Netzwerk on Lernzettel — FISI APhttps://hugo.globuklumbo.de/docs/02_netzwerk/Recent content in Netzwerk on Lernzettel — FISI APHugode<link>https://hugo.globuklumbo.de/docs/02_netzwerk/dns-dhcp-arp/</link><pubDate>Mon, 01 Jan 0001 00:00:00 +0000</pubDate><guid>https://hugo.globuklumbo.de/docs/02_netzwerk/dns-dhcp-arp/</guid><description><h1 id="dns-dhcp--arp">DNS, DHCP &amp; ARP<a class="anchor" href="#dns-dhcp--arp">#</a></h1> <hr> <h2 id="dns--domain-name-system">DNS — Domain Name System<a class="anchor" href="#dns--domain-name-system">#</a></h2> <p>DNS übersetzt <strong>Domainnamen</strong> in <strong>IP-Adressen</strong> (und umgekehrt).</p> <blockquote class='book-hint '> <p>Ohne DNS müsstest du <code>216.58.213.46</code> eingeben statt <code>google.com</code>.</p> </blockquote><h3 id="dns-auflösung-schritt-für-schritt">DNS-Auflösung Schritt für Schritt<a class="anchor" href="#dns-aufl%c3%b6sung-schritt-f%c3%bcr-schritt">#</a></h3> <pre class="mermaid">sequenceDiagram participant C as Client participant R as Resolver (lokal) participant RNS as Root-Nameserver participant TNS as TLD-Nameserver (.de) participant ANS as Autoritativer NS C-&gt;&gt;R: Was ist die IP von www.example.de? R-&gt;&gt;R: Cache prüfen — nicht gefunden R-&gt;&gt;RNS: Wer kennt .de? RNS-&gt;&gt;R: TLD-NS für .de: 1.2.3.4 R-&gt;&gt;TNS: Wer kennt example.de? TNS-&gt;&gt;R: Auth-NS: 5.6.7.8 R-&gt;&gt;ANS: Was ist www.example.de? ANS-&gt;&gt;R: 93.184.216.34 R-&gt;&gt;C: 93.184.216.34 (wird gecacht)</pre><h3 id="dns-record-typen">DNS-Record-Typen<a class="anchor" href="#dns-record-typen">#</a></h3> <table> <thead> <tr> <th>Record</th> <th>Bedeutung</th> <th>Beispiel</th> </tr> </thead> <tbody> <tr> <td><strong>A</strong></td> <td>IPv4-Adresse</td> <td><code>example.com → 93.184.216.34</code></td> </tr> <tr> <td><strong>AAAA</strong></td> <td>IPv6-Adresse</td> <td><code>example.com → 2606:2800:220:1::93</code></td> </tr> <tr> <td><strong>CNAME</strong></td> <td>Alias (Canonical Name)</td> <td><code>www.example.com → example.com</code></td> </tr> <tr> <td><strong>MX</strong></td> <td>Mail-Server</td> <td><code>example.com → mail.example.com</code> (Prio 10)</td> </tr> <tr> <td><strong>NS</strong></td> <td>Nameserver der Domain</td> <td><code>example.com → ns1.example.com</code></td> </tr> <tr> <td><strong>PTR</strong></td> <td>Reverse DNS (IP → Name)</td> <td><code>34.216.184.93.in-addr.arpa → example.com</code></td> </tr> <tr> <td><strong>TXT</strong></td> <td>Freitext (SPF, DKIM)</td> <td><code>&quot;v=spf1 include:...&quot;</code></td> </tr> <tr> <td><strong>SOA</strong></td> <td>Start of Authority (Zonen-Info)</td> <td>Seriennummer, Refresh, Retry</td> </tr> </tbody> </table> <h3 id="dns-ports">DNS-Ports<a class="anchor" href="#dns-ports">#</a></h3> <ul> <li><strong>UDP 53</strong> — normale Anfragen (bis 512 Byte)</li> <li><strong>TCP 53</strong> — Zonentransfers, große Antworten</li> </ul> <h3 id="rekursiv-vs-iterativ">Rekursiv vs. Iterativ<a class="anchor" href="#rekursiv-vs-iterativ">#</a></h3> <table> <thead> <tr> <th></th> <th><strong>Rekursiv</strong></th> <th><strong>Iterativ</strong></th> </tr> </thead> <tbody> <tr> <td>Wer löst auf?</td> <td>Resolver löst komplett auf</td> <td>Client fragt selbst jeden NS</td> </tr> <tr> <td>Typisch für</td> <td>Client → lokaler Resolver</td> <td>Resolver → Root/TLD/Auth-NS</td> </tr> </tbody> </table> <hr> <h2 id="dhcp--dynamic-host-configuration-protocol">DHCP — Dynamic Host Configuration Protocol<a class="anchor" href="#dhcp--dynamic-host-configuration-protocol">#</a></h2> <p>DHCP verteilt <strong>automatisch IP-Konfigurationen</strong> an Clients.</p></description></item><item><title/><link>https://hugo.globuklumbo.de/docs/02_netzwerk/ipv4-ipv6-subnetting/</link><pubDate>Mon, 01 Jan 0001 00:00:00 +0000</pubDate><guid>https://hugo.globuklumbo.de/docs/02_netzwerk/ipv4-ipv6-subnetting/</guid><description><h1 id="ipv4-ipv6--subnetting">IPv4, IPv6 &amp; Subnetting<a class="anchor" href="#ipv4-ipv6--subnetting">#</a></h1> <h2 id="ipv4-grundlagen">IPv4 Grundlagen<a class="anchor" href="#ipv4-grundlagen">#</a></h2> <p>Eine IPv4-Adresse besteht aus <strong>32 Bit</strong>, geschrieben als 4 Oktette in Dezimalschreibweise.</p> <p>$$\underbrace{192}<em>{8,Bit}.\underbrace{168}</em>{8,Bit}.\underbrace{10}<em>{8,Bit}.\underbrace{5}</em>{8,Bit}$$</p> <p><strong>Adressklassen (historisch, heute CIDR):</strong></p> <table> <thead> <tr> <th>Klasse</th> <th>Bereich</th> <th>Standardmaske</th> <th>Hosts</th> </tr> </thead> <tbody> <tr> <td>A</td> <td>1.0.0.0 – 126.255.255.255</td> <td>/8 (255.0.0.0)</td> <td>~16 Mio.</td> </tr> <tr> <td>B</td> <td>128.0.0.0 – 191.255.255.255</td> <td>/16 (255.255.0.0)</td> <td>~65.000</td> </tr> <tr> <td>C</td> <td>192.0.0.0 – 223.255.255.255</td> <td>/24 (255.255.255.0)</td> <td>254</td> </tr> </tbody> </table> <p><strong>Private IP-Bereiche (nicht im Internet routbar):</strong></p> <table> <thead> <tr> <th>Bereich</th> <th>CIDR</th> <th>Nutzung</th> </tr> </thead> <tbody> <tr> <td>10.0.0.0 – 10.255.255.255</td> <td>10.0.0.0/8</td> <td>Große Netze</td> </tr> <tr> <td>172.16.0.0 – 172.31.255.255</td> <td>172.16.0.0/12</td> <td>Mittlere Netze</td> </tr> <tr> <td>192.168.0.0 – 192.168.255.255</td> <td>192.168.0.0/16</td> <td>Heimnetze, KMU</td> </tr> <tr> <td>127.0.0.1</td> <td>Loopback</td> <td>Localhost</td> </tr> </tbody> </table> <hr> <h2 id="subnetting--cidr-notation">Subnetting — CIDR Notation<a class="anchor" href="#subnetting--cidr-notation">#</a></h2> <p>Die <strong>Subnetzmaske</strong> teilt eine IP-Adresse in <strong>Netzanteil</strong> und <strong>Hostanteil</strong>.