FachgrundlageSprint 1fachsystematisch⏱ 3 h
Nachbarerkennung, Inventar und Netzdokumentation in einer Stunde Lesezeit: welche Quellen ein Netz über sich verrät, was SNMP für das Inventar liefert, welche Felder ein Inventar braucht, wie sich physikalischer und logischer Plan unterscheiden und warum Dokumentation die Grundlage der Qualitätssicherung ist.
Sprint 1 · InputBrückenstufe 1
Eure Story: Ihr findet heraus, was wirklich im Netz von Halle 1 hängt, bringt Inventar und Netzpläne auf den Stand und entscheidet über die zwei unbekannten Geräte.
Input für eure Storycard. Holt euch die Karte, die eure Storycard gerade braucht. Grundlage für AB 1 bis 5.
Du liest die Abschnitte, die du für Teil 1 brauchst, und prüfst dich am Ende mit drei Fragen.
0 von 5 AB abgehakt AB-Liste öffnen
Der wichtigste Satz auf dieser Seite: LLDP sagt, wer daneben hängt. SNMP sagt, was ein Gerät ist. Die MAC-Tabelle verrät, wer sich nicht selbst meldet.
Wozu diese Lektion?
Im Auftrag arbeitest du am Fall der Halle. Hier steht das Gerüst, das über den Fall hinaus trägt: Begriffe, Regeln und Zusammenhänge, so wie sie in jedem Betrieb und in der Technikerprüfung gelten. Lies sie, wenn du sie brauchst, und komm zurück, wenn du unsicher bist.
Quellen der Erkennung
Ein Netz verrät viel über sich, wenn man die richtigen Geräte fragt. Keine Quelle findet alles, deshalb kombiniert man sie.
| Quelle | Was sie liefert | Was sie übersieht |
|---|---|---|
| LLDP (IEEE 802.1AB) | Jedes Gerät meldet seinen direkten Nachbarn: Systemname, Port, Fähigkeiten (Bridge, Router, Funkzugang). Daraus entsteht die Struktur. | Geräte, die kein LLDP senden: unverwaltete Switches, viele Endgeräte |
| SNMP | Fragt ein verwaltetes Gerät nach Name, Beschreibung, Standort, Laufzeit, Ports, Zählern. Grundlage jedes Monitorings (Teil 2). | alles ohne SNMP-Agent oder ohne Zugang |
| MAC-Tabelle | Welche Absenderadresse ein Switch an welchem Port gelernt hat, mit VLAN. Mehrere Adressen an einem Zugangsport heißen: Da hängt noch etwas dazwischen. | Geräte, die gerade nichts senden |
| ARP-Tabelle | Welche MAC-Adresse zu welcher IP-Adresse gehört, am Router oder Kern. | Geräte in Netzen, die der Router nicht kennt |
| WLAN-Controller | Alle eigenen Funkzugänge und fremde Funkzellen in der Umgebung (Rogue). | alles am Kabel |
| Adress-Scan | Welche Adressen in einem Subnetz antworten. Nur nach Absprache mit der IT-Leitung. | Geräte ohne Adresse oder ohne Antwort |
SNMP für das Inventar
SNMP (Simple Network Management Protocol) fragt Werte ab, die ein Gerät in einer Baumstruktur bereithält, der MIB. Jeder Wert hat eine Nummer, die OID. Für das Inventar reichen wenige Werte aus dem Systemzweig: Systemname, Beschreibung mit Typ und Firmware, Standort, Laufzeit. Seriennummern stehen in einem eigenen Zweig für Baugruppen.
Für die Erkennung genügt Lesen. Ab Teil 2 zählt die Version: SNMPv3 mit Anmeldung und Verschlüsselung. SNMPv1 und v2c übertragen den Zugang (Community) im Klartext und gelten heute nur noch als Befund im Bestand.
Inventar und Abgleich
Ein Inventar ist eine Liste mit einer Zeile je Gerät und festen Spalten. Es beantwortet vier Fragen: Was ist es, wo ist es, wie erreiche ich es, wer ist zuständig? Größere Betriebe führen es als CMDB (Configuration Management Database) mit Beziehungen zwischen den Einträgen.
- Muss: Systemname, Typ, Seriennummer, Standort mit Verteiler und Höheneinheit, Firmware, Management-Adresse, Uplink, Zuständigkeit, Wartungsende, letzte Prüfung.
- Nicht hinein: Zugangsdaten. Sie gehören in einen Passwortspeicher mit eigenen Rechten.
- Abgleich: Erkennung gegen Liste ergibt drei Arten von Abweichung: im Netz, aber nicht in der Liste; in der Liste, aber nicht im Netz; in keiner Liste und unbekannt.
Netzpläne und Portbelegung
| Plan | zeigt | braucht man für |
|---|---|---|
| physikalisch | Räume, Schränke, Trassen, Kabeltypen, Ports, Dosen | Fehlersuche vor Ort, Erweiterung, Redundanz |
| logisch | VLANs, Subnetze, Gateways, Trunks, Routing, Spanning Tree | Monitoring, Fehlersuche im Protokoll, Sicherheit |
| Portbelegung | je Port: Gerät, VLAN, Dose, Zustand | Patchen, Reserven, Störungen |
Ein Plan trägt im Kopf Titel, Datum, Stand und Verantwortliche. Er nutzt einheitliche Symbole mit Legende und dieselben Namen wie das Inventar. Leitungen laufen senkrecht und waagerecht.
Reserve = freie PortsPorts gesamt · 100 %
Dokumentation als Grundlage der Qualitätssicherung
Dokumentation ist keine Pflichtübung am Ende, sondern die Grundlage der Qualitätssicherung im Betrieb: Was nicht dokumentiert ist, kann nicht geprüft, nicht überwacht und bei einer Störung nicht schnell gefunden werden. Sie bleibt nur aktuell, wenn sie an einem Ablauf hängt: Eine Änderung ist erst abgeschlossen, wenn sie nachgetragen und von einer zweiten Person geprüft ist. Eine regelmäßige automatische Erkennung findet zusätzlich, was niemand gemeldet hat.
So steigt der Anspruch in Teil 1
Stufe I
Abfolge
Quellen zuordnen, Inventarfelder festlegen, Planinhalte sortieren.
Stufe II
Algorithmus
Abgleich rechnen, Tabellen lesen, Reserven und Aufwand berechnen, Pläne zeichnen.
Stufe III
Heuristik
Unbekannte Geräte bewerten, eine Pflegeregel entwerfen, die nachts hält.