Lernangebot 1Stufe I bis III⏱ 9 h
Input für eure Storycard, holt ihn euch, wenn ihr ihn braucht. Hier findest du heraus, was im Netz hängt, ohne durch die Halle zu laufen: aus den Nachbartabellen der Switches, den MAC- und ARP-Tabellen, den Angaben per SNMP und der Liste des WLAN-Controllers.
Sprint 1Brückenstufe 1
Eure Story: Ihr findet heraus, was wirklich im Netz von Halle 1 hängt, bringt Inventar und Netzpläne auf den Stand und entscheidet über die zwei unbekannten Geräte.
Input für eure Storycard, holt ihn euch, wenn sie danach fragt. Lernangebot 1 · Geräte finden und erfassen zahlt ein auf AB 1 und 4.
Du ordnest die Quellen der Erkennung, legst die Felder eures Inventars fest, gleichst die Erkennung mit der alten Liste ab und findest die Geräte, die selbst nichts verraten.
0 von 5 AB abgehakt AB-Liste öffnen
Der wichtigste Satz auf dieser Seite: Ein Gerät, das nicht im Inventar steht, wird nicht überwacht, nicht aktualisiert und nicht gesichert. Für den Betrieb gibt es es erst, wenn es in der Liste steht.
Am Ende hast du: ein Inventar mit einer Zeile je Gerät, abgeglichen mit der Liste vom Umbau, und eine begründete Entscheidung zu den Geräten, die in keiner Liste stehen. Das ist AB 1 und AB 4 eurer Storycard.
Erst du, dann die anderen
Die Liste vom Umbau nennt 41 Netzkomponenten. Wie würdest du prüfen, ob das noch stimmt, ohne jeden Verteiler aufzuschließen?
So gehen andere vor. Such dir einen Weg aus.
- Von oben nach unten: am Kern anfangen und Nachbar für Nachbar weiterfragen. Vorteil: Ihr seht die Struktur gleich mit. Preis: Was keine Nachbarn meldet, bleibt unsichtbar.
- Über die Adressen: alle Subnetze nach antwortenden Adressen absuchen und die Antworten zuordnen. Vorteil: Auch Endgeräte tauchen auf. Preis: Was nicht antwortet, fehlt, und der Scan muss mit der IT-Leitung abgesprochen sein.
- Über die Listen anderer: Controller, DHCP-Server und Firewall nach ihren Tabellen fragen. Vorteil: Vieles liegt schon vor. Preis: Jede Liste hat eigene Lücken.
Wer zwei Wege kombiniert, findet am meisten. Haltet fest, welchen ihr gewählt habt, das gehört ins Review.
Gegebene Werte für Lernangebot 1 · aufklappen, wenn du sie brauchst
Gegebene Werte für Lernangebot 1
- Nachbartabelle Kern 1 (LLDP, Auszug)
-
Port Kern 1 Nachbar (Systemname) Port beim Nachbarn Fähigkeit 10G/1 v1-a.hlg.example 10G/1 Bridge 10G/2 v2-a.hlg.example 10G/1 Bridge 10G/3 v3-a.hlg.example 10G/1 Bridge 10G/4 v4-a.hlg.example 10G/1 Bridge 10G/5 v5-a.hlg.example 10G/1 Bridge 10G/6 v6-a.hlg.example 10G/1 Bridge 10G/11 fw-1.hlg.example port3 Router 10G/12 fw-2.hlg.example port3 Router 10G/47 kern-2.hlg.example 10G/47 Bridge, Router - Switch v5-a: Nachbarn und MAC-Tabelle (Auszug)
-
Port v5-a Nachbar laut LLDP MAC-Adressen am Port (VLAN) 1/5 ap-h5-01 1 (99) 1/6 ap-h5-02 1 (99) 1/9 kein Nachbar 1 (30), Annahme-PC Rampe 4 1/17 kein Nachbar 5: 1 (99), 2 (40), 2 (30) 1/18 kein Nachbar 1 (60), Kamera Rampe 3 1/49 v5-b.hlg.example Stapelverbindung 10G/1 kern-1.hlg.example Uplink, 412 Adressen Port 1/17 ist als Trunk für die VLANs 30, 40 und 99 eingerichtet. An Rampe 3 stehen ein Funkzugang, ein Etikettendrucker, eine Waage und zwei Annahme-PCs.