</p></description></item><item><title/><link>https://hugo.globuklumbo.de/docs/02_netzwerk/netzwerkdokumentation/</link><pubDate>Mon, 01 Jan 0001 00:00:00 +0000</pubDate><guid>https://hugo.globuklumbo.de/docs/02_netzwerk/netzwerkdokumentation/</guid><description><h1 id="netzwerkdokumentation--netzwerkplan">Netzwerkdokumentation &amp; Netzwerkplan<a class="anchor" href="#netzwerkdokumentation--netzwerkplan">#</a></h1> <p>Eine vollständige Netzwerkdokumentation ist Grundlage für <strong>Betrieb, Fehlersuche, Erweiterung und Sicherheitskonzept</strong> eines Netzwerks.</p> <hr> <h2 id="physischer-vs-logischer-netzwerkplan">Physischer vs. Logischer Netzwerkplan<a class="anchor" href="#physischer-vs-logischer-netzwerkplan">#</a></h2> <table> <thead> <tr> <th></th> <th><strong>Physischer Netzwerkplan</strong></th> <th><strong>Logischer Netzwerkplan</strong></th> </tr> </thead> <tbody> <tr> <td><strong>Zeigt</strong></td> <td>Reale Hardware und Verkabelung</td> <td>IP-Adressen, Netzwerke, VLANs, Protokolle</td> </tr> <tr> <td><strong>Inhalt</strong></td> <td>Gerätestandorte, Kabeltypen, Patchpanels, Switchports</td> <td>IP-Adressen, Subnetze, Routing, VLANs, Dienste</td> </tr> <tr> <td><strong>Zweck</strong></td> <td>Wo steht was? Wie ist es verkabelt?</td> <td>Wie kommunizieren die Geräte?</td> </tr> <tr> <td><strong>Erstellt von</strong></td> <td>Netzwerktechniker</td> <td>Netzwerkarchitekt</td> </tr> <tr> <td><strong>Format</strong></td> <td>Grundriss / Rack-Diagramm</td> <td>Topologie-Diagramm</td> </tr> </tbody> </table> <hr> <h2 id="physischer-netzwerkplan">Physischer Netzwerkplan<a class="anchor" href="#physischer-netzwerkplan">#</a></h2> <p>Zeigt die <strong>reale physische Infrastruktur</strong>:</p></description></item><item><title/><link>https://hugo.globuklumbo.de/docs/02_netzwerk/netzwerktopologie/</link><pubDate>Mon, 01 Jan 0001 00:00:00 +0000</pubDate><guid>https://hugo.globuklumbo.de/docs/02_netzwerk/netzwerktopologie/</guid><description><h1 id="netzwerktopologien">Netzwerktopologien<a class="anchor" href="#netzwerktopologien">#</a></h1> <p>Eine <strong>Topologie</strong> beschreibt die Anordnung und Verbindungsstruktur der Geräte in einem Netzwerk. Man unterscheidet <strong>physische Topologie</strong> (tatsächliche Verkabelung) und <strong>logische Topologie</strong> (wie Daten fließen).</p> <hr> <h2 id="übersicht-der-topologien">Übersicht der Topologien<a class="anchor" href="#%c3%bcbersicht-der-topologien">#</a></h2> <table> <thead> <tr> <th>Topologie</th> <th>Struktur</th> <th>Typisches Einsatzgebiet</th> </tr> </thead> <tbody> <tr> <td><strong>Bus</strong></td> <td>Alle Geräte an einem gemeinsamen Kabel</td> <td>Historisch (Koaxial), veraltet</td> </tr> <tr> <td><strong>Stern</strong></td> <td>Alle Geräte an einem zentralen Switch/Hub</td> <td>Modernes LAN – Standard heute</td> </tr> <tr> <td><strong>Ring</strong></td> <td>Jedes Gerät mit genau zwei Nachbarn verbunden</td> <td>Token Ring (veraltet), SONET/SDH</td> </tr> <tr> <td><strong>Masche (Mesh)</strong></td> <td>Jedes Gerät mit mehreren/allen anderen verbunden</td> <td>WAN, Internet, WLAN-Mesh</td> </tr> <tr> <td><strong>Baum</strong></td> <td>Hierarchische Stern-in-Stern-Struktur</td> <td>Große Unternehmensnetze</td> </tr> </tbody> </table> <hr> <h2 id="bus-topologie">Bus-Topologie<a class="anchor" href="#bus-topologie">#</a></h2> <p>Alle Geräte sind an <strong>ein gemeinsames Übertragungsmedium</strong> (Bus) angeschlossen.</p></description></item><item><title/><link>https://hugo.globuklumbo.de/docs/02_netzwerk/netzzugriff/</link><pubDate>Mon, 01 Jan 0001 00:00:00 +0000</pubDate><guid>https://hugo.globuklumbo.de/docs/02_netzwerk/netzzugriff/</guid><description><h1 id="netzzugriffsverfahren">Netzzugriffsverfahren<a class="anchor" href="#netzzugriffsverfahren">#</a></h1> <p><strong>Collision Domain</strong> - Gruppe von vernetzten Geräten, die gleichzeitig eine Spannungsspitze erkennen</p> <p>Ein Netzzugriffsverfahren dient der Steuerung des Zugriffs auf ein Medium.</p> <table> <thead> <tr> <th><strong>Verfahren</strong></th> <th><strong>Erklärung</strong></th> <th><strong>Funktionsweise</strong></th> <th><strong>Vorteile</strong></th> <th><strong>Nachteile</strong></th> </tr> </thead> <tbody> <tr> <td><strong>CSMA/CD</strong> (Carrier Sense Multiple Access with Collision Detection)</td> <td>Wird in kabelgebundenen Ethernet-Netzwerken verwendet, um Kollisionen zu erkennen und zu beheben.</td> <td>- Geräte hören den Kanal ab (Carrier Sense).<br>- Mehrere Geräte können auf denselben Kanal zugreifen (Multiple Access).<br>- Kollisionen werden erkannt und behoben (Collision Detection).</td> <td>- Effiziente Nutzung des Kanals bei geringer Auslastung.<br>- Einfache Implementierung.</td> <td>- Leistungseinbußen bei hoher Netzwerkauslastung.<br>- Nicht geeignet für drahtlose Netzwerke.</td> </tr> <tr> <td><strong>CSMA/CA</strong> (Carrier Sense Multiple Access with Collision Avoidance)</td> <td>Wird in drahtlosen Netzwerken wie WLAN verwendet, um Kollisionen zu vermeiden.</td> <td>- Geräte hören den Kanal ab (Carrier Sense).<br>- Kollisionen werden vermieden, indem ein Signal gesendet wird, bevor Daten übertragen werden (Collision Avoidance).</td> <td>- Reduziert die Wahrscheinlichkeit von Kollisionen.<br>- Besser geeignet für drahtlose Netzwerke.</td> <td>- Höherer Overhead durch zusätzliche Signale.<br>- Kann bei hoher Netzwerkauslastung ineffizient sein.</td> </tr> <tr> <td><strong>Token Passing</strong></td> <td>Ein spezielles Datenpaket (Token) wird im Netzwerk zirkuliert, und nur das Gerät mit dem Token darf senden.</td> <td>- Das Token wird im Netzwerk weitergegeben.<br>- Ein Gerät muss auf das Token warten, um Daten zu senden.<br>- Nach dem Senden wird das Token weitergegeben.