Die Funkabdeckung und Funkqualität systematisch untersuchen) (!Alle WLAN-Passwörter sammeln) (!Die vorhandenen Switches abschalten) (!Die Internetbandbreite automatisch verdoppeln)

Welcher RSSI-Wert beschreibt die stärkere Empfangsleistung? (−60 dBm) (!−80 dBm) (!−90 dBm) (!−100 dBm)

Wie berechnest Du das Signal-Rausch-Verhältnis in dB aus den angegebenen Pegeln? (Signalpegel minus Rauschpegel) (!Signalpegel plus Rauschpegel) (!Signalpegel mal Rauschpegel) (!Signalpegel geteilt durch die Clientzahl)

Was kann bei zwei stark überlappenden Funkzellen auf demselben Kanal auftreten? (Konkurrenz um die verfügbare Funk-Sendezeit) (!Eine automatische Verdopplung der Bandbreite) (!Eine garantierte Erhöhung der Reichweite) (!Eine vollständige Beseitigung von Störungen)

Welche Kanalkombination ist bei einer verbreiteten 20-MHz-Planung im 2,4-GHz-Band üblich? (Kanal 1 und 6 und 11) (!Kanal 1 und 2 und 3) (!Kanal 4 und 5 und 6) (!Kanal 8 und 9 und 10)

Welche bauliche Eigenschaft kann die WLAN-Ausbreitung in einem Lager beeinflussen? (Metallregale und reflektierende Oberflächen) (!Die Farbe des Betriebsausweises) (!Der Name des WLAN-Netzwerks) (!Die Anzahl der Tastaturtasten)

Welche Technik wird für eine zentrale Unternehmensauthentifizierung häufig eingesetzt? (IEEE 802.1X mit RADIUS) (!Ausschließlich MAC-Adressfilter) (!Unverschlüsselter Gastzugang) (!Ein versteckter WLAN-Name ohne Authentifizierung)

Wozu dient ein getrenntes Gäste-VLAN mit passenden Firewall-Regeln? (Zur Kontrolle und Begrenzung des Zugriffs auf interne Netzwerke) (!Zur automatischen Vergrößerung des Funkradius) (!Zur vollständigen Vermeidung von Kanalbelegung) (!Zum Ausschalten aller Sicherheitsprüfungen)

Warum ist eine gute RSSI-Anzeige allein kein ausreichender Leistungsnachweis? (Weil auch Störungen und Kapazitätsengpässe möglich sind) (!Weil RSSI ausschließlich die Kabellänge misst) (!Weil jede WLAN-Verbindung dieselbe Datenrate hat) (!Weil WLAN keine gemeinsam genutzten Funkkanäle verwendet)

Welche Testmethode ist in diesem Ausbildungskurs ausdrücklich zulässig? (Eine lokale Simulation mit vollständig fiktiven Daten) (!Ein ungefragter Scan des Nachbarunternehmens) (!Ein Belastungstest eines produktiven Kundennetzes) (!Das Sammeln fremder WLAN-Zugangsdaten)

Memory

RSSI	Empfangsleistung in dBm
SNR	Signal-Rausch-Abstand in dB
Site Survey	Untersuchung der Funkversorgung
PoE	Stromversorgung über Ethernet
VLAN	Logische Netzwerksegmentierung
DFS	Radarerkennung auf betroffenen Funkkanälen
PMF	Schutz bestimmter Management-Frames
Roaming	Wechsel zwischen Access Points

Drag and Drop

Ordne die richtigen Begriffe zu.	Erklärung
RSSI	Empfangssignal
SNR	Signalqualität im Verhältnis zum Rauschen
Kanalplanung	Verringerung ungünstiger Funkkanalüberlappungen
Roaming	Wechsel der Funkverbindung zwischen Zugangspunkten
EAP-TLS	Zertifikatsbasierte Authentifizierung
Gastsegment	Eingeschränkter Besucherzugang

Kreuzworträtsel

Accesspoint	Welches Gerät verbindet WLAN-Clients mit der drahtlosen Infrastruktur?
Funkzelle	Wie heißt ein räumlicher Versorgungsbereich eines WLAN-Zugangspunkts?
Roaming	Wie heißt der Wechsel eines mobilen Clients zwischen Access Points?
RADIUS	Welches Protokoll wird häufig für zentrale Netzzugangsauthentifizierung verwendet?
Ethernet	Welche kabelgebundene Netzwerktechnik verbindet häufig Access Points und Switches?
Reflexion	Wie heißt das Zurückwerfen von Funkwellen an Oberflächen?