- Liste vom Umbau gegen Erkennung
-
Gerätegruppe Liste vom Umbau Erkennung heute Kernswitches 2 2 Access-Switches 10 12 Funkzugänge 26 32 WLAN-Controller 1 1 Firewalls 2 2 Geräte ohne Eintrag in irgendeiner Liste nicht vorgesehen zwei Meldungen, siehe unten - Meldung WLAN-Controller
- fremde Funkzelle mit dem Namen „Leitstand-Netz“ auf Kanal 6, stärkstes Signal am Funkzugang im Leitstand (Bürotrakt, Verteiler V1)
- MAC-Tabelle v1-b, Port 2/33 (Leitstand)
- 3 Adressen in VLAN 10; eine davon mit der Herstellerkennung eines Anbieters von Heimroutern, zwei von Leitstand-PCs
- Aufwand der Inventur
- von Hand 12 min je Gerät (hingehen, ablesen, eintragen); automatisch einmal 6 h Einrichtung, danach 1 min Nacharbeit je Gerät; Stundensatz Querwind 95 € netto
- Domäne und Benennung
- Systemnamen nach dem Muster ort-rolle-nummer.hlg.example, Management im VLAN 99
Unterrichtswerte, angelehnt an öffentliche Größenordnungen und übliche Marktgrößen 2026. Alle Teile rechnen mit denselben Zahlen.
Dein Lernprodukt im Einzelnen
Dein Lernprodukt
Geräteinventar Halle 1 mit Abgleich
Darauf laufen die Aufgaben dieses Lernangebots zu. Die Aufgaben sind die Stufen dorthin, das Lernprodukt ist das Ergebnis.
Es besteht aus
- Liste der Quellen mit dem, was jede findet und was sie übersieht
- Inventarfelder mit Muss und Kann und einer Regel, was nicht ins Inventar gehört
- Inventar aller Netzkomponenten, je Gerät eine Zeile
- Abgleich mit der Liste vom Umbau: was fehlt, was neu ist, was unbekannt ist
- Entscheidung zu den beiden unbekannten Geräten mit Begründung und nächstem Schritt
Zur Dokumentation
Führt das Inventar als Tabelle mit festen Spalten. Der Abgleich steht als zweite Tabelle daneben, die Entscheidung als kurzer Text.
Das Inventar ist die Grundlage für das Monitoring in Teil 2: Was hier fehlt, wird dort nicht überwacht.
Deine Aufgaben
1.1Ordne jeder Frage aus dem Betrieb die Quelle zu, die sie beantwortet: LLDP-Nachbartabelle, SNMP-Abfrage, MAC-Tabelle, ARP-Tabelle oder Liste des WLAN-Controllers.
Jetzt bist du dran · Allein · 3 Arbeitsschritte
zahlt ein auf AB 1Öffnen ▾Schließen ▴
Aufgabe 1.1
Stufe I · Abfolge
Ordne jeder Frage aus dem Betrieb die Quelle zu, die sie beantwortet: LLDP-Nachbartabelle, SNMP-Abfrage, MAC-Tabelle, ARP-Tabelle oder Liste des WLAN-Controllers.
- Fragen: Welcher Switch hängt an Port 10G/5 von Kern 1? Welche Firmware läuft auf v3-b? Welche Adressen sind an Port 1/17 von v5-a zu sehen? Zu welcher IP-Adresse gehört eine MAC-Adresse? Gibt es Funkzellen, die nicht HLG gehören? Wie findet man ein Gerät, das selbst nichts sendet?
- Lies dazu den Abschnitt „Quellen der Erkennung“ in der Fachgrundlage.
- Schreib je Frage die Quelle und ein Wort, warum.
Allein Diese Aufgabe bearbeitest du allein.
1.2Legt die Felder eures Inventars fest: Was muss je Gerät drinstehen, was kann, und was gehört nicht hinein?
Jetzt seid ihr dran · Zu zweit · 3 Arbeitsschritte
zahlt ein auf AB 1Öffnen ▾Schließen ▴
Aufgabe 1.2
Stufe I · Abfolge
Legt die Felder eures Inventars fest: Was muss je Gerät drinstehen, was kann, und was gehört nicht hinein?
- Sortiert diese Angaben: Systemname, Gerätetyp, Seriennummer, Standort mit Verteiler und Höheneinheit, Firmwarestand, Management-Adresse, Uplink mit Port, Zugangsdaten des Administrators, Wartungsende, Zuständigkeit, Kaufpreis, letzte Prüfung.
