Auf welcher Schicht des OSI-Modells arbeitet ein herkömmlicher Switch?;Auf der Schicht 2 (Sicherungsschicht).
Was ist die Hauptaufgabe eines Switches in Bezug auf MAC-Adressen?;Er lernt und speichert die MAC-Adressen der angeschlossenen Stationen, um Pakete gezielt weiterzuleiten.
Was ist der Unterschied zwischen einem „Shared LAN“ und einem „Switched LAN“?;Im „Shared LAN“ teilen sich alle Stationen die Bandbreite; im „Switched LAN“ hat jeder Port die volle Bandbreite zur Verfügung.
Was passiert mit Broadcast- und Multicast-Paketen bei einem Switch?;Sie werden an alle Ports geschickt.
Welche Art von Domänen verbindet bzw. trennt ein Switch?;Ein Switch verbindet Kollisions-Domänen (trennt sie pro Port auf).
Wie reagiert ein Switch, wenn der Puffer eines Ports voll ist und er die Methode „Backpressure“ (künstliche Kollision) verwendet?;Er erzeugt eine künstliche Kollision (fake collision), um zu verhindern, dass weitere Pakete gesendet werden.
Was ist die Funktion der „Address-Learning“-Phase bei einem Switch?;Der Switch liest die Quell-MAC-Adresse eingehender Pakete und speichert sie zusammen mit dem Empfangsport in der Adress-Tabelle.
Beschreiben Sie das „Cut-Through“-Switching-Verfahren.;Der Switch beginnt das Paket weiterzuleiten, sobald die Zieladresse eingelesen ist, ohne das ganze Paket zwischenzuspeichern.
Welchen Nachteil hat das Cut-Through-Verfahren?;Fehlerhafte Pakete (mit CRC-Fehlern) werden weitergeleitet, da die Prüfsumme nicht kontrolliert wird.
Beschreiben Sie das „Store and Forward“-Switching-Verfahren.;Das gesamte Paket wird eingelesen, zwischengespeichert, auf Fehler (FCS) geprüft und erst dann weitergeleitet.
Was ist „Modified-Cut-Through“ (Fragment Free)?;Der Switch arbeitet standardmäßig im Cut-Through-Modus, schaltet aber auf Store-and-Forward um, wenn zu viele Fehler festgestellt werden.
Auf welcher OSI-Schicht arbeitet ein Router?;Auf Schicht 3 (Vermittlungsschicht).
Was ist eine Broadcast-Domäne und welche Komponente begrenzt sie?;Ein Bereich, in dem sich Broadcasts ausbreiten; Router begrenzen Broadcast-Domänen.
Was ist ein Layer-3-Switch?;Ein Switch, der Routing-Funktionen integriert hat und Pakete basierend auf IP-Adressen (oft hardwarebasiert) weiterleiten kann.
Was versteht man unter einem „Gateway“?;Eine Komponente, die verschiedene Netze verbindet und Protokollkonvertierungen (bis zu Layer 7) durchführt.
Nennen Sie eine Hauptaufgabe von Gateways im IoT-Bereich.;Protokollwandlung (z. B. MQTT zu HTTP) und Edge Computing.
Was macht eine Firewall grundsätzlich?;Sie schützt das interne Netz vor Zugriffen aus einem externen Netz, indem sie Datenströme analysiert und filtert.
Was ist ein Paketfilter?;Eine Firewall-Funktion (oft auf Routern), die Pakete anhand von IP-Adressen und Ports prüft.
Was ist ein Circuit Level Gateway?;Eine Firewall, die auf der Sitzungsschicht arbeitet und Informationen über geschützte Netzwerke verbirgt (Circuit-Relay).
Wie arbeitet ein Application Gateway (Proxy)?;Es arbeitet auf der Anwendungsebene und führt Aktionen stellvertretend für den Client aus, oft mit Benutzerauthentifizierung.