</td> <td>- Keine Kollisionen, da immer nur ein Gerät senden darf.<br>- Deterministische Leistung, gut für zeitkritische Anwendungen.</td> <td>- Höhere Latenz bei geringer Netzwerkauslastung.<br>- Komplexere Implementierung und Verwaltung.</td> </tr> </tbody> </table> <hr> <h2 id="siehe-auch">Siehe auch<a class="anchor" href="#siehe-auch">#</a></h2> <ul> <li><a href="https://hugo.globuklumbo.de/docs/02_netzwerk/netzwerktopologie/">netzwerktopologie</a> — CSMA/CD in Bus-Topologie, Token Passing in Ring-Topologie</li> <li><a href="https://hugo.globuklumbo.de/docs/02_netzwerk/wlan-grundlagen/">wlan grundlagen</a> — CSMA/CA als Netzzugriffsverfahren im WLAN (IEEE 802.11)</li> <li><a href="https://hugo.globuklumbo.de/docs/02_netzwerk/osi-modell/">osi modell</a> — Netzzugriffsverfahren auf Schicht 1 und 2 einordnen</li> <li><a href="https://hugo.globuklumbo.de/docs/02_netzwerk/tcp-ip/">tcp ip</a> — Netzzugang-Schicht im TCP/IP-Modell</li> </ul> <h2 id="ressourcen">Ressourcen<a class="anchor" href="#ressourcen">#</a></h2> <ul> <li><a href="https://de.wikipedia.org/wiki/Carrier_Sense_Multiple_Access/Collision_Detection">Wikipedia: Carrier Sense Multiple Access/Collision Detection</a></li> <li><a href="https://de.wikipedia.org/wiki/Carrier_Sense_Multiple_Access/Collision_Avoidance">Wikipedia: Carrier Sense Multiple Access/Collision Avoidance</a></li> <li><a href="https://de.wikipedia.org/wiki/Token_Ring">Wikipedia: Token Ring</a></li> <li><a href="https://www.elektronik-kompendium.de/sites/net/0706101.htm">Elektronik-Kompendium: OSI-Schichtenmodell in der Netzwerktechnik</a></li> <li><a href="https://simpleclub.com/subjects/fachinformatiker">SimpleClub: Fachinformatiker Lernbereich</a></li> </ul></description></item><item><title/><link>https://hugo.globuklumbo.de/docs/02_netzwerk/osi-modell/</link><pubDate>Mon, 01 Jan 0001 00:00:00 +0000</pubDate><guid>https://hugo.globuklumbo.de/docs/02_netzwerk/osi-modell/</guid><description><h1 id="isoosi-modell">ISO/OSI Modell<a class="anchor" href="#isoosi-modell">#</a></h1> <table> <thead> <tr> <th><strong>Nr.</strong></th> <th><strong>Layer</strong></th> <th><strong>Encapsulation (Verkapselung der Daten)</strong></th> <th><strong>Erklärung</strong></th> </tr> </thead> <tbody> <tr> <td>7</td> <td>Application Layer</td> <td>[Data]</td> <td>- Bietet Netzwerkdienste für Anwendungen wie E-Mail oder Dateitransfer.- Eher abstrakt, fließende Grenze zu Layer 6 und 5. <strong>Protokolle:</strong> HTTP, HTTPS, SMTP, DNS, DHCP. <strong>Kopplungselemente:</strong> Proxy, Gateway, Content-Switch.</td> </tr> <tr> <td>6</td> <td>Presentation Layer</td> <td>[Header][Data]</td> <td>- Übersetzt Datenformate zwischen Netzwerk und Anwendung, z.B. Datenkompression oder Verschlüsselung. - Wandelt Daten in geeignete Formate (z.B. ASCII) um. - Übersetzt zwischen Datenformaten.</td> </tr> <tr> <td>5</td> <td>Session Layer</td> <td>[Session][Header][Data]</td> <td>- Verwaltet und synchronisiert den Dialog zwischen zwei Anwendungen. - Sicherung der Verbindung gegen Abbrüche. - Speichert Daten, um nach einem Verbindungsverlust die Sitzung wieder aufzubauen.</td> </tr> <tr> <td>4</td> <td>Transport Layer</td> <td>[Transport][Session][Header][Data]</td> <td>- Gewährleistet zuverlässige Datenübertragung. - Segmentierung des Datenstroms, Routingentscheidungen, Datenkapselung. - <strong>Protokolle:</strong> TCP (verbindungsorientiert: HTTP, SMTP), UDP (verbindungslos: Streaming, VPN, DNS).</td> </tr> <tr> <td>3</td> <td>Network Layer</td> <td>[Network][Transport][Session][Header][Data]</td> <td>- Verantwortlich für Routing und Weiterleitung von Datenpaketen. - Logische Adressierung (IPv4, IPv6). <strong>Protokolle:</strong> ICNP, IGMP, IP, Ipsec, IPX. <strong>Kopplungselemente:</strong> Layer-3-Switch, Router.</td> </tr> <tr> <td>2</td> <td>Data Link Layer</td> <td>[Data Link][Network][Transport][Session][Header][Data]</td> <td>- Sicherstellung fehlerfreier Datenübertragung zwischen direkt verbundenen Geräten. -Physikalische Adressierung durch MAC-Adressen. <strong>Protokolle:</strong> IEEE 802.3 (Ethernet), IEEE 802.11 (WLAN), Token Ring. <strong>Kopplungselemente:</strong> Bridge, Wireless Access Point, Switch (arbeitet mit MAC-Adressen, ermöglicht VLANs).</td> </tr> <tr> <td>1</td> <td>Physical Layer</td> <td>[BITs]</td> <td>- Überträgt Rohdaten über physische Medien wie Kabel oder Funk. - Bits werden in Signale umgewandelt (elektrisch, optisch, elektromagnetisch).<strong>Kopplungselemente:</strong> Hub (reine Verteilfunktion, broadcastet).</td> </tr> </tbody> </table> <hr> <h2 id="siehe-auch">Siehe auch<a class="anchor" href="#siehe-auch">#</a></h2> <ul> <li><a href="https://hugo.globuklumbo.de/docs/02_netzwerk/tcp-ip/">tcp ip</a> — TCP/IP-Modell als vereinfachtes 4-Schichten-Modell im Vergleich zum OSI</li> <li><a href="https://hugo.globuklumbo.de/docs/02_netzwerk/protokolle-ports/">protokolle ports</a> — Protokolle den OSI-Schichten zugeordnet</li> <li><a href="https://hugo.globuklumbo.de/docs/02_netzwerk/netzzugriff/">netzzugriff</a> — Schicht-1- und Schicht-2-Zugriffsverfahren (CSMA/CD, CSMA/CA)</li> <li><a href="https://hugo.globuklumbo.de/docs/02_netzwerk/dns-dhcp-arp/">dns dhcp arp</a> — DNS/DHCP auf Schicht 7, ARP auf Schicht 2/3</li> <li><a href="https://hugo.globuklumbo.de/docs/02_netzwerk/vlan-routing-nat/">vlan routing nat</a> — Routing (Schicht 3), VLANs (Schicht 2)</li> <li><a href="https://hugo.globuklumbo.de/docs/02_netzwerk/strukturierte_verkabelung/">strukturierte_verkabelung</a> — Physische Schicht (Layer 1) mit Kabeltypen und Medien</li> <li>[[../06_it-sicherheit/verschluesselung]] — Verschlüsselung auf verschiedenen OSI-Schichten (TLS = Schicht 