LearningApps

Optionale externe Lernsuche: Nutze ausschließlich fiktive Übungsdaten. Der externe Inhalt ist nicht Bestandteil des Offline-Labors und kann beim Laden Netzwerkdaten an den Drittanbieter übertragen.

Lückentext

Ein Verfahren zur Untersuchung der WLAN-Funkversorgung heißt

.

Ein WLAN-Zugangspunkt wird auch

genannt.

Die empfangene Funkleistung wird häufig in

angegeben.

Das Verhältnis von Signalleistung zu Rauschleistung heißt

.

Ein stärkeres Empfangssignal bedeutet bei negativen dBm-Werten einen weniger

Zahlenwert.

Metalloberflächen können elektromagnetische Wellen

.

Bei einem schlecht geplanten Funknetz können sich Access Points gegenseitig

.

Bei einem Unternehmens-WLAN kann die Authentifizierung über

erfolgen.

Die logische Aufteilung eines lokalen Netzwerks kann mithilfe von

umgesetzt werden.

Das Sicherheitsverfahren WPA3-Enterprise unterstützt die Authentifizierung nach

.

Der Schutz bestimmter WLAN-Management-Frames wird mit

abgekürzt.

Eine grafische Darstellung der Funkabdeckung wird häufig

genannt.

Ein Wechsel zwischen WLAN-Zugangspunkten während der Bewegung heißt

.

Eine Modellrechnung muss vor einer tatsächlichen betrieblichen Freigabe durch geeignete

überprüft werden.

Offene Aufgaben

Bearbeite die folgenden zwölf Aufgaben mit dem fiktiven Musterbetrieb. Nutze ausschließlich die bereitgestellten Daten und lokalen Programme.

Leicht – Basisaufgaben

Anforderungsanalyse: Erstelle eine Übersicht der Anforderungen von Bürogeräten, mobilen Scannern und Gästen. Kennzeichne besonders wichtige Anwendungen.
Grundriss: Zeichne einen schematischen Plan des 24 × 16 Meter großen Gebäudes. Trage Metallregale, Arbeitsbereiche und die ersten beiden AP-Positionen ein.
RSSI: Erkläre den Unterschied zwischen −60 dBm und −80 dBm und berechne für −70 dBm Empfangssignal und −92 dBm Rauschen den SNR-Wert.
WLAN-Sicherheit: Gestalte ein Lernplakat mit fünf Sicherheitsmaßnahmen für ein betriebliches WLAN und begründe jede Maßnahme kurz.

Standard – Anwendungsaufgaben

Funkausleuchtung: Starte das lokale Python-Labor und vergleiche die drei AP-Pläne. Fertige einen kurzen Bericht mit der erzeugten Heatmap an.
Python: Verändere im lokalen Modell die fiktive Wanddämpfung. Stelle die Ergebnisse gegenüber und erkläre die Unterschiede.
Netzwerksicherheit: Führe den simulierten Policy-Check aus, behebe die erkannten Fehler und dokumentiere die Veränderungen.
Kanalplanung: Entwerfe für drei benachbarte virtuelle 2,4-GHz-Funkzellen einen möglichen 20-MHz-Kanalplan und begründe die Zuordnung.

