Geleitwort des Fachgutachtens Vorwort Definition und Eigenschaften von Netzwerken... 20

Größe: px

Ab Seite anzeigen:

Download "Geleitwort des Fachgutachtens Vorwort Definition und Eigenschaften von Netzwerken... 20"

Astrid Rosenberg
vor 5 Jahren
Abrufe

Inhalt Geleitwort des Fachgutachtens... 15 Vorwort... 17 1 Grundlagen moderner Netzwerke 19 1.1 Definition und Eigenschaften von Netzwerken... 20 1.2 Die Netzwerkprotokollfamilie TCP/IP... 22 1.

1 Inhalt Geleitwort des Fachgutachtens Vorwort Grundlagen moderner Netzwerke Definition und Eigenschaften von Netzwerken Die Netzwerkprotokollfamilie TCP/IP OSI-Schichtenmodell und TCP/IP-Referenzmodell Räumliche Abgrenzung von Netzwerken Regel- und Nachschlagewerk für TCP/IP-Netze (RFCs) Prüfungsfragen Netzwerktechnik Elektrische Netzwerkverbindungen und -Standards Netzwerke mit Koaxialkabeln Netze mit Twisted-Pair-Kabeln Aufbau, Bezeichnung und Kategorien von Twisted-Pair-Kabeln Stecker- und Kabelbelegungen Anschlusskomponenten für Twisted-Pair-Kabel Herstellung von Kabelverbindungen mit der Schneid- Klemmtechnik (LSA) Montage von RJ45-Steckern Prüfen von Kabeln und Kabelverbindungen Kennzeichnen, Suchen und Finden von Kabelverbindungen Power over Ethernet (PoE) Lichtwellenleiter, Kabel und Verbinder Übersicht über die Netzwerkstandards mit Glasfaserkabel Aufbau und Funktion von Glasfaserkabeln Dauerhafte Glasfaserverbindungen Lichtwellenleiter-Steckverbindungen... 66

2 2.2.5 Umgang mit der LWL-Technik Aufbau eines einfachen Leitungs- und Kabeltesters Prüfen von LWL-Kabeln und -Verbindungen Datenübertragung per Funktechnik WLAN (Wireless LAN, Wi-Fi) Datenübertragung über öffentliche Funknetze Powerline Communication (PLC) Technische Anbindung von Rechnern und N etzen Weitere Netzwerkkomponenten Zugriffsverfahren CSMA/CD, Kollisionserkennung CSMA/CA, Kollisionsvermeidung Prüfungsfragen Adressierung im Netzwerk - Theorie Physikalische Adresse (MAC-Ad resse) Ethernet-Pakete (Ethernet-Frames) Zusammenführung von MAC- und IP-Adresse Address Resolution Protocol (ARP), IPv Neighbor Discovery Protocol (NDP), IPv IP-Adressen IPv4-Adressen Netzwerkklassen im IPv Netz- und Subnetzmaske, Unterteilung von Netzen Berechnungen Private Adressen des IPv Zeroconf- konfigurationsfreie Vernetzung von Rechnern Local net und Localhost Weitere reservierte Adressen IPv6-Adressen Ad resstypen des IPv IPv6-Loopback-Adresse Unspezifizierte Adresse

3 3.6.4 IPv4- in IPv6-Adressen und umgekehrt Tunnel-Adressen Kryptografisch erzeugte Adressen (CGA) Lokale Adressen Übersicht der Präfixe von IPv6-Adressen Ad ress wähl und -benutzung Internetprotokoll Der IPv4-Header Der IPv6-Header Prüfungsfragen Berechnungen IP-Adressen MAC- und IP-Adressen in der Praxis ns 4.1 MAC-Ad ressen Ermitteln der MAC-Adresse Ändern der MAC-Adresse Manuelles Setzen und Ändern von MAC-Ad ressen mittels»arp« ARP-Spoofing erkennen IP-Adressen setzen Netzwerkkonfiguration von PCs IP-Adresskonfiguration von weiteren Netzwerkgeräten Zentrale IP-Adressverwaltung mit dem DHCP-Server Zeroconf Verwendung von Rechnernamen Der Urtyp: Adressauflösung in der»hosts«-datei Der Domain Name Server (DNS) und seine Konfiguration Einstellungen beim C lie nt Überprüfung der Erreichbarkeit und Namensauflösung von Hosts Prüfung der Erreichbarkeit und Namensauflösung mit»ping«bzw.»ping6« Werkzeuge für Nameserver-Abfragen (»nslookup«,»host«,»dig«) Mitschnitte von DNS-Abfragen m it Netzwerkdiagnoseprogrammen

