Hier trennst du, was auf denselben Kabeln liegt. Nimm deinen Adressplan aus Lernangebot 7 dazu.
Schritt 3 von 4. Du legst die Bereiche auf VLAN, bestimmst die Anschlüsse und verfolgst eine Anfrage durch die Halle.
Danach: Rechenwege und Lösungen
Der wichtigste Satz auf dieser Seite: Büro und Anlagentechnik teilen sich die Kabel, aber nicht das Netz. Wie das geht, entscheidest du mit deinem Team.
Am Ende hast du: VLAN-Zuordnung der Halle W2
Alle Aufgaben beziehen sich auf das Auftragsblatt und auf deinen Adressplan aus Lernangebot 7. Wo du entscheidest, steht ein Satz dazu, weshalb.
Erst du, dann die anderen
Büro und Anlagentechnik hängen an denselben Verteilern. Wie würdest du dafür sorgen, dass sie sich nicht ins Gehege kommen? Den Weg gibt dir keiner vor.
So gehen andere vor. Such dir einen Weg aus.
- Getrennte Kabel und getrennte Switches. Jeder Bereich bekommt eigene Geräte und eigene Leitungen. Am leichtesten zu durchschauen, aber jeder Bereich braucht eigene Switches, eigene Anschlüsse und Platz im Verteiler.
- Ein gemeinsames Kabelnetz, logisch getrennt. Alle Bereiche nutzen dieselben Switches, und die Switches halten die Bereiche auseinander. Das spart Geräte und Kabel, aber die Trennung hängt an einer Einstellung, die stimmen muss.
- Eine Mischform. Die Anlagentechnik bekommt eigene Switches, alle übrigen Bereiche teilen sich die vorhandenen. Die empfindlichen Geräte sind körperlich getrennt, aber du betreibst zwei Arten von Netz nebeneinander.
Es gibt hier nicht den einen richtigen Weg. Entscheide dich für einen und schreibe dazu, weshalb.
Gegebene Werte · aufklappen, wenn du rechnest
Gegebene Werte
- Switches im Gebäudeverteiler
- 2, je 24 Anschlüsse, ohne PoE
- Switches im Hallenverteiler
- 2, je 24 Anschlüsse, mit PoE
- VLAN-Fähigkeit
- alle vier Switches und der Router beherrschen VLAN nach IEEE 802.1Q; der Router kann mehrere VLAN über einen Anschluss führen
- VLAN-Nummer
- 12 bit, nutzbar sind die Nummern 1 bis 4094
- Strecke Gebäudeverteiler bis Hallenverteiler
- 45 m Kabelweg
- Router mit Firewall
- im Gebäudeverteiler, Anbindung ans Rechenzentrum über 180 m Lichtwellenleiter
- Messeinheit im Hallenverteiler
- meldet Temperatur und Torzustand über das Netz an die Disposition
- Bereiche und Teilnetze
- aus deinem Adressplan, Lernangebot 7
Die Angaben zur VLAN-Fähigkeit gelten für diesen Auftrag. Im Betrieb steht sie im Datenblatt des Switches.
Dein Lernprodukt im Einzelnen
Dein Lernprodukt
VLAN-Zuordnung der Halle W2
Darauf laufen die Aufgaben dieses Lernangebots zu. Die Aufgaben sind die Stufen dorthin, das Lernprodukt ist das Ergebnis.
Es besteht aus
- der VLAN-Nummer und dem Teilnetz jeder Gerätegruppe
- der Festlegung, welcher Switchanschluss welche VLAN führt, mit oder ohne VLAN-Markierung
- dem Weg einer Anfrage vom Tablet ins Rechenzentrum, Station für Station
- der Begründung, weshalb Büro-IT und Anlagentechnik getrennt sind, und der Verbindung, die zwischen ihnen trotzdem bleibt
Zur Dokumentation
Eine Tabelle mit Gerätegruppe, Bereich, VLAN und Teilnetz, dazu die Skizze des Datenwegs und zu jeder Trennung ein Satz, weshalb sie so gefallen ist.
Abgenommen wird es im Kreuzreview durch das andere Team und danach von der Projektleitung abgezeichnet. Es gehört zu Meilenstein M2.
Aufgabe 8.1
Kläre, was ein VLAN trennt:
- Erkläre, was ein VLAN ist.
- Ordne das VLAN einer Schicht des Schichtenmodells zu.
- Erkläre den Unterschied zwischen der Trennung durch ein VLAN und der Trennung durch ein eigenes Teilnetz.
- Benenne das Gerät der Halle, über das zwei VLAN miteinander reden können.
Tabellenbuch Schlag im Sachwortverzeichnis nach: VLAN · OSI-Modell · Broadcast
Allein Diese Aufgabe bearbeitest du allein.