Schwer – Transferaufgaben

Roaming: Entwirf für einen Scanner einen Bewegungsweg durch das Lager und entwickle einen späteren, ausdrücklich zu autorisierenden Abnahmetest für Verbindungswechsel.
Netzsegmentierung: Ergänze das fiktive Unternehmensnetz um ein IoT-Segment. Entwerfe VLAN- und Firewall-Regeln nach dem Prinzip minimaler Berechtigungen.
Netzwerkmanagement: Erstelle ein Betriebskonzept mit Zuständigkeiten, Störungsdiagnose, Änderungsdokumentation und einem sicheren Vorgehen bei Ausfällen.
IT-Projektmanagement: Vergleiche die wirtschaftlichen und technischen Folgen zusätzlicher Access Points mit einer besseren Platzierung. Präsentiere eine begründete Empfehlung.

Hilfekarten und begründetes Feedback

Hilfe für Basisaufgaben

Stufe 1: Unterscheide Empfangsleistung, Signalqualität, Netzkapazität und Sicherheit.

Stufe 2: Denke daran, dass RSSI in dBm angegeben wird, SNR dagegen in dB.

Musterfeedback: Aus −70 dBm und −92 dBm ergibt sich ein SNR von 22 dB. Damit werden im konkreten Ausbildungsmodell sowohl das RSSI-Ziel von mindestens −67 dBm als auch das SNR-Ziel von mindestens 25 dB verfehlt. Die Antwort muss deshalb als unzureichend bewertet werden.

Hilfe für Anwendungsaufgaben

Stufe 1: Vergleiche die Zahl der bestandenen Messpunkte.

Stufe 2: Vergleiche auch die benötigte AP-Anzahl und die Einschränkungen des Modells.

Musterfeedback: Mit den Ausgangsannahmen erfüllen die verschobenen zwei Access Points 24 von 24 Messpunkten. Der zusätzliche dritte AP erfüllt dagegen 21 von 24. Eine begründete Planung betrachtet daher zuerst Positionierung und Funkparameter und nicht ausschließlich die Menge der installierten Geräte. Eine echte Kapazitätsprüfung ist weiterhin notwendig.

Hilfe für Transferaufgaben

Stufe 1: Beginne mit Anwendungen und Schutzbedarf, nicht mit einem Produktmodell.

Stufe 2: Definiere getrennte Prüfkriterien für Abdeckung, Kapazität, Roaming und Sicherheit.

Musterfeedback: Ein technisch überzeugender Vorschlag nennt Zielwerte, berücksichtigt Störungen sowie Schnittstellen zu Switch und Firewall und erläutert offene Risiken. Ein Plan, der nur eine farbige Heatmap zeigt, reicht für eine reale Betriebsfreigabe nicht aus.

Lernkontrolle

Bearbeite mindestens fünf Aufgaben schriftlich und begründe Deine Entscheidungen.

Netzwerkplanung: Zwei Planungsvorschläge erfüllen die gleichen RSSI-Ziele. Einer benötigt mehr Access Points. Welche weiteren Kriterien würdest Du untersuchen, bevor Du entscheidest?
Funkstörung: Ein Lager zeigt guten RSSI, aber unregelmäßige Verbindungsprobleme. Entwickle drei mögliche Erklärungen und eine sichere, autorisierte Untersuchungsstrategie.
IT-Sicherheit: Ein Gäste-WLAN besitzt eine eigene SSID, liegt aber im gleichen VLAN wie das interne Büro. Analysiere die Risiken und leite geeignete Schutzmaßnahmen ab.
Roaming: Warum kann ein WLAN an festen Messpunkten gut bewertet werden, während mobile Scanner trotzdem Verbindungsunterbrechungen erleben? Beschreibe geeignete Abnahmekriterien.
Kosten-Nutzen-Analyse: Welche Argumente sprechen im Musterbetrieb für eine veränderte AP-Position statt eines zusätzlichen Gerätes? Welche Unsicherheiten bleiben bestehen?
Datenschutz: Entwickle ein Test- und Dokumentationsverfahren, das ohne fremde Netzwerkdaten, ohne echte Zugangsdaten und ohne Eingriffe in produktive Systeme auskommt.

Lernnachweis

Als Lernnachweis erstellst Du eine kompakte WLAN-Planungsmappe zum fiktiven Betrieb Lernlager X.

