Einen Netzwerkplan lesen und nachvollziehbar ergänzen

Die neue Werkstatt fehlt im Plan

Die Bergstrom Anlagenbau GmbH erweitert eine Montagehalle um eine Prüfwerkstatt. Dort sollen zwölf Prüfnotebooks und zwei WLAN-Accesspoints auf die interne Dokumentation zugreifen. Die Notebooks gehören in das VLAN 30. Gäste-WLAN und Servernetz dürfen dadurch nicht vermischt werden.

Du bekommst einen bestehenden Netzwerkplan. In ihm fehlen die neue Werkstatt, die Beschriftung einer Verbindung und der Weg zum Standardgateway. Deine Aufgabe ist nicht, möglichst viele Symbole auswendig zu erkennen. Du musst aus der Darstellung einen prüfbaren technischen Zusammenhang ableiten und fehlende Teile so ergänzen, dass eine andere Person deine Entscheidung versteht.

Nach dieser Lektion kannst du:

• die Legende, Symbole und Beschriftungen eines Netzwerkplans systematisch lesen,
• VLAN-Segmente, Trunks, Gateways und Dienste im Zusammenhang erklären,
• eine vermeintlich redundante Verbindung kritisch prüfen,
• die neue Werkstatt mit den notwendigen Angaben in den Plan aufnehmen,
• den Datenweg vom Notebook zum Dokumentationsserver in Worten beschreiben.

Du solltest grundsätzlich wissen, dass ein Switch Geräte verbindet und ein Router Daten zwischen IP-Netzen weiterleitet. Die Berechnung von Netz- und Hostadressen ist nicht Teil dieser Lektion. Alle Namen und Adressen im Szenario sind neu gewählte Beispiele.

Lies zuerst die Sprache des Plans

Ein Netzwerkplan ist ein Modell. Er zeigt nur die Details, die für seinen Zweck wichtig sind. Ein Übersichtsplan kann ganze Netze als Wolke darstellen. Ein Installationsplan braucht zusätzlich Ports, Kabel und Standorte. Deshalb hat ein Symbol nicht allein durch seine Form eine sichere Bedeutung.

Beginne mit drei Fragen:

1. Welchen Zweck hat der Plan? Hier soll er die logische Anbindung von Bereichen, VLANs und Diensten zeigen.
2. Was sagt die Legende? Sie ordnet die im Dokument verwendeten Formen und Linien einer Bedeutung zu.
3. Welche Angaben stehen an Knoten und Kanten? Ein Knoten ist zum Beispiel ein Switch. Eine Kante ist eine Verbindung zwischen zwei Knoten. Beschriftungen wie VLAN 10, 20, 30 oder Gi1/0/24 machen die Linie erst technisch aussagekräftig.

Für den Plan der Bergstrom Anlagenbau gilt diese Legende:

• Ein Rechteck mit ASW steht für einen Access-Switch für Endgeräte.
• Ein Rechteck mit CSW steht für einen Layer-3-Core-Switch, der Switching und Routing übernimmt.
• Ein Schild mit FW steht für die Firewall am Übergang zum Internet.
• Ein Zylinder mit einem Dienstnamen steht für einen Server oder Serverdienst.
• Eine durchgezogene Linie steht für eine Ethernet-Verbindung.
• Eine doppelte Linie steht für zwei physische Verbindungen. Ihre Betriebsart musst du gesondert prüfen.
• Eine Wolke mit einem Präfix steht für ein logisches IP-Netz oder ein externes Netz.

Segmente entstehen nicht durch räumliche Nähe

Im Plan liegen Geräte manchmal dicht nebeneinander, obwohl sie logisch getrennt sind. Umgekehrt können Geräte an verschiedenen Etagen zum selben VLAN gehören. Ein VLAN bildet auf den beteiligten Switches einen eigenen logischen Broadcast-Bereich. Das IP-Netz wird dazu passend geplant, ist aber eine andere Informationsebene.

Im Szenario gelten diese Zuordnungen:

• VLAN 10, Verwaltung: Netz 10.73.10.0/24, Gateway 10.73.10.1, Zugriff auf DNS, DHCP und Dokumentation.
• VLAN 20, Fertigung: Netz 10.73.20.0/24, Gateway 10.73.20.1, Zugriff auf DNS, DHCP und Dokumentation.
• VLAN 30, Prüfwerkstatt: Netz 10.73.30.0/24, Gateway 10.73.30.1, Zugriff auf DNS, DHCP und Dokumentation.
• VLAN 40, Gäste: Netz 10.73.40.0/24, Gateway 10.73.40.1, nur Internetzugang.
• VLAN 90, Server: Netz 10.73.90.0/24, Gateway 10.73.90.1, Standort von DNS, DHCP und Dokumentation.

