Lernangebot 8Sprint 4Stufe I bis III⏱ 16 h
Hier teilst du das Musternetz in VLANs, belegst die Ports der Verteiler-Switches, richtest die Gateways auf den Kernswitches ein und sorgst dafür, dass jeder Scanner seine Adresse bekommt.
Sprint 4Brückenstufe 3
Eure Story: Ihr nehmt das Musternetz mit VLANs, Spanning Tree und OSPF in Betrieb, einmal von Hand und einmal per Skript.
Input · VLAN und Inter-VLAN-Routing. Holt ihn euch, wenn eure Storycard danach fragt. Zahlt ein auf AB 1 bis 3.
Du planst VLANs und Ports, konfigurierst Verteiler und Kern im Simulator und testest von VLAN zu VLAN.
0 von 8 AB abgehakt AB-Liste öffnen
Der wichtigste Satz auf dieser Seite: Ein VLAN fehlt nie auf dem Access-Port, sondern auf dem Trunk dazwischen. Wer prüft, prüft den Weg, nicht nur die Enden.
Am Ende hast du: einen VLAN-Plan mit Netzen und Gateways, einen Portplan für VW1 und VW2 und eine laufende Konfiguration im Simulator mit Inter-VLAN-Routing und DHCP-Relay.
Erst du, dann die anderen
Die IT-Leitung will Waagen, Gäste und Kameras getrennt, aber das Lagersystem soll alle Geräte erreichen. Wie würdest du anfangen?
So gehen andere vor. Such dir einen Weg aus.
- Vom Gerät aus: jede Gerätegruppe aus dem Mengengerüst einem VLAN zuordnen, dann Netze vergeben. Vorteil: nichts vergessen. Preis: es werden schnell zu viele VLANs.
- Vom Schutzbedarf aus: erst fragen, wer wen nicht sehen darf, daraus die VLANs bilden. Vorteil: Sicherheit von Anfang an. Preis: braucht Wissen über Abläufe, die ihr noch nicht kennt.
- Vom Bestand aus: das VLAN-Schema der alten Halle übernehmen und anpassen. Vorteil: der Betrieb kennt es. Preis: alte Fehler ziehen mit um.
In der Halle führt meist der Weg vom Gerät aus, geprüft gegen den Schutzbedarf. Wer wen erreichen darf, regelt später eine Filterliste (Lernfeld 5), nicht das VLAN allein.
Vorgaben für das Musternetz · aufklappen, wenn du sie brauchst
Vorgaben für das Musternetz
- Adressschema
- Adressplan aus Teil 2, VLSM aus 10.10.0.0/18; in jedem Netz erste Adresse Gateway, zweite Kern 1, dritte Kern 2
- Adressplan Teil 2
-
VLAN Netz Gateway Kern 1 Kern 2 IPv6 10 10.10.1.0/25 10.10.1.1 10.10.1.2 10.10.1.3 2001:db8:5a1:10::/64 20 10.10.2.0/26 10.10.2.1 10.10.2.2 10.10.2.3 2001:db8:5a1:20::/64 30 10.10.0.0/25 10.10.0.1 10.10.0.2 10.10.0.3 2001:db8:5a1:30::/64 40 10.10.2.192/26 10.10.2.193 10.10.2.194 10.10.2.195 2001:db8:5a1:40::/64 50 10.10.2.128/26 10.10.2.129 10.10.2.130 10.10.2.131 2001:db8:5a1:50::/64 60 10.10.1.128/25 10.10.1.129 10.10.1.130 10.10.1.131 2001:db8:5a1:60::/64 70 10.10.3.0/27 10.10.3.1 10.10.3.2 10.10.3.3 2001:db8:5a1:70::/64 80 10.10.3.48/29 10.10.3.49 10.10.3.50 10.10.3.51 2001:db8:5a1:80::/64 99 10.10.2.64/26 10.10.2.65 10.10.2.66 10.10.2.67 2001:db8:5a1:99::/64 100 10.10.0.128/25 10.10.0.129 10.10.0.130 10.10.0.131 2001:db8:5a1:100::/64 - DHCP-Server
- 10.10.200.10 im Rechenzentrum des Hub
- Endgeräte Halle West
-
Switch Endgeräte im Musterbereich Anzahl VW1 Kameras 10 VW1 Zutrittsleser 4 VW1 Funkzugänge für Scanner, Stapler und Gäste 2 VW1 Arbeitsplatz der Schichtleitung: IP-Telefon, PC dahinter am selben Port 1 VW2 Etikettendrucker 6 VW2 Waagen (eichpflichtig) 3 VW2 Funkzugänge für Scanner, Stapler und Gäste 2 - Switches im Verteiler
- VW1 und VW2, je 24 Ports Gi1/0/1 bis 24 mit PoE, 2 Uplinks Te1/1/1 und Te1/1/2
- Gerätegruppen der ganzen Halle
- aus dem Mengengerüst von Teil 1: Büro, Telefone, Scanner und Stapler, Waagen und Etikettendrucker, Fühler, Kameras, Zutritt, Röntgen, dazu Server, Gäste, Verwaltung der Netzgeräte
Alle Werte sind Unterrichtswerte. Portnamen im Simulator können abweichen, die Logik bleibt gleich.