4 4.5 Zentrale Netzwerkgeräte auf Sicherungs- und Vermittlungsebene Bridges-Verbinden von Netzwerkteilen Hubs - die Sammelschiene für TP-Netze Switches - Verbindungsknoten ohne Kollisionen Funktionalität Schleifen - Attentat oder Redundanz? Verbindungen zwischen Switches (Link Aggregation, Port Trunking, Channel Bundling) Virtuelle Netze (VLAN) Switch und Sicherheit Geräteauswahl Anzeigen und Anschlüsse am Switch Konfiguration eines Switchs allgemein SpanningTree am Switch aktivieren VLAN-Konfiguration von Switches Konfiguration von Rechnern fürtagged VLANs Routing - Netzwerkgrenzen überschreiten Gemeinsame Nutzung einer IP-Adresse mit PAT Festlegen des Standard-Gateways Routing-Tabelle abfragen (»netstat«) Routenverfolgung mit»traceroute« Route manuell hinzufügen (»route add«) Route löschen (»route«) Multicast-Routing Praxisübungen Glasfasern TP-Verkabelung Switches MAC- und IP-Adressen Namensauflösung Routing Sicherheit im lokalen N etz

5 5 Steuer- und Fehlercodes mit ICMP und ICMPv6 übertragen ICMP-Pakete (IPv4) ICMPv6-Pakete Datentransport mit TCP und UDP Transmission Control Protocol (TCP) Das TCP-Paket TCP: Verbindungsaufbau TCP: Transportkontrolle TCP: Verbindungsabbau User Datagram Protocol (UDP) UDP: Der UDP-Datagram-Header Nutzung von Services mittels Ports und Sockets Sockets und deren Schreibweise Übersicht über die Port-Nummern Ports und Sicherheit Die Firewall Integration der Firewall in das Netzwerk Regeln definieren Der Proxyserver Lokaler Proxyserver Proxyserver als eigenständiger Netzwerkteilnehmer Squid, ein Proxy Server Port and Address Translation (PAT), Network Address Translation (NAT) Praxis Verbindungsaufbau zu einem Dienst mit geänderter Port-Nummer Durchführen von Portscans zum Austesten von Sicherheitsproblemen Schließen von Ports

6 6.8 Prüfungsfragen TCP-Protokoll Ports und Sockets Firewall Kommunikation und Sitzung SMB/CIFS (Datei-, Druck- und Nachrichtendienste) Grundlagen Freigaben von Verzeichnissen und Druckern unter W indow s »nmbd«und»smbd«unter Linux/FreeBSD Die Samba-Konfigurationsdatei»smb.conf« Testen der Konfiguration Aufnehmen und Bearbeiten von Samba-Benutzern Starten, Stoppen und Neustart der Samba-Daemons Netzlaufwerk verbinden (Windows 7, 8/8.1 und 10) Client-Zugriffe unter Linux/FreeBSD Zugriffskontrolle mit»smbstatus« Die»net«-Befehle für die Windows-Batchprogrammierung Network File System (NFS) Konfiguration des NFS-Servers Konfiguration des NFS-Clients HTTP für die Informationen im Internet Grundlagen des HTTP-Protokolls Serverprogramme Client-Programme Webbrowser und Sicherheit Mail-Transport Grundlagen des SMTP/ESMTP-Protokolls Konfigurationshinweise Anhänge von s, MIME, S/MIME Secure Shell (SSH) und Secure Socket Layer (SSL), Transport Layer Security (TLS) Secure Shell (SSH) SSL und TLS

