Router und Switch Basics

Question 1

Welche Konfigurations-Aufgaben hat man bei diesem Gerät: Router

Answer 1

Schnittstellen konfigurieren, IP-Adressen vergeben,
Routen setzen, NAT aktivieren, Internetzugang aktivieren

Question 2

Welche Konfigurations-Aufgaben hat man bei diesem Gerät: Switch

Answer 2

VLANs bilden, Trunk-Port definieren, LAG einstellen, Port Security, Mirror-Port, ACLs

Question 3

Welche Konfigurations-Aufgaben hat man bei diesem Gerät: L3-Switch

Answer 3

wie bei Router und Switch: zusätzlich VLAN-Routing konfigurieren

Question 4

Welche Konfigurations-Aufgaben hat man bei diesem Gerät: WLAN-AP

Answer 4

Funkkanäle, SSIDs und Verschlüsselung einstellen, SSID <–> VLAN Zuordnung

Question 5

Wie geht man bei der Router-Konfiguration vor? 7

Answer 5

 physische Schnittstellen konfigurieren
 Schnittstellen-Modus einstellen
 Schnittstellen-Gruppen bilden
 Schnittstellen in die Gruppen aufnehmen
 IP-Adressen entweder an Routed-Ports oder an Schnittstellen-Gruppen
vergeben
 Kommunikation ermöglichen
 Netzwerkverkehr filtern

Question 6

Erkläre was eine GUI ist

Answer 6

GUI - grafische Benutzeroberfläche (Graphical User Interface)
- anschaulich und intuitiv bedienbar
- bei umfangreichen Einstellungen sind viele Klicks nötig 1
- wird schnell unübersichtlich
- komplexe Settings lassen sich schlecht oder überhaupt nicht abbilden
- Beispiele Online-Emulatoren: TP-Link - DrayTek - Cisco

Question 7

Erkläre was eine CLI ist

Answer 7

CLI - Kommandozeile (Command Line Interface)
- sehr mächtig
- hierarchisch aufgebaut
- nachvollziebar
- automatisierbar
- einfach erweiterbar
- (hoher) Lernaufwand

Question 8

Was ist VLAN?

Answer 8

VLAN (Virtual LAN)
- Unterteilung der Switch-Ports in mehrere Port-Gruppen (portbasiertes VLAN)
- VLANs verhalten sich wie einzelne voneinander unabhängige Switches
- eine Kommunikation zwischen VLANs ist nur über Router möglich!

Question 9

Vorteile von VLAN?

Answer 9

• bessere Übersicht
• mehr Flexibilität bei der Zuordnung von Endgeräten
• die Trennung durch VLANs erhöht die Sicherheit

Question 10

Erkläre was tagged VLAN, VID, tagging, Trunk-Port, Trunk sind

Answer 10

 VID - Nummer des VLANs (VLAN-ID)
 tagging - Ethernet-Frames mit ihrer VID markieren
 Trunk-Port - Switch-Port zur Übertragung getaggter Frames aus mehreren VLANs
 Trunk - Verbindung zwischen Trunk-Ports

Question 11

Erkläre VLAN-Routing

Answer 11

 Datenaustausch zwischen VLANs ist nur über Router möglich!
 jedes VLAN bekommt ein eigenes IP-Netz
 alle Geräte in einem VLAN haben eine IP-Adresse aus diesem Netz
 jedes VLAN benötigt einen Routeranschluss als Standardgateway
 bei L3-Switches ist diese Routingfunktion bereits im Switch eingebaut!