Aufgabe 8.2
Welche VLAN-Nummern ihr vergebt, entscheidet ihr. Jede Nummer steht aber für genau einen Bereich.
Lege die Gerätegruppen der Halle auf VLAN:
- Vergib für jeden der sechs Bereiche eine VLAN-Nummer.
- Ordne jede Gerätegruppe aus dem Auftragsblatt einem VLAN zu.
- Trage zu jedem VLAN das Teilnetz aus deinem Adressplan ein.
- Begründe deine Wahl der Nummern.
Tabellenbuch Schlag im Sachwortverzeichnis nach: VLAN
Mit Lernpartner Diese Aufgabe bearbeitest du mit deinem Lernpartner. Vergleicht am Ende eure Ergebnisse.
Aufgabe 8.3
Die fünf Zugangspunkte werden im Bereich Verwaltung geführt, die Tablets, die sich über sie anmelden, im Bereich Funknetz. So steht es im Auftragsblatt, Hinweis 2.
Erkläre diese Aufteilung:
- Beschreibe, welche Daten ein Zugangspunkt im Bereich Verwaltung austauscht und welche im Bereich Funknetz.
- Begründe, weshalb die Verwaltung des Zugangspunkts nicht im Funknetz liegt.
- Nenne eine Folge, wenn sie doch dort läge.
Tabellenbuch Schlag im Sachwortverzeichnis nach: Access Point · WLAN
Allein Diese Aufgabe bearbeitest du allein.
Aufgabe 8.4
Lege für die Anschlüsse an den Switches fest, welche VLAN sie führen:
- Bestimme das VLAN am Anschluss eines Arbeitsplatz-PC im Büro, einer Kamera und einer Torsteuerung.
- Bestimme die VLAN, die der Anschluss eines Zugangspunkts führt.
- Bestimme die VLAN, die die Verbindung vom Gebäudeverteiler zum Hallenverteiler führt.
- Bestimme die VLAN, die der Anschluss des Routers führt.
- Entscheide für jeden dieser Anschlüsse, ob die Rahmen dort mit VLAN-Markierung (tagged) oder ohne (untagged) laufen.
Tabellenbuch Schlag im Sachwortverzeichnis nach: VLAN · Switch
Allein Diese Aufgabe bearbeitest du allein.
Aufgabe 8.5
Ein Monteur auf dem Vorfeld ruft mit seinem Tablet einen Auftrag aus dem Rechenzentrum ab. Die Zeichnung zeigt den Weg ohne Adressen und ohne VLAN.
Verfolge die Anfrage des Tablets bis ins Rechenzentrum:
- Trage an jeder Station ein, in welchem VLAN und in welchem Teilnetz die Anfrage unterwegs ist.
- Kennzeichne die Stelle, an der die VLAN-Markierung dazukommt.
- Kennzeichne die Stelle, an der sie wieder wegfällt.
- Benenne die Station, an der die Anfrage das Teilnetz der Halle verlässt.
- Erkläre, an welcher Station eine Filterregel greifen kann.
Tabellenbuch Schlag im Sachwortverzeichnis nach: VLAN · Router · Gateway
Mit Lernpartner Diese Aufgabe bearbeitest du mit deinem Lernpartner. Vergleicht am Ende eure Ergebnisse.
Aufgabe 8.6
Begründe gegenüber dem Auftraggeber, weshalb Büro-IT und Anlagentechnik getrennt sind:
- Beschreibe zwei Störungen im Büronetz, die ohne Trennung die Anlagentechnik erreichen könnten.
- Erkläre, was die Trennung in eigene VLAN und eigene Teilnetze dagegen leistet.
- Benenne die Verbindung zwischen den beiden Bereichen, die der Betrieb trotzdem braucht.
- Nenne das Gerät, von dem diese Verbindung ausgeht.
Mit Lernpartner Diese Aufgabe bearbeitest du mit deinem Lernpartner. Vergleicht am Ende eure Ergebnisse.
Die Lage ändert sich
Der Auftraggeber möchte, dass Fahrer von Fremdfirmen auf dem Hof mit ihren eigenen Telefonen ins Funknetz kommen, über dieselben fünf Zugangspunkte. Die Fahrer sollen Verbindungen nach außerhalb der Halle bekommen, aber kein einziges Gerät der Halle erreichen.
Überprüfe dein Lernprodukt an diesem Fall:
- Prüfe, ob deine VLAN-Zuordnung einen solchen Zugang hergibt, ohne die Tablets der Monteure zu gefährden.
- Lege fest, was sich an VLAN, Teilnetz und Anschluss der Zugangspunkte ändert.
- Begründe, ob die Telefone der Fahrer ins selbe VLAN gehören wie die Tablets.
Mit Lernpartner Diese Überprüfung macht ihr zu zweit. Wer beide Fälle erklären kann, hat die Sache verstanden.