5/6)</li> </ul> <h2 id="ressourcen">Ressourcen<a class="anchor" href="#ressourcen">#</a></h2> <ul> <li><a href="https://de.wikipedia.org/wiki/OSI-Modell">Wikipedia: OSI-Modell</a></li> <li><a href="https://www.elektronik-kompendium.de/sites/net/0706101.htm">Elektronik-Kompendium: OSI-Schichtenmodell in der Netzwerktechnik</a></li> <li><a href="https://simpleclub.com/subjects/fachinformatiker">SimpleClub: Fachinformatiker Lernbereich</a></li> </ul></description></item><item><title/><link>https://hugo.globuklumbo.de/docs/02_netzwerk/protokolle-ports/</link><pubDate>Mon, 01 Jan 0001 00:00:00 +0000</pubDate><guid>https://hugo.globuklumbo.de/docs/02_netzwerk/protokolle-ports/</guid><description><h1 id="protokolle">Protokolle<a class="anchor" href="#protokolle">#</a></h1> <table> <thead> <tr> <th><strong>Protokoll</strong></th> <th><strong>Port(s)</strong></th> <th><strong>Layer (OSI)</strong></th> <th><strong>Funktion</strong></th> <th><strong>Eigenschaften</strong></th> <th><strong>Beispielanwendung</strong></th> <th><strong>Nachrichten Format</strong></th> </tr> </thead> <tbody> <tr> <td><strong>ARP</strong></td> <td>-</td> <td>2/3</td> <td>MAC-Adressauflösung</td> <td>- Broadcast-basiert<br>- Kein Port (direkt über Ethernet)<br>- Lokales Netzwerk</td> <td>- IP zu MAC Mapping<br>- ARP-Cache<br>- Gratuitous ARP</td> <td>ARP Request/Reply</td> </tr> <tr> <td><strong>ICMP</strong></td> <td>-</td> <td>3</td> <td>Netzwerkdiagnose</td> <td>- Keine Ports<br>- Teil des IP-Protokolls<br>- Kontrollnachrichten</td> <td>- Ping<br>- Traceroute<br>- Path MTU Discovery</td> <td>Echo Request/Reply, Destination Unreachable</td> </tr> <tr> <td><strong>IGMP</strong></td> <td>-</td> <td>3</td> <td>Multicast-Gruppenmanagement</td> <td>- Keine Ports<br>- Teil des IP-Protokolls<br>- Gruppenbeitritt/-austritt</td> <td>- Streaming<br>- IPTV<br>- Multicast-Routing</td> <td>Membership Reports, Queries</td> </tr> <tr> <td><strong>IPsec</strong></td> <td>-</td> <td>3/4</td> <td>VPN-Verschlüsselung</td> <td>- Sicherheit auf IP-Ebene<br>- Authentifizierung<br>- Verschlüsselung</td> <td>- Site-to-Site VPN<br>- Remote Access VPN<br>- Tunneling</td> <td>AH (Authentication Header), ESP (Encapsulating Security Payload)</td> </tr> <tr> <td><strong>IPX</strong></td> <td>-</td> <td>3</td> <td>Netzwerkprotokoll (Novell)</td> <td>- Alternatives Routing-Protokoll<br>- Proprietär<br>- Veraltet</td> <td>- Novell NetWare<br>- Alte Netzwerke<br>- Legacy Systeme</td> <td>Routing Informationen, Datenpakete</td> </tr> <tr> <td><strong>DHCP</strong></td> <td>67/68</td> <td>7</td> <td>IP-Konfiguration</td> <td>- UDP-basiert<br>- Client/Server<br>- DORA-Prozess</td> <td>- IP-Vergabe<br>- Netzwerkkonfiguration<br>- DNS-Server-Zuweisung</td> <td>Discover, Offer, Request, Acknowledge</td> </tr> <tr> <td><strong>DNS</strong></td> <td>53</td> <td>7</td> <td>Namensauflösung</td> <td>- UDP (Anfragen)<br>- TCP (Zonentransfer)<br>- Hierarchisch</td> <td>- Domain zu IP<br>- MX-Records<br>- Service Discovery</td> <td>DNS Query, DNS Response</td> </tr> <tr> <td><strong>HTTP</strong></td> <td>80</td> <td>7</td> <td>Webtransfer</td> <td>- TCP-basiert<br>- Request/Response<br>- Zustandslos</td> <td>- Webseiten<br>- REST APIs<br>- Web Services</td> <td>GET, POST, PUT, DELETE Requests</td> </tr> <tr> <td><strong>HTTPS</strong></td> <td>443</td> <td>7</td> <td>Sicherer Webtransfer</td> <td>- SSL/TLS<br>- Verschlüsselt<br>- Zertifikate</td> <td>- E-Banking<br>- Webshops<br>- Sichere APIs</td> <td>Verschlüsselte HTTP-Requests</td> </tr> <tr> <td><strong>FTP</strong></td> <td>20/21</td> <td>7</td> <td>Dateitransfer</td> <td>- Separate Kontroll-/Datenkanäle<br>- TCP-basiert<br>- Authentifizierung</td> <td>- Dateiupload<br>- Downloads<br>- Webhosting</td> <td>FTP Commands, Data Transfer</td> </tr> <tr> <td><strong>SMTP</strong></td> <td>25</td> <td>7</td> <td>E-Mail-Versand</td> <td>- TCP-basiert<br>- Store and Forward<br>- Mailserver-Kommunikation</td> <td>- E-Mail-Versand<br>- Mail Relay<br>- Newsletter</td> <td>MAIL, RCPT, DATA Commands</td> </tr> <tr> <td><strong>POP3</strong></td> <td>110</td> <td>7</td> <td>E-Mail-Abruf</td> <td>- TCP-basiert<br>- Download und Löschen<br>- Einfach</td> <td>- Mail-Clients<br>- Offline-Mail-Zugriff</td> <td>LIST, RETR, DELE Commands</td> </tr> <tr> <td><strong>IMAP</strong></td> <td>143</td> <td>7</td> <td>E-Mail-Verwaltung</td> <td>- TCP-basiert<br>- Serverseitige Verwaltung<br>- Komplexer als POP3</td> <td>- Webmail<br>- Mobile Mail-Clients</td> <td>SELECT, FETCH, STORE Commands</td> </tr> <tr> <td><strong>NTP</strong></td> <td>123</td> <td>7</td> <td>Zeitsynchronisation</td> <td>- UDP-basiert<br>- Hierarchisch<br>- Stratum-Levels</td> <td>- Serveruhrzeiten<br>- Logging<br>- Zertifikate</td> <td>Timestamp Synchronization</td> </tr> <tr> <td><strong>SNMP</strong></td> <td>161/162</td> <td>7</td> <td>Netzwerkmanagement</td> <td>- UDP-basiert<br>- Manager/Agent<br>- MIB-Struktur</td> <td>- Monitoring<br>- Inventory<br>- Alerting</td> <td>GET, SET, TRAP Nachrichten</td> </tr> <tr> <td><strong>SSH</strong></td> <td>22</td> <td>7</td> <td>Secure Shell</td> <td>- TCP-basiert<br>- Verschlüsselt<br>- Authentifizierung</td> <td>- Remote Access<br>- SFTP<br>- Tunneling</td> <td>Verschlüsselte Kommandos, Key Exchange</td> </tr> <tr> <td><strong>Telnet</strong></td> <td>23</td> <td>7</td> <td>Terminal Emulation</td> <td>- TCP-basiert<br>- Unverschlüsselt<br>- Veraltet</td> <td>- Legacy Systeme<br>- Debugging</td> <td>ASCII-basierte Terminal-Kommunikation</td> </tr> <tr> <td><strong>TFTP</strong></td> <td>69</td> <td>7</td> <td>Einfacher Dateitransfer</td> <td>- UDP-basiert<br>- Keine Authentifizierung<br>- Minimal</td> <td>- Router