Ein Endgeräteport des Werkstatt-Switches wird dem VLAN 30 zugeordnet. Die Verbindung vom Access-Switch zum Core muss dagegen mehrere VLANs transportieren, weil darüber auch die beiden Accesspoints mit internem und Gäste-WLAN angebunden sind. Eine solche Verbindung wird häufig Trunk genannt. IEEE 802.1Q stellt die VLAN-Kennzeichnung für Ethernet-Bridges bereit. Die Konfiguration muss auf beiden Seiten zusammenpassen.

Ein Trunk bedeutet nicht, dass automatisch jedes vorhandene VLAN erlaubt ist. Der Plan soll deshalb angeben, welche VLANs über die Verbindung geführt werden. Für die Werkstatt sind das VLAN 30, 40. Diese Beschriftung ist genauer als nur das Wort Trunk.

Gateway und Dienste erklären den Datenweg

Das Standardgateway ist die nächste Layer-3-Station für Ziele außerhalb des eigenen IP-Netzes. Im Szenario stellt der Core-Switch für jedes VLAN eine logische Schnittstelle bereit. Für VLAN 30 trägt sie die Adresse 10.73.30.1. Der Dokumentationsserver liegt mit 10.73.90.20 in VLAN 90.

Der Datenweg eines Werkstatt-Notebooks lässt sich damit schrittweise lesen:

1. Das Notebook sendet den Frame über seinen Access-Port im VLAN 30 an ASW-Werkstatt.
2. Der Switch führt VLAN 30 über den beschrifteten Trunk zum Core-Switch.
3. Das Notebook adressiert den Frame an die MAC-Adresse seines Standardgateways 10.73.30.1, weil 10.73.90.20 nicht im eigenen /24-Netz liegt.
4. Der Core-Switch trifft die Routingentscheidung zum direkt angeschlossenen VLAN 90.
5. Der Dokumentationsserver erhält die Anfrage in seinem Serversegment. Eine vorhandene Firewall- oder Zugriffsregel muss diesen Verkehr zusätzlich erlauben.

DNS und DHCP sind keine Ersatzbegriffe für diesen Weg. DHCP kann dem Notebook Adresse, Präfix, Gateway und DNS-Server liefern. DNS kann den Namen doku.bergstrom.example zur Serveradresse auflösen. Das Routing zwischen VLAN 30 und VLAN 90 übernimmt weiterhin die Layer-3-Komponente.

Zwei Leitungen sind noch kein Redundanzkonzept

Im Altplan sind zwischen Core und Server-Switch zwei parallele Linien eingezeichnet. Daneben fehlt jede Beschriftung. Das ist keine ausreichende Dokumentation einer redundanten Verbindung.

Bei zwei aktiven Layer-2-Wegen kann eine Schleife entstehen. Ein Verfahren wie Spanning Tree kann einen redundanten Pfad blockieren und nach einem Ausfall umschalten. Eine Link Aggregation kann mehrere passende physische Links zu einer logischen Verbindung bündeln. Beide Ansätze haben andere Voraussetzungen und ein anderes Betriebsverhalten. Aus der doppelten Linie allein kannst du keinen davon ableiten.

Auch zwei Leitungen am selben Switch schützen nicht vor dem Ausfall dieses Switches. Ein Redundanzkonzept benennt deshalb mindestens:

• welche Ausfälle abgefangen werden sollen,
• welche Geräte und Wege unabhängig sind,
• welches Verfahren Schleifen verhindert oder Links bündelt,
• welchen Normalzustand der Plan zeigt,
• wie die Umschaltung geprüft und überwacht wird.

Ergänze einen Plan in einer festen Reihenfolge

Beim Ergänzen beginnst du nicht mit einer hübschen Form. Du gehst von der Anforderung zum überprüfbaren Datenweg:

Für die neue Prüfwerkstatt ergibt sich daraus diese Ergänzung:

Gerät:             ASW-Werkstatt
Endgeräteports:    Access, VLAN 30
Accesspoint-Port:  Trunk, VLAN 30 und 40
Uplink zum Core:   Trunk, VLAN 30 und 40
Werkstatt-Netz:    10.73.30.0/24
Standardgateway:   10.73.30.1 am CSW-Core
Benötigte Dienste: DHCP und DNS in VLAN 90,
                   Dokumentation 10.73.90.20
Erlaubte Wege:     VLAN 30 zur Dokumentation und zu Basisdiensten;
                   VLAN 40 nur über die Firewall zum Internet
Offene Angabe:     Betriebsart der doppelten Server-Uplinks

Damit ist der Plan noch keine Gerätekonfiguration. Er dokumentiert aber genug Soll-Zustand, um Konfiguration und Test daraus abzuleiten.