7 7.6 Praxisübungen Konfiguration des Samba-Servers NFS-Server HTTP, Sicherheit Standards für den Datenaustausch Netzwerkanwendungen Datenübertragung File Transfer Protocol (FTP), Server File Transfer Protocol (FTP), Clients Benutzerkommandos für FTP- und SFTP-Sitzungen Datentransfer mit»netread«und»netwrite« Verschlüsselte Datentransfers und Kommandoausgaben mit»cryptcat« Secure Copy (scp), Ersatz für Remote Copy (rep) SSHFS: entfernte Verzeichnisse lokal nutzen SSH, SFTP und SCP: Schlüssel erzeugen zur Erhöhung der Sicherheit oder zur kennwortfreien Anmeldung Aufbau eines SSH-Tunnels Fernsitzungen Telnet Secure Shell (SSH), nur Textdarstellung Display-Umleitung für Xll-S itzungen SSH zur Display-Umleitung für X l l Virtual Network Computing (VNC) X2Go (Server und Client) Telefonie-Anwendungen über Netzwerke (VolP) Grundlagen Endeinrichtungen und ihre Konfiguration Besonderheiten der Netzwerkinfrastruktur für VolP

8 9.5.4 Sonderfall Fax: T Sicherheit Anwendungsbeispiel:»Gegensprechanlage«im LAN mittels VolP Remote Desktop Protocol (RDP) Netzwerkpraxis Planung von Netzwerken Bedarf e rm itte ln Ermitteln des Ist-Zustands Berücksichtigung räumlicher und baulicher Verhältnisse Investitionssicherheit Ausfallsicherheiten vorsehen Zentrales oder verteiltes Switching Netzwerke mit Kupferkabeln Kabel (Cat. 5 und Cat. 7 ) Anforderungen an Kabeltrassen und Installationskanäle Dosen und Patchfelder Netzwerke mit Glasfaserkabeln Kabeltrassen für LWL-Kabel Dosen und Patchfelder Medienkonverter LWL-Multiplexer Geräte für Netzwerkverbindungen und -dienste Netzwerkkarten WLAN-Router und -Sticks Router Switches Printserver Netzwerkspeicher (NAS) Modems für den Netzzugang Einbindung externer Netzwerkteilnehmer Sicherheit Abschottung wichtiger Rechner Netzwerkverbindung mit einem Virtual Private Network (VPN)

9 WLAN sicher konfigurieren SSH-Tunnel mit PuTTy aufbauen Sichere Konfiguration von Printservern Sicherer -Verkehr Sicherer Internetzugang mit IPv M it Portknocking Brüte Force-Angriffe vermeiden Prüf- und Diagnoseprogramme für Netzwerke Rechtliche Hinweise Verbindungen mit»netstat«anzeigen Hosts und Ports mit»nmap«fin den Datenverkehr protokollieren (Wireshark, tcpdum p) Netzaktivitäten mit»darkstat«messen Netzlast mit»fping«erzeugen Weitere Einsatzmöglichkeiten von»fping« Die Erreichbarkeit von Hosts mit»ping«bzw.»ping6«prüfen »cryptcat«: im Dienste der Sicherheit Weitere Systemabfragen auf Linux-Systemen Anhang 401 A Fehlertafeln B Auflösungen zu den Prüfungsfragen C Netzwerkbegriffe kurz erklärt Index

Ähnliche Dokumente

Auf einen Blick. 1 Grundlagen moderner Netzwerke Netzwerktechnik Adressierung im Netzwerk Theorie... 81

Auf einen Blick. 1 Grundlagen moderner Netzwerke Netzwerktechnik Adressierung im Netzwerk Theorie... 81 Auf einen Blick Auf einen Blick 1 Grundlagen moderner Netzwerke... 19 2 Netzwerktechnik... 29 3 Adressierung im Netzwerk Theorie... 81 4 MAC- und IP-Adressen in der Praxis... 119 5 Steuer- und Fehlercodes