Diese umfasst:

Eine Beschreibung der Anforderungen und des fiktiven Gebäudes.
Einen Grundriss mit begründeten Access-Point-Positionen.
Die selbst erzeugte Heatmap mit Erklärung der Modellgrenzen.
Eine Bewertung von RSSI, SNR und möglichen Funkstörungen.
Einen Kanalplan mit technischer Begründung.
Ein Sicherheitskonzept für Mitarbeiter- und Gästezugang.
Die Ergebnisse des lokalen Sicherheits-Policy-Checks.
Einen Plan für spätere autorisierte Abnahmetests.
Eine begründete Empfehlung einschließlich möglicher Risiken und Alternativen.
Eine Reflexion darüber, warum Simulationen keine realen Messungen ersetzen.

Bewertungskriterien:

Bereich	Gewichtung
Fachliche Richtigkeit	30 %
Anwendung und Datenauswertung	25 %
Sicherheit und verantwortlicher Umgang	20 %
Begründung und Transfer	15 %
Dokumentation und Verständlichkeit	10 %

OERs zum Thema

Wikipedia: Funkausleuchtung

Weiterführende Themen:

Wireless Local Area Network: Technische Grundlagen drahtloser lokaler Netze.
Funkausleuchtung: Verfahren zur Funknetzplanung.
IEEE 802.11: Technische Standardfamilie für WLAN.
WPA3: Moderne WLAN-Sicherheitsmechanismen.
IEEE 802.1X: Netzzugangskontrolle und Authentifizierung.
Virtual Local Area Network: Segmentierung lokaler Netzwerke.

Fachlich geprüfte Quellen

Die folgenden Quellen bilden die fachliche Grundlage der Lerneinheiten. Herstellerspezifische Richtwerte sind dabei keine allgemeingültigen Garantien.

BSI – IT-Grundschutz NET.2.1 WLAN-Betrieb, Edition 2023: Risiken, Planung und Sicherheitsanforderungen.
Cisco – Richtlinien zur Standortprüfung für WLAN-Bereitstellungen: RSSI, SNR und Site-Survey-Vorgehensweise.
Cisco – Wireless-Designleitfaden: Kanalbreite, Kanalplanung und hohe Client-Dichte.
Bundesnetzagentur – Frequenz-Allgemeinzuteilungen: Nationale Vorgaben zur Nutzung von WLAN-Frequenzen.
Wikipedia – Funkausleuchtung: Grundlagen und weiterführende Informationen.
Wikipedia – WPA3: Sicherheitsstandard und Authentifizierungsverfahren.

Bildrechte und Mediennachweise

Die folgenden Bilder wurden anhand ihrer Wikimedia-Commons-Dateiseiten ausgewählt. Namensnennung und Lizenzangabe sind aufgeführt; bei einer Weiterverwendung sind die jeweiligen Lizenzbedingungen zu beachten.

Wireless access point.jpg – Pjpearce, CC0 1.0.
EthernetSwitch.jpg – Raysonho, CC0 1.0.
Power over Ethernet injector.jpg – deavmi, CC BY-SA 4.0.
2.4 GHz Wi-Fi channels – Michael Gauthier und weitere Bearbeiter, CC BY-SA 3.0.
Multipath Propagation.svg – Michaelotty, CC0 1.0.
802-1X.png – Felix Bauer, CC BY-SA 4.0.

YouTube-Medien: Die im Kurs eingebetteten Videos werden ausschließlich über den YouTube-Player verlinkt und nicht kopiert oder als frei lizenziert bezeichnet. Eine YouTube-Veröffentlichung ist nicht automatisch eine OER-Lizenz. Einbettbarkeit und Verfügbarkeit können sich ändern.

Datenschutzhinweis: Externe Videos, Wikipedia-iFrames und LearningApps benötigen gegebenenfalls Internetzugriff und können technische Zugriffsdaten an Drittanbieter übertragen. Sie sind optional und für die lokalen Simulationsaufgaben nicht erforderlich. Die Python-Beispiele verwenden keine Netzwerkbibliotheken und enthalten ausschließlich fiktive Übungsdaten. Ihre SVG-Ausgabe wird lokal gespeichert.