Config<br>- Boot Images</td> <td>Read, Write Requests</td> </tr> <tr> <td><strong>RDP</strong></td> <td>3389</td> <td>7</td> <td>Remote Desktop</td> <td>- TCP-basiert<br>- Grafikübertragung<br>- Windows-spezifisch</td> <td>- Remote Support<br>- Virtual Desktops</td> <td>Grafik- und Eingabeübertragung</td> </tr> <tr> <td><strong>SMB</strong></td> <td>445</td> <td>7</td> <td>Datei/Druckerfreigabe</td> <td>- TCP-basiert<br>- Windows-Netzwerke<br>- Authentifizierung</td> <td>- Netzlaufwerke<br>- Drucker sharing</td> <td>File/Printer Sharing Protokolle</td> </tr> <tr> <td><strong>LDAP</strong></td> <td>389</td> <td>7</td> <td>Verzeichnisdienst</td> <td>- TCP-basiert<br>- Hierarchisch<br>- Authentifizierung</td> <td>- Active Directory<br>- User Management</td> <td>Verzeichnis-Abfragen und Änderungen</td> </tr> <tr> <td><strong>Syslog</strong></td> <td>514</td> <td>7</td> <td>Logging</td> <td>- UDP-basiert<br>- Prioritätslevels<br>- Facility-Codes</td> <td>- System Logs<br>- Network Logs<br>- Security Logs</td> <td>Log-Nachrichten mit Priorität</td> </tr> <tr> <td><strong>TCP</strong></td> <td>0-65535</td> <td>4</td> <td>Zuverlässige Datenübertragung</td> <td>- Verbindungsorientiert<br>- Fehlerkorrektur<br>- Fluss- und Staukontrolle</td> <td>- Web-Kommunikation<br>- E-Mail<br>- Dateitransfer</td> <td>Segments mit Sequenznummern</td> </tr> <tr> <td><strong>UDP</strong></td> <td>0-65535</td> <td>4</td> <td>Schnelle, unzuverlässige Datenübertragung</td> <td>- Verbindungslos<br>- Kein Overhead<br>- Keine Garantien</td> <td>- DNS<br>- Streaming<br>- Online-Gaming</td> <td>Datagramme ohne Verbindungsaufbau</td> </tr> <tr> <td><strong>Kerberos</strong></td> <td>88</td> <td>6/7</td> <td>Authentifizierung</td> <td>- Ticketbasiert<br>- Verschlüsselt<br>- Single Sign-On</td> <td>- Windows Domains<br>- Enterprise Authentication<br>- Netze mit hohen Sicherheitsanforderungen</td> <td>Authentication Tickets</td> </tr> <tr> <td><strong>BGP</strong></td> <td>179</td> <td>3</td> <td>Routing zwischen autonomen Systemen</td> <td>- Externes Routing<br>- Path Vector Protokoll<br>- Internet-Backbone</td> <td>- Internet-Routing<br>- Service Provider<br>- Globale Netzwerkverbindungen</td> <td>Route Advertisements</td> </tr> <tr> <td><strong>SCTP</strong></td> <td>0-65535</td> <td>4</td> <td>Multi-Streaming Transportprotokoll</td> <td>- Mehrere Datenströme<br>- Fehlertoleranz<br>- Multihoming</td> <td>- Telekomm. Signalisierung<br>- VoIP<br>- Hochverfügbare Systeme</td> <td>Chunks mit Sequenznummern</td> </tr> <tr> <td><strong>RADIUS</strong></td> <td>1812/1813</td> <td>7</td> <td>Authentifizierung und Accounting</td> <td>- AAA-Protokoll<br>- Zentralisierte Authentifizierung<br>- Accounting-Funktionen</td> <td>- ISP-Authentifizierung<br>- WLAN-Zugang<br>- VPN-Management</td> <td>Access-Request/Accept/Reject</td> </tr> <tr> <td><strong>RTSP</strong></td> <td>554</td> <td>7</td> <td>Medien-Streaming-Steuerung</td> <td>- Echtzeit-Medien<br>- Kontrollprotokoll<br>- Zustandsbehaftet</td> <td>- Video on Demand<br>- Live-Streaming<br>- IP-Kameras</td> <td>DESCRIBE, SETUP, PLAY Commands</td> </tr> <tr> <td><strong>SIP</strong></td> <td>5060/5061</td> <td>7</td> <td>Kommunikationssitzungen</td> <td>- VoIP-Signalisierung<br>- Sessionaufbau<br>- Verschlüsselung möglich</td> <td>- IP-Telefonie<br>- Video-Conferencing<br>- Instant Messaging</td> <td>INVITE, BYE, REGISTER Messages</td> </tr> <tr> <td><strong>MQTT</strong></td> <td>1883/8883</td> <td>7</td> <td>Leichtgewichtiges Messaging</td> <td>- Publish/Subscribe<br>- IoT-optimiert<br>- Minimaler Overhead</td> <td>- Smart Home<br>- Sensornetzwerke<br>- Fahrzeug-Kommunikation</td> <td>CONNECT, PUBLISH, SUBSCRIBE</td> </tr> <tr> <td><strong>WebSocket</strong></td> <td>80/443</td> <td>7</td> <td>Bidirektionale Echtzeitkommunikation</td> <td>- Persistent Connection<br>- Vollduplex<br>- Geringer Overhead</td> <td>- Chat-Anwendungen<br>- Echtzeit-Dashboards<br>- Multiplayer-Spiele</td> <td>CONNECT, MESSAGE, CLOSE</td> </tr> <tr> <td><strong>XMPP</strong></td> <td>5222</td> <td>7</td> <td>Instant Messaging</td> <td>- Dezentral<br>- Erweiterbar<br>- XML-basiert</td> <td>- Chat-Systeme<br>- Social Media<br>- Kollaboration</td> <td>Presence, Message Stanzas</td> </tr> <tr> <td><strong>CoAP</strong></td> <td>5683</td> <td>7</td> <td>IoT-Kommunikation</td> <td>- Ressourcen-beschränkt<br>- UDP-basiert<br>- RESTful</td> <td>- Smarte Geräte<br>- Sensornetze<br>- Embedded Systems</td> <td>GET, POST, PUT, DELETE</td> </tr> <tr> <td><strong>MQTT-SN</strong></td> <td>1884</td> <td>7</td> <td>IoT Sensor Networks</td> <td>- Für Sensornetzwerke<br>- Sehr leichtgewichtig<br>- Drahtlos-optimiert</td> <td>- Drahtlose Sensoren<br>- Wearables<br>- Umgebungsüberwachung</td> <td>CONNECT, PUBLISH für Sensoren</td> </tr> <tr> <td><strong>AMQP</strong></td> <td>5672/5671</td> <td>7</td> <td>Message Queuing</td> <td>- Messaging-Middleware<br>- Plattformunabhängig<br>- Zuverlässig</td> <td>- Enterprise Messaging<br>- Microservices<br>- Verteilte Systeme</td> <td>AMQP Commands, Message Routing</td> </tr> <tr> <td><strong>gRPC</strong></td> <td>Dynamisch</td> <td>7</td> <td>RPC Framework</td> <td>- Hochperformant<br>- Binäres Protokoll<br>- Microservices</td> <td>- Microservice-Kommunikation<br>- Verteilte Systeme<br>- Cloud-Native Anwendungen</td> <td>Protocol Buffers Nachrichten</td> </tr> </tbody> </table> <hr> <h2 id="siehe-auch">Siehe auch<a class="anchor" href="#siehe-auch">#</a></h2> <ul> <li><a href="https://hugo.globuklumbo.de/docs/02_netzwerk/osi-modell/">osi modell</a> — OSI-Schichten auf die diese Protokolle gemappt werden</li> <li><a href="https://hugo.globuklumbo.de/docs/02_netzwerk/tcp-ip/">tcp