Was zeichnet eine Next Generation Firewall (NGFW) gegenüber klassischen Firewalls aus?;Sie bietet Application Awareness, Deep Packet Inspection (DPI) und integrierte Intrusion Prevention (IPS).
Was bedeutet „Deep Packet Inspection“ (DPI)?;Die Analyse der Paketinhalte (Payload) statt nur der Header-Informationen.
Was ist Zero Trust Network Access (ZTNA)?;Ein Sicherheitskonzept, das keinem Benutzer oder Gerät vertraut und jeden Zugriff kontextbasiert verifiziert („Vertraue niemandem – überprüfe jeden“).
Nennen Sie die zwei grundlegenden Firewall-Strategien.;„Alles erlaubt, was nicht verboten ist“ und „Alles verboten, was nicht erlaubt ist“.
Was ist ein Protokollstapel?;Eine Zusammenfassung von Protokollen, die über alle Schichten hinweg zusammenarbeiten (z. B. TCP/IP).
Welches Unternehmen entwickelte den SNA-Protokollstapel?;IBM (im Jahr 1974).
Was ist eine LU (Logical Unit) im SNA-Kontext?;Ein Steuerungsmodul, das die Benutzerschnittstelle realisiert (z. B. LU2 für Terminals).
Wie lang ist eine DECnet Phase 4 Adresse und wie ist sie aufgebaut?;16 Bit lang; 6 Bit für Area (Subnetz) und 10 Bit für die Knotenadresse.
Welches Protokoll verwendet AppleTalk für die Namensauflösung (Namen zu Adressen)?;NBP (Name Binding Protocol).
Welches ist das zentrale Routing-Protokoll im klassischen NetWare-Stapel?;RIP (Routing Information Protocol) oder NLSP.
Welches NetWare-Protokoll entspricht in etwa TCP (verbindungsorientiert)?;SPX (Sequence Packet Exchange).
Wofür steht die Abkürzung TCP/IP?;Transmission Control Protocol / Internet Protocol.
Was sind RFCs (Request for Comments)?;Dokumente, in denen Internet-Standards und Protokolle veröffentlicht werden.
Welche Eigenschaften hat das Internet Protocol (IP)?;Es ist paketorientiert, verbindungslos und garantiert keine Zustellung (unreliable).
Was ist ein Datagramm?;Ein Datenpaket im IP-Protokoll.
Wie groß ist die maximale Länge eines IP-Pakets?;65.535 Bytes.
Was ist Fragmentierung bei IP?;Das Zerlegen von Datenpaketen in kleinere Einheiten, wenn das Netz die Paketgröße nicht verarbeiten kann.
Wozu dient das TTL-Feld (Time To Live) im IP-Header?;Es verhindert, dass Pakete endlos im Netz kreisen, indem der Zähler bei jedem Hop verringert wird.
Welche Länge hat eine IPv4-Adresse?;32 Bit.
Wie ist eine IP-Adresse logisch aufgebaut?;Sie besteht aus einem Netz-Teil (Netz-Adresse) und einem Host-Teil (Host-Adresse).
Was kennzeichnet ein Class A Netz (Bits und Bereich)?;Erstes Bit ist 0; Bereich 1.0.0.0 bis 126.255.255.255.
Wie viele Hosts können theoretisch in einem Class C Netz adressiert werden?;254 Hosts (2^8 - 2).
Wofür wird der Class D Adressbereich (224.x.x.x) verwendet?;Für Multicast-Adressen.
Welcher IP-Adressbereich ist für private Class C Netze reserviert?;192.168.0.0 bis 192.168.255.0.
Was bedeutet die IP-Adresse 127.0.0.1?;Loopback-Adresse (localhost) zur lokalen Verarbeitung/Fehlerdiagnose.
Was passiert, wenn alle Bits des Host-Anteils einer IP-Adresse auf 1 gesetzt sind?;Es handelt sich um die Broadcast-Adresse des Netzes.