Dein Lernprodukt im Einzelnen
Dein Lernprodukt
VLAN-Plan und Konfiguration Musterbereich Halle West
Darauf laufen die Aufgaben dieses Lernangebots zu. Die Aufgaben sind die Stufen dorthin, das Lernprodukt ist das Ergebnis.
Es besteht aus
- VLAN-Plan mit ID, Name, Netz, Gateway, DHCP
- Portplan VW1 und VW2
- Konfiguration im Simulator: Verteiler, Trunks, SVIs, Relay
- Testprotokoll von VLAN zu VLAN mit Ausgaben
Zur Dokumentation
Jede Konfiguration ist herstellerneutral erklärt; Befehle stehen als Beispielsyntax im verbreiteten IOS-Stil dabei. Ausgaben wie die Übersicht der VLANs und der Trunks legt ihr als Beleg bei.
In Lernangebot 9 legt ihr über diesen Plan den Spanning Tree, in Lernangebot 10 kommt das Routing nach außen dazu.
Deine Aufgaben
8.1Erstellt den VLAN-Plan der Halle
Jetzt seid ihr dran · Im Team · 4 Arbeitsschritte
zahlt ein auf AB 1Öffnen ▾Schließen ▴
Aufgabe 8.1
Erstellt den VLAN-Plan der Halle:
- Ordnet jede Gerätegruppe aus dem Mengengerüst einem VLAN zu und gebt ihm ID und Namen.
- Vergebt Netz und Gateway nach dem Adressschema.
- Legt fest, wo DHCP läuft und wo Geräte feste Adressen bekommen.
- Wählt das Native VLAN und begründet es.
Im Team Diese Aufgabe bearbeitet ihr zu zweit im Team.
8.2Belegt die Ports von VW1 und VW2
Jetzt seid ihr dran · Zu zweit · 4 Arbeitsschritte
zahlt ein auf AB 2Öffnen ▾Schließen ▴
Aufgabe 8.2
Belegt die Ports von VW1 und VW2:
- Ordnet jedem Endgerät aus den Vorgaben einen Port und ein VLAN zu.
- Legt fest, welche Ports Trunks sind, mit erlaubten VLANs und Native VLAN.
- Plant den Arbeitsplatz der Schichtleitung mit Voice-VLAN.
- Legt fest, was mit freien Ports passiert.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
8.3Konfiguriert die Verteiler im Simulator
Jetzt seid ihr dran · Zu zweit · 3 Arbeitsschritte
zahlt ein auf AB 3Öffnen ▾Schließen ▴
Aufgabe 8.3
Konfiguriert die Verteiler im Simulator:
- Baut VW1, VW2, Kern 1 und Kern 2 im Packet Tracer auf.
- Legt die VLANs an, belegt die Access-Ports und richtet die Trunks ein.
- Prüft mit den Ausgaben zu VLANs und Trunks, ob jedes VLAN auf jedem nötigen Trunk erlaubt ist.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
8.4Richtet das Inter-VLAN-Routing auf dem Kern ein
Jetzt seid ihr dran · Im Team · 3 Arbeitsschritte
zahlt ein auf AB 3Öffnen ▾Schließen ▴
Aufgabe 8.4
Richtet das Inter-VLAN-Routing auf dem Kern ein:
- Schaltet Routing auf beiden Kernswitches ein und legt je VLAN eine SVI an.
- Gebt beiden Kernen eine gemeinsame Gateway-Adresse und legt fest, wer aktiv ist.
- Testet mit Ping von einer Waage zum Server und vom Gäste-VLAN zur Waage, und haltet fest, was ihr erwartet und was ihr seht.
Im Team Diese Aufgabe bearbeitet ihr zu zweit im Team.
8.5Lasst die Scanner ihre Adresse holen
Jetzt seid ihr dran · Zu zweit · 3 Arbeitsschritte
zahlt ein auf AB 3Öffnen ▾Schließen ▴
Aufgabe 8.5
Lasst die Scanner ihre Adresse holen:
- Zeichnet den Weg einer DHCP-Anfrage vom Scanner bis zum Server und zurück.
- Richtet das DHCP-Relay auf den SVIs der VLANs mit DHCP ein.
- Prüft am Scanner im Simulator Adresse, Maske und Gateway.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
Vertiefen auf der Cisco Networking Academy
Switching, Routing and Wireless Essentials (CCNA 2)
- Module zu VLANs und Inter-VLAN-Routing
- Module zu DHCPv4
- Module zu WLAN-Konzepten und WLAN-Konfiguration
Die Packet-Tracer-Übungen zu VLAN und Inter-VLAN-Routing sind eine gute Fingerübung vor Aufgabe 8.3. Den Zugang bekommst du über die Schule, deine Lehrkraft schaltet dich in der Klasse frei.
Veränderter Fall
Ein Servicetechniker der Waagen steckt sein Notebook an einen freien Port von VW1 und bekommt sofort eine Adresse aus dem Kamera-Netz. Was ist in eurem Portplan schiefgelaufen, welche Folgen hätte das haben können, und was ändert ihr an VW1 und VW2?