ip</a> — TCP/UDP im Detail mit 3-Way-Handshake und Port-Bereichen</li> <li><a href="https://hugo.globuklumbo.de/docs/02_netzwerk/dns-dhcp-arp/">dns dhcp arp</a> — DNS (Port 53), DHCP (Port 67/68), ARP im Detail</li> <li><a href="https://hugo.globuklumbo.de/docs/02_netzwerk/vpn/">vpn</a> — IPsec (Port 500/4500), OpenVPN (Port 1194), WireGuard (Port 51820)</li> <li>[[../06_it-sicherheit/verschluesselung]] — HTTPS/TLS, SSH und sichere Protokolle</li> </ul> <h2 id="ressourcen">Ressourcen<a class="anchor" href="#ressourcen">#</a></h2> <ul> <li><a href="https://de.wikipedia.org/wiki/Liste_der_standardisierten_Ports">Wikipedia: Liste der bekannten Ports</a></li> <li><a href="https://de.wikipedia.org/wiki/Transmission_Control_Protocol">Wikipedia: Transmission Control Protocol</a></li> <li><a href="https://de.wikipedia.org/wiki/User_Datagram_Protocol">Wikipedia: User Datagram Protocol</a></li> <li><a href="https://studyflix.de/informatik/tcp-5548">Studyflix: TCP (einfach erklärt, TCP vs. UDP)</a></li> </ul> <h2 id="siehe-auch-1">Siehe auch<a class="anchor" href="#siehe-auch-1">#</a></h2> <ul> <li><a href="https://hugo.globuklumbo.de/docs/02_netzwerk/osi-modell/">osi modell</a> — Protokolle nach OSI-Schichten einordnen</li> <li><a href="https://hugo.globuklumbo.de/docs/02_netzwerk/tcp-ip/">tcp ip</a> — TCP/IP Modell</li> <li><a href="https://hugo.globuklumbo.de/docs/02_netzwerk/dns-dhcp-arp/">dns dhcp arp</a> — DNS (Port 53), DHCP (67/68), ARP</li> <li>[[../06_it-sicherheit/verschluesselung]] — HTTPS/TLS-Verschlüsselung</li> </ul> <h2 id="ressourcen-1">Ressourcen<a class="anchor" href="#ressourcen-1">#</a></h2> <ul> <li><a href="https://de.wikipedia.org/wiki/Liste_der_Ports">Wikipedia: Liste der Ports</a></li> <li><a href="https://de.wikipedia.org/wiki/Transmission_Control_Protocol">Wikipedia: Transmission Control Protocol</a></li> <li><a href="https://www.elektronik-kompendium.de/sites/net/0901141.htm">Elektronik-Kompendium: DNS</a></li> <li><a href="https://www.elektronik-kompendium.de/sites/net/0812221.htm">Elektronik-Kompendium: DHCP</a></li> <li><a href="https://simpleclub.com/subjects/fachinformatiker">SimpleClub: Fachinformatiker Lernbereich</a></li> </ul></description></item><item><title/><link>https://hugo.globuklumbo.de/docs/02_netzwerk/strukturierte_verkabelung/</link><pubDate>Mon, 01 Jan 0001 00:00:00 +0000</pubDate><guid>https://hugo.globuklumbo.de/docs/02_netzwerk/strukturierte_verkabelung/</guid><description><h1 id="strukturierte-verkabelung">Strukturierte Verkabelung<a class="anchor" href="#strukturierte-verkabelung">#</a></h1> <p>Die <strong>strukturierte Verkabelung</strong> ist ein standardisiertes Konzept zur planmäßigen Verkabelung von Gebäuden und Campussen. Sie ist genormt in <strong>EN 50173</strong> (Europa) und <strong>ISO/IEC 11801</strong> (international).</p> <p>Ziel: Hersteller- und anwendungsunabhängige Infrastruktur, die flexibel für verschiedene Dienste (LAN, Telefon, Gebäudeautomation) genutzt werden kann.</p> <hr> <h2 id="die-drei-verkabelungsebenen">Die drei Verkabelungsebenen<a class="anchor" href="#die-drei-verkabelungsebenen">#</a></h2> <pre tabindex="0"><code>┌─────────────────────────────────────────────────────┐ │ CAMPUS / GELÄNDE │ │ │ │ [Gebäude A] [Gebäude B] [Gebäude C] │ │ │ │ │ │ │ └────────────────────┴──────────────┘ │ │ │ │ │ [Campusverteiler CV] │ │ ① Primärbereich (Gebäudeverkabelung) │ └─────────────────────────────────────────────────────┘ ┌─────────────────────────────────────────────────────┐ │ GEBÄUDE │ │ │ │ Etage 3: [Etagenverteiler EV3] ────────────────── │ │ Etage 2: [Etagenverteiler EV2] ────────────────── │ │ Etage 1: [Etagenverteiler EV1] ────────────────── │ │ │ │ │ [Gebäudeverteiler GV] │ │ ② Sekundärbereich (Etagenverkabelung) │ └─────────────────────────────────────────────────────┘ ┌─────────────────────────────────────────────────────┐ │ ETAGE │ │ │ │ [EV] ── Dose 1 ── Dose 2 ── Dose 3 ── Dose 4 ... │ │ │ │ ③ Tertiärbereich (Anschlussverkabelung) │ └─────────────────────────────────────────────────────┘</code></pre><hr> <h2 id="-primärbereich--gebäudeverkabelung">① Primärbereich – Gebäudeverkabelung<a class="anchor" href="#-prim%c3%a4rbereich--geb%c3%a4udeverkabelung">#</a></h2> <p>Verbindet <strong>Gebäude untereinander</strong> auf einem Campus oder die Gebäude mit dem zentralen Rechenzentrum.</p></description></item><item><title/><link>https://hugo.globuklumbo.de/docs/02_netzwerk/tcp-ip/</link><pubDate>Mon, 01 Jan 0001 00:00:00 +0000</pubDate><guid>https://hugo.globuklumbo.de/docs/02_netzwerk/tcp-ip/</guid><description><h1 id="tcpip-modell">TCP/IP Modell<a class="anchor" href="#tcpip-modell">#</a></h1> <p>Das TCP/IP-Modell ist das <strong>praktisch verwendete</strong> Schichtenmodell des Internets (im Gegensatz zum theoretischen OSI-Modell mit 7 Schichten).</p> <h2 id="osi-vs-tcpip">OSI vs. TCP/IP<a class="anchor" href="#osi-vs-tcpip">#</a></h2> <table> <thead> <tr> <th>TCP/IP Schicht</th> <th>OSI Schichten</th> <th>Protokolle (Beispiele)</th> </tr> </thead> <tbody> <tr> <td><strong>4 — Anwendung</strong></td> <td>7 Application, 6 Presentation, 5 Session</td> <td>HTTP, HTTPS, FTP, DNS, DHCP, SMTP, SSH</td> </tr> <tr> <td><strong>3 — Transport</strong></td> <td>4 Transport</td> <td>TCP, UDP</td> </tr> <tr> <td><strong>2 — Internet</strong></td> <td>3 Network</td> <td>IP (IPv4/IPv6), ICMP, ARP</td> </tr> <tr> <td><strong>1 — Netzzugang</strong></td> <td>2 Data Link, 1 Physical</td> <td>Ethernet, WLAN (802.11), MAC</td> </tr> </tbody> </table> <pre class="mermaid">flowchart LR subgraph OSI [&#34;OSI (7 Schichten)&#34;] o7[&#34;7 Application&#34;] o6[&#34;6 Presentation&#34;] o5[&#34;5 Session&#34;] o4[&#34;4 