Was ist die Aufgabe von ARP (Address Resolution Protocol)?;Die Zuordnung von IP-Adressen zu den zugehörigen MAC-Adressen.
Wie lange werden Einträge im ARP-Cache typischerweise gespeichert?;Ca. 10 Minuten.
Was ist ein ARP-Request?;Ein Broadcast-Paket, mit dem ein Rechner nach der MAC-Adresse zu einer bestimmten IP-Adresse fragt.
Was ist Subnetting?;Die Aufteilung eines IP-Netzes in kleinere Unternetze durch Verlängerung des Netzanteils der Adresse.
Was ist eine Subnetzmaske?;Eine Bitmaske, die festlegt, welcher Teil der IP-Adresse das Netz und welcher den Host identifiziert.
Wie lautet die Default-Subnetzmaske für ein Class B Netz?;255.255.0.0.
Was ist „ANDing“ im Kontext von IP?;Eine logische UND-Verknüpfung von IP-Adresse und Subnetzmaske, um die Netz-ID zu ermitteln.
Was ist das Ziel von IP-Routing?;Den Weg zum Zielnetz zu finden oder den nächsten Router (Hop) zu ermitteln.
Was steht in einer Routing-Tabelle (Mindestinformationen)?;Zielnetz, nächster Hop (Gateway), Flags und Schnittstelle.
Was ist ein Default-Gateway?;Ein Router-Eintrag, an den Pakete gesendet werden, für die keine spezifische Route gefunden wurde.
Was ist der Unterschied zwischen statischem und dynamischem Routing?;Statisches Routing erfordert manuelle Einträge; dynamisches Routing tauscht Informationen automatisch über Protokolle aus.
Wofür steht ICMP?;Internet Control Message Protocol.
Nennen Sie einen typischen Anwendungsfall für ICMP.;Der Befehl PING zur Überprüfung der Erreichbarkeit.
Was bedeutet die ICMP-Meldung „Destination unreachable“?;Das Zielnetz, der Host oder der Port ist nicht erreichbar.
Wofür steht IGMP?;Internet Group Management Protocol.
Was regelt IGMP?;Die Mitgliedschaft von Hosts in Multicast-Gruppen.
Wie kann die Reichweite von Multicast-Paketen begrenzt werden (Scoping)?;Durch das Setzen des TTL-Feldes im IP-Header (z. B. TTL=1 für Subnetz).
Was ist ein Multicast Distribution Tree?;Ein Verteilbaum, der den Pfad von der Multicast-Quelle zu den Empfängern darstellt.
Was sind die Hauptmerkmale von UDP (User Datagram Protocol)?;Verbindungslos, unzuverlässig (keine Garantie, keine Reihenfolge), schnell.
Wann wird UDP typischerweise eingesetzt?;Wo Schnelligkeit wichtiger ist als Zuverlässigkeit (z. B. Streaming, DNS).
Welche Information enthält der UDP-Header, um Prozesse zu adressieren?;Source Port und Destination Port.
Was sind die Hauptmerkmale von TCP (Transmission Control Protocol)?;Verbindungsorientiert, zuverlässig, geordneter Datentransfer, Flusskontrolle.
Wie stellt TCP die richtige Reihenfolge der Segmente sicher?;Durch Sequenznummern (Sequence Number).
Was ist der „Drei-Wege-Handshake“ bei TCP?;Der Verbindungsaufbau: SYN -> SYN/ACK -> ACK.
Was bedeutet das ACK-Flag im TCP-Header?;Es bestätigt den Empfang von Daten und gibt die nächste erwartete Sequenznummer an.
Was ist die „Window Size“ bei TCP?;Die Datenmenge, die der Empfänger bereit ist anzunehmen (Flusskontrolle).
Wie wird eine TCP-Verbindung ordnungsgemäß beendet?;Durch den Austausch von FIN und ACK Paketen von beiden Seiten (Four-Way-Close).