- Begründet jedes „gehört nicht hinein“ in einem Satz.
- Schreibt eine Kopfzeile für eure Tabelle.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
1.3Gleicht die Erkennung mit der Liste vom Umbau ab und stellt fest, wie viele Geräte die alte Liste richtig führt.
Jetzt seid ihr dran · Im Team · 4 Arbeitsschritte
zahlt ein auf AB 1Öffnen ▾Schließen ▴
Aufgabe 1.3
Stufe II · Algorithmus
Gleicht die Erkennung mit der Liste vom Umbau ab und stellt fest, wie viele Geräte die alte Liste richtig führt.
- Legt eine Tabelle je Gerätegruppe an: Liste vom Umbau, Erkennung, Unterschied.
- Zählt die Geräte ohne jeden Eintrag dazu.
- Rechnet den Anteil der Geräte, den die alte Liste richtig führt, bezogen auf alle gefundenen Geräte.
- Schreibt dazu, welche Gerätegruppe am häufigsten fehlt und warum gerade sie.
Im Team Diese Aufgabe bearbeitet ihr im Team.
1.4Lest die Nachbartabelle und die MAC-Tabelle von v5-a und findet heraus, was an Port 1/17 hängt.
Jetzt seid ihr dran · Zu zweit · 3 Arbeitsschritte
zahlt ein auf AB 1 und 4Öffnen ▾Schließen ▴
Aufgabe 1.4
Stufe II · Algorithmus
Lest die Nachbartabelle und die MAC-Tabelle von v5-a und findet heraus, was an Port 1/17 hängt.
- Vergleicht Port 1/17 mit den Ports 1/5 und 1/18: Was meldet LLDP, wie viele Adressen stehen in der MAC-Tabelle, in welchen VLANs?
- Stellt eine Vermutung auf, welches Gerät dazwischen sitzt, und begründet sie mit den Tabellen.
- Schreibt auf, was ihr vor Ort prüfen müsst, um die Vermutung zu bestätigen.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
1.5Rechnet den Aufwand einer Inventur von Hand gegen eine automatische Erkennung, einmal und bei monatlicher Prüfung über ein Jahr.
Jetzt bist du dran · Allein · 4 Arbeitsschritte
zahlt ein auf AB 1Öffnen ▾Schließen ▴
Aufgabe 1.5
Stufe II · Algorithmus
Rechnet den Aufwand einer Inventur von Hand gegen eine automatische Erkennung, einmal und bei monatlicher Prüfung über ein Jahr.
- Nehmt die Zahl der Geräte aus eurem Abgleich und die Zeiten aus den gegebenen Werten.
- Rechnet die Stunden für eine Inventur und für zwölf Inventuren im Jahr.
- Rechnet mit dem Stundensatz, was die Automatik im Jahr spart.
- Nennt einen Grund, warum die Automatik trotzdem nicht alles ersetzt.
Allein Diese Aufgabe bearbeitest du allein.
1.6Zwei Geräte stehen in keiner Liste: der Router im Leitstand und das Gerät an Rampe 3. Entscheidet für beide, was damit geschieht, und begründet es gegenüber der IT-Leitung.
Jetzt seid ihr dran · Im Team · 3 Arbeitsschritte
zahlt ein auf AB 4Öffnen ▾Schließen ▴
Aufgabe 1.6
Stufe III · Heuristik
Zwei Geräte stehen in keiner Liste: der Router im Leitstand und das Gerät an Rampe 3. Entscheidet für beide, was damit geschieht, und begründet es gegenüber der IT-Leitung.
- Klärt für jedes Gerät: Wer hat es vermutlich eingebaut und warum? Welches Risiko bringt es für Betrieb und Sicherheit?
- Wägt mindestens zwei Möglichkeiten ab, zum Beispiel sofort trennen, ersetzen, dulden und dokumentieren.
- Schreibt eure Entscheidung mit dem nächsten Schritt, der zuständigen Rolle und dem, was ihr der Schichtleitung sagt.
Im Team Diese Aufgabe bearbeitet ihr im Team.
Veränderter Fall
Eine Woche später meldet der Controller wieder eine fremde Funkzelle, diesmal nur zwischen 6 und 14 Uhr und an wechselnden Stellen der Halle. Was ändert das an eurem Vorgehen, und wen fragt ihr zuerst?