Transport&#34;] o3[&#34;3 Network&#34;] o2[&#34;2 Data Link&#34;] o1[&#34;1 Physical&#34;] end subgraph TCPIP [&#34;TCP/IP (4 Schichten)&#34;] t4[&#34;Anwendung&#34;] t3[&#34;Transport&#34;] t2[&#34;Internet&#34;] t1[&#34;Netzzugang&#34;] end o7 &amp; o6 &amp; o5 --- t4 o4 --- t3 o3 --- t2 o2 &amp; o1 --- t1</pre><h2 id="tcp-vs-udp">TCP vs. UDP<a class="anchor" href="#tcp-vs-udp">#</a></h2> <table> <thead> <tr> <th>Eigenschaft</th> <th><strong>TCP</strong></th> <th><strong>UDP</strong></th> </tr> </thead> <tbody> <tr> <td>Verbindung</td> <td>Verbindungsorientiert (3-Way-Handshake)</td> <td>Verbindungslos</td> </tr> <tr> <td>Zuverlässigkeit</td> <td>Ja — Empfang wird bestätigt</td> <td>Nein — kein ACK</td> </tr> <tr> <td>Reihenfolge</td> <td>Garantiert (Sequenznummern)</td> <td>Nicht garantiert</td> </tr> <tr> <td>Fehlerkorrektur</td> <td>Ja (Wiederholung bei Verlust)</td> <td>Nein</td> </tr> <tr> <td>Geschwindigkeit</td> <td>Langsamer (Overhead)</td> <td>Schneller</td> </tr> <tr> <td>Einsatz</td> <td>HTTP, HTTPS, FTP, SSH, SMTP</td> <td>DNS, DHCP, VoIP, Streaming, Gaming</td> </tr> </tbody> </table> <h2 id="tcp-3-way-handshake">TCP 3-Way-Handshake<a class="anchor" href="#tcp-3-way-handshake">#</a></h2> <pre class="mermaid">sequenceDiagram participant C as Client participant S as Server C-&gt;&gt;S: SYN (Verbindung anfragen) S-&gt;&gt;C: SYN-ACK (bestätigen + eigene SYN) C-&gt;&gt;S: ACK (bestätigen) Note over C,S: Verbindung aufgebaut ✓ C-&gt;&gt;S: Daten... C-&gt;&gt;S: FIN (Verbindung beenden) S-&gt;&gt;C: ACK + FIN C-&gt;&gt;S: ACK</pre><h2 id="ip-paket-aufbau-vereinfacht">IP-Paket Aufbau (vereinfacht)<a class="anchor" href="#ip-paket-aufbau-vereinfacht">#</a></h2> <table> <thead> <tr> <th>Feld</th> <th>Inhalt</th> </tr> </thead> <tbody> <tr> <td>Version</td> <td>IPv4 (4) oder IPv6 (6)</td> </tr> <tr> <td>TTL (Time to Live)</td> <td>Maximale Hops, wird bei jedem Router −1 → bei 0: Paket verworfen</td> </tr> <tr> <td>Protokoll</td> <td>TCP (6), UDP (17), ICMP (1)</td> </tr> <tr> <td>Quell-IP</td> <td>Absender-Adresse</td> </tr> <tr> <td>Ziel-IP</td> <td>Empfänger-Adresse</td> </tr> <tr> <td>Daten (Payload)</td> <td>Nutzdaten</td> </tr> </tbody> </table> <h2 id="ports">Ports<a class="anchor" href="#ports">#</a></h2> <ul> <li><strong>0–1023:</strong> Well-known Ports (standardisiert, z.B. 80=HTTP, 443=HTTPS)</li> <li><strong>1024–49151:</strong> Registered Ports (registriert, z.B. 3389=RDP)</li> <li><strong>49152–65535:</strong> Dynamic/Ephemeral Ports (temporär vom Client genutzt)</li> </ul> <h2 id="siehe-auch">Siehe auch<a class="anchor" href="#siehe-auch">#</a></h2> <ul> <li><a href="https://hugo.globuklumbo.de/docs/02_netzwerk/osi-modell/">osi modell</a> — ISO/OSI-Modell (7-Schichten-Vergleich)</li> <li><a href="https://hugo.globuklumbo.de/docs/02_netzwerk/protokolle-ports/">protokolle ports</a> — Protokolle &amp; Ports im Detail</li> <li><a href="https://hugo.globuklumbo.de/docs/02_netzwerk/dns-dhcp-arp/">dns dhcp arp</a> — DNS, DHCP &amp; ARP (Anwendungsschicht)</li> </ul> <h2 id="ressourcen">Ressourcen<a class="anchor" href="#ressourcen">#</a></h2> <ul> <li><a href="https://de.wikipedia.org/wiki/Internetprotokollsuite">Wikipedia: Internetprotokollsuite</a></li> <li><a href="https://de.wikipedia.org/wiki/Transmission_Control_Protocol">Wikipedia: Transmission Control Protocol</a></li> <li><a href="https://studyflix.de/informatik/tcp-ip-5692">Studyflix: TCP/IP (Definition &amp; Funktionen)</a></li> <li><a href="https://studyflix.de/informatik/tcp-5548">Studyflix: TCP (einfach erklärt, TCP vs. UDP)</a></li> <li><a href="https://www.elektronik-kompendium.de/sites/net/0606251.htm">Elektronik-Kompendium: TCP/IP</a></li> <li><a href="https://simpleclub.com/subjects/fachinformatiker">SimpleClub: Fachinformatiker Lernbereich</a></li> </ul></description></item><item><title/><link>https://hugo.globuklumbo.de/docs/02_netzwerk/vlan-routing-nat/</link><pubDate>Mon, 01 Jan 0001 00:00:00 +0000</pubDate><guid>https://hugo.globuklumbo.de/docs/02_netzwerk/vlan-routing-nat/</guid><description><h1 id="vlans-routing--nat">VLANs, Routing &amp; NAT<a class="anchor" href="#vlans-routing--nat">#</a></h1> <hr> <h2 id="vlans-virtual-local-area-networks">VLANs (Virtual Local Area Networks)<a class="anchor" href="#vlans-virtual-local-area-networks">#</a></h2> <p>VLANs trennen ein physisches Netzwerk in <strong>logisch getrennte Segmente</strong> — ohne separate Hardware.</p> <h3 id="wozu-vlans">Wozu VLANs?<a class="anchor" href="#wozu-vlans">#</a></h3> <ul> <li><strong>Sicherheit:</strong> Abteilungen sind voneinander isoliert (z.B. Buchhaltung ↔ Gäste-WLAN)</li> <li><strong>Performance:</strong> Broadcast-Traffic wird auf das VLAN begrenzt</li> <li><strong>Flexibilität:</strong> Umzug = nur Konfiguration ändern, kein Kabelumbau</li> </ul> <h3 id="vlan-typen">VLAN-Typen<a class="anchor" href="#vlan-typen">#</a></h3> <table> <thead> <tr> <th>Typ</th> <th>Zuweisung</th> <th>Beschreibung</th> </tr> </thead> <tbody> <tr> <td><strong>Port-basiert</strong></td> <td>Switchport → VLAN-ID</td> <td>Einfachste Methode, Standardfall</td> </tr> <tr> <td><strong>MAC-basiert</strong></td> <td>MAC-Adresse → VLAN-ID</td> <td>Unabhängig vom Port</td> </tr> <tr> <td><strong>Protokollbasiert</strong></td> <td>Protokoll (z.B. IP) → VLAN</td> <td>Selten</td> </tr> </tbody> </table> <h3 id="trunk-vs-access-port">Trunk vs. Access Port<a class="anchor" href="#trunk-vs-access-port">#</a></h3> <table> <thead> <tr> <th></th> <th><strong>Access Port</strong></th> <th><strong>Trunk Port</strong></th> </tr> </thead> <tbody> <tr> <td>Funktion</td> <td>Verbindet Endgeräte</td> <td>Verbindet Switches / Router</td> </tr> <tr> <td>VLANs</td> <td>Genau <strong>1</strong> VLAN</td> <td><strong>Mehrere</strong> VLANs</td> </tr> <tr> <td>Tagging</td> <td>Kein Tag (transparent)</td> <td>IEEE 802.1Q-Tag im Frame</td> </tr> <tr> <td>Beispiel</td> <td>PC, Drucker</td> <td>Uplink Switch↔Switch, Switch↔Router</td> </tr> </tbody> </table> <h3 id="ieee-8021q-tagging">IEEE 802.1Q Tagging<a class="anchor" href="#ieee-8021q-tagging">#</a></h3> <pre class="mermaid">flowchart LR A[&#34;Ethernet Frame\n(ohne Tag)&#34;] --&gt; B[&#34;Switch fügt Tag ein\n[Dest MAC][Src MAC][802.1Q Tag: VLAN-ID][Type][Data][FCS]&#34;] B --&gt; C[&#34;Trunk-Leitung\n(mehrere VLANs)&#34;] C --&gt; D[&#34;Nächster Switch\nliest VLAN-ID&#34;]</pre><p>Der <strong>802.1Q-Tag</strong> enthält u.a.:</p></description></item><item><title/><link>https://hugo.globuklumbo.de/docs/02_netzwerk/vpn/</link><pubDate>Mon, 01 Jan 0001 00:00:00 +0000</pubDate><guid>https://hugo.globuklumbo.de/docs/02_netzwerk/vpn/</guid><description><h1 id="vpn-virtual-private-network">VPN (Virtual Private Network)<a class="anchor" href="#vpn-virtual-private-network">#</a></h1> <p>Ein VPN erstellt einen <strong>verschlüsselten Tunnel</strong> durch ein unsicheres Netzwerk (z.B. das Internet), sodass entfernte Standorte oder Nutzer so kommunizieren können, als wären sie direkt verbunden.</p> <h2 id="vpn-arten">VPN-Arten<a class="anchor" href="#vpn-arten">#</a></h2> <pre class="mermaid">flowchart TD A[&#34;VPN-Typen&#34;] --&gt; B[&#34;Site-to-Site VPN\n(Standort ↔ Standort)&#34;] A --&gt; C[&#34;Remote Access VPN\n(Einzelner Nutzer ↔ Firmennetz)&#34;] A --&gt; D[&#34;SSL/TLS VPN\n(browserbasiert)&#34;] B --&gt; E[&#34;Zwei Firmenstandorte\npermanent verbunden&#34;] C --&gt; F[&#34;Homeoffice-Mitarbeiter\nverbindet sich ins Büronetz&#34;] D --&gt; G[&#34;Zugriff per HTTPS\nkein Client nötig&#34;]</pre><h2 id="site-to-site-vs-remote-access">Site-to-Site vs. Remote Access<a class="anchor" href="#site-to-site-vs-remote-access">#</a></h2> <table> <thead> <tr> <th></th> <th><strong>Site-to-Site</strong></th> <th><strong>Remote Access</strong></th> </tr> </thead> <tbody> <tr> <td>Verbindet</td> <td>Netz ↔ Netz</td> <td>Einzelner Client ↔ Netz</td> </tr> <tr> <td>Authentifizierung</td> <td>Zertifikate / Pre-Shared Key</td> <td>Benutzername + Passwort / Zertifikat</td> </tr> <tr> <td>Konfiguration</td> <td>Auf VPN-Gateways (Router/Firewall)</td> <td>VPN-Client auf Endgerät</td> </tr> <tr> <td>Typisch</td> <td>Zweigstellen</td> <td>Homeoffice, Außendienst</td> </tr> </tbody> </table> <h2 id="vpn-protokolle">VPN-Protokolle<a class="anchor" href="#vpn-protokolle">#</a></h2> <table> <thead> <tr> <th>Protokoll</th> <th>Port</th> <th>Merkmale</th> </tr> </thead> <tbody> <tr> <td><strong>IPsec</strong></td> <td>UDP 500/4500</td> <td>Industriestandard, sehr sicher; zwei Modi: Tunnel (ganzes Paket) / Transport (nur Payload)</td> </tr> <tr> <td><strong>OpenVPN</strong></td> <td>UDP/TCP 1194</td> <td>Open Source, sehr flexibel, TLS-basiert</td> </tr> <tr> <td><strong>WireGuard</strong></td> <td>UDP 51820</td> <td>Modern, sehr schnell, schlanker Code</td> </tr> <tr> <td><strong>L2TP/IPsec</strong></td> <td>UDP 1701</td> <td>L2TP für Tunnel + IPsec für Verschlüsselung</td> </tr> <tr> <td><strong>PPTP</strong></td> <td>TCP 1723</td> <td>Veraltet, <strong>unsicher</strong> — nicht mehr verwenden!</td> </tr> <tr> <td><strong>SSL/TLS VPN</strong></td> <td>TCP 443</td> <td>Browserbasiert, kein extra Client, gut durch Firewalls</td> </tr> </tbody> </table> <h2 id="ipsec--modi-und-phasen">IPsec — Modi und Phasen<a class="anchor" href="#ipsec--modi-und-phasen">#</a></h2> <p><strong>Zwei Betriebsmodi:</strong></p></description></item><item><title/><link>https://hugo.globuklumbo.de/docs/02_netzwerk/wlan-grundlagen/</link><pubDate>Mon, 01 Jan 0001 00:00:00 +0000</pubDate><guid>https://hugo.globuklumbo.de/docs/02_netzwerk/wlan-grundlagen/</guid><description><h1 id="wlan-grundlagen">WLAN-Grundlagen<a class="anchor" href="#wlan-grundlagen">#</a></h1> <p><strong>WLAN</strong> (Wireless Local Area Network) ermöglicht drahtlose Netzwerkkommunikation auf Basis des <strong>IEEE 802.11</strong>-Standards. Es arbeitet auf OSI-Schicht 1 (Physical) und 2 (Data Link).</p> <hr> <h2 id="ieee-80211-standards-im-überblick">IEEE 802.11 Standards im Überblick<a class="anchor" href="#ieee-80211-standards-im-%c3%bcberblick">#</a></h2> <table> <thead> <tr> <th>Standard</th> <th>Jahr</th> <th>Frequenz</th> <th>Max. Brutto-Bandbreite</th> <th>Reichweite (innen)</th> <th>Alltagsname</th> </tr> </thead> <tbody> <tr> <td>802.11b</td> <td>1999</td> <td>2,4 GHz</td> <td>11 Mbit/s</td> <td>~30 m</td> <td>–</td> </tr> <tr> <td>802.11g</td> <td>2003</td> <td>2,4 GHz</td> <td>54 Mbit/s</td> <td>~30 m</td> <td>–</td> </tr> <tr> <td>802.11a</td> <td>1999</td> <td>5 GHz</td> <td>54 Mbit/s</td> <td>~15 m</td> <td>–</td> </tr> <tr> <td><strong>802.11n</strong></td> <td>2009</td> <td>2,4 / 5 GHz</td> <td><strong>600 Mbit/s</strong></td> <td>~70 m</td> <td><strong>Wi-Fi 4</strong></td> </tr> <tr> <td><strong>802.11ac</strong></td> <td>2013</td> <td>5 GHz</td> <td><strong>6,9 Gbit/s</strong></td> <td>~35 m</td> <td><strong>Wi-Fi 5</strong></td> </tr> <tr> <td><strong>802.11ax</strong></td> <td>2019</td> <td>2,4 / 5 / 6 GHz</td> <td><strong>9,6 Gbit/s</strong></td> <td>~30 m</td> <td><strong>Wi-Fi 6</strong></td> </tr> <tr> <td>802.11be</td> <td>2024</td> <td>2,4 / 5 / 6 GHz</td> <td>46 Gbit/s</td> <td>–</td> <td>Wi-Fi 7</td> </tr> </tbody> </table> <blockquote class='book-hint '> <p><strong>Prüfungsrelevant:</strong> 802.11n (Wi-Fi 4), 802.11ac (Wi-Fi 5), 802.11ax (Wi-Fi 6) kennen und zuordnen können.</p></description></item></channel></rss>