Welche Portnummer nutzt HTTP standardmäßig?;Port 80.
Welche Portnummer nutzt HTTPS (impliziert durch Web-Standard, hier allgemein gefragt)?;(Allgemeinwissen/Kontext Ports) Port 443 (Hinweis: Text listet nur HTTP auf Port 80, aber fragt nach Recherche).
Welche Portnummer nutzt Telnet?;Port 23.
Welche Portnummer nutzt SMTP?;Port 25.
Was ist SCTP (Stream Control Transmission Protocol)?;Ein zuverlässiges Transportprotokoll mit Multi-Streaming und Multi-Homing Unterstützung.
Was verhindert SCTP im Gegensatz zu TCP durch Multi-Streaming?;Head-of-Line-Blocking.
Was ist QUIC?;Ein auf UDP basierendes Protokoll, das Verschlüsselung integriert und schnelleren Verbindungsaufbau als TCP bietet.
Welches moderne Web-Protokoll basiert auf QUIC?;HTTP/3.
Warum nutzt QUIC UDP statt TCP?;Um Probleme mit Middleboxes (NATs, Firewalls) zu umgehen und schnelleren Handshake zu ermöglichen.
Was ist der Unterschied zwischen Half-Duplex und Full-Duplex bei Switches?;Half-Duplex kann nur senden ODER empfangen; Full-Duplex kann gleichzeitig senden und empfangen (möglich bei Switches).
Wie viele Bits hat eine IPv6-Adresse?;128 Bit.
Gibt es Broadcasts bei IPv6?;Nein, IPv6 nutzt Multicast und Anycast statt Broadcast.
Was ist ein „Hop“ beim Routing?;Ein Schritt über einen Router auf dem Weg zum Ziel.
Was bedeutet „Source Routing“?;Der Absender gibt den kompletten Weg zum Ziel im Paket vor.
Was ist ein Virtueller Router (vRouter)?;Eine Software-Implementierung eines Routers auf einer Virtualisierungsplattform.
Was ist der Vorteil von vRoutern gegenüber physischen Routern?;Kosteneffizienz, Flexibilität und Skalierbarkeit.
Was ist ein API-Gateway?;Ein Einstiegspunkt für API-Anfragen, der Routing, Authentifizierung und Lastverteilung übernimmt.
Was ist eine Cloud Firewall (FWaaS)?;Eine Firewall-Funktionalität, die als Dienst über die Cloud bereitgestellt wird, ohne lokale Hardware.
Welches Protokoll wird für die Fehlersuche mit ping verwendet?;ICMP.
Welche Information liefert der Befehl arp -a unter Windows?;Den Inhalt des lokalen ARP-Caches (IP-zu-MAC Zuordnungen).
Was ist PIM (Protocol Independent Multicasting)?;Ein Multicast-Routing-Protokoll (Dense oder Sparse Mode).
Was ist das Loopback-Device?;Eine virtuelle Schnittstelle (127.0.0.1), mit der ein Rechner mit sich selbst kommuniziert.
Was passiert beim „Anding“, wenn Bit von IP und Subnetzmaske beide 1 sind?;Das Ergebnis ist 1.
Was ist der Unterschied zwischen physischen und virtuellen Komponenten?;Physisch: Hardware-basiert; Virtuell: Software-basiert auf Servern/Cloud.
Was bedeutet „Microsegmentation“ im Zero Trust Kontext?;Das Netzwerk wird in kleinste Segmente unterteilt, um die Bewegung von Angreifern einzuschränken.
Was ist der Zweck von NAT (Network Address Translation) bei Routern?;(Impliziert durch Kontext Router-Funktionen) Es übersetzt IP-Adressen, meist private in öffentliche, um Internetzugang zu ermöglichen.
Was ist ein Broadcast Storm?;Eine Überlastung des Netzwerks durch zu viele Broadcast-Pakete, oft verursacht durch Loops.