Übertrage die Methode auf ein Labor

Was der fertige Plan leisten muss

Ein brauchbarer Netzwerkplan beantwortet nicht jede denkbare technische Frage. Er beantwortet die für seinen Zweck wichtigen Fragen eindeutig:

1. Welche Geräte, Segmente und Dienste gehören zum betrachteten System?
2. Welche Ports oder Verbindungen transportieren welche VLANs?
3. Wo findet der Übergang zwischen IP-Netzen statt?
4. Welche Gateways und Dienste braucht ein Endgerät für seinen Datenweg?
5. Welche Verbindung ist redundant, und welches Verfahren macht sie beherrschbar?
6. Welche Angaben sind bestätigt, und welche bleiben als Annahme offen?

Damit kannst du einen Plan nicht nur betrachten. Du kannst eine Änderung daraus ableiten, fachlich begründen und so dokumentieren, dass die nächste Person sie prüfen kann.

Quellenbasis und Abgrenzung

Die berufliche Handlung folgt Lernfeld 9 des KMK-Rahmenlehrplans: Netzwerke und Dienste werden geplant, bereitgestellt, geprüft und dokumentiert. Die Ausbildungsordnung trägt den Bezug zum Betreiben von IT-Systemen sowie für die Fachrichtungen Systemintegration und Digitale Vernetzung zum Installieren, Ändern und Prüfen vernetzter Systeme. Der FISI-Prüfungskatalog 2026 nennt Netzwerktopologien, Netzwerkpläne, VLAN, Routing, First-Hop-Redundanz und die Analyse von Netzen. Die beiden Beispielprüfungen wurden nur genutzt, um wiederkehrende Aufgabenformen zu erkennen. Unternehmen, Plan, Gerätebezeichnungen, Adressen und Arbeitsaufträge dieser Lektion sind neu.

IEEE 802.1Q trägt die technische Einordnung VLAN-fähiger Bridges und der VLAN-Kennzeichnung. RFC 1122 stützt die grundlegende Entscheidung eines Hosts zwischen einem direkt erreichbaren Ziel und dem Weg über einen Router. Die Lektion erklärt das Lesen und Ergänzen eines logischen Netzwerkplans. Sie berechnet keine Subnetze, entwirft keine vollständigen Firewall-Regeln und konfiguriert kein bestimmtes Switch-Produkt. Spanning Tree, Link Aggregation, First-Hop-Redundanz und Hochverfügbarkeit werden nur so weit behandelt, wie es für eine ehrliche Planinterpretation nötig ist.

Belegmatrix

• Symbole und Beschriftungen einordnen: LF9, A8 und C2 bilden den Ordnungsmittelbezug. Der Kataloganhang zum IT-Netzwerk-Diagramm trägt die Symbolauswahl. Legende und Zuordnungsaufgabe machen die Einordnung beobachtbar.
• VLANs, Trunks, Gateways und Dienste ableiten: LF9, C2, E2, SI-PB3 und DV-PB3 bilden den Ordnungsmittelbezug. Prüfungskatalog, IEEE 802.1Q, RFC 1122 und die abstrahierten Aufgabenmuster tragen den Inhalt. Szenariotabelle, Quiz und Datenweg-Diagramm bilden die Lernaktivitäten.
• Redundante Wege kritisch prüfen: E3, SI-PB3 und DV-PB3 bilden den Ordnungsmittelbezug. Der Prüfungskatalog nennt First-Hop-Redundanz und Netzoptimierung. Erklärung und Fehlersuche prüfen, ob Darstellung und Betriebsverfahren getrennt werden.
• Einen Plan nachvollziehbar ergänzen: LF9, A8, C2 und E2 bilden den Ordnungsmittelbezug. Rahmenlehrplan, Ausbildungsordnung und Prüfungskatalog tragen die Handlung. Bausteinaufgabe, ausgearbeitete Ergänzung und Labor-Transfer machen das Lernziel beobachtbar.
• Einen Datenweg in Textform erklären: LF9, SI-PB3 und DV-PB3 bilden den Ordnungsmittelbezug. RFC 1122 und das neue Szenario tragen den Inhalt. Diagramm mit gleichwertiger Textfassung und Transferaufgabe bilden die Anwendung.