Was ist die grundlegende Definition eines VPN?;Ein VPN (Virtual Private Network) bildet ein nach außen abgeschirmtes Netzwerk, das fremde oder nicht vertrauenswürdige Netze (z. B. das Internet) als Transportmedium nutzt.
Was versteht man unter "Tunneling" in einem VPN?;Das Verpacken beliebiger Datenpakete in einem neuen Protokoll-Header, um sie über ein unsicheres Netz weiterzuleiten.
Wodurch wird technisch der Anfang eines VPN-Tunnels bestimmt?;Durch das Hinzufügen eines zusätzlichen IP-Headers.
Was sind die zwei entscheidenden Merkmale eines VPN?;Virtualität und Privatheit.
Was ist ein "Intranet-VPN"?;Die Anbindung entfernter Bürostandorte an das Unternehmensnetzwerk.
Was ist ein "Extranet-VPN"?;Die Kommunikation mit Kunden- oder Partnerstandorten, die dosierten Zugriff auf interne Ressourcen erhalten.
Was ist ein "Remote-Access-VPN"?;Die Einbindung einzelner mobiler Mitarbeiter oder Home-Office-Arbeitsplätze in das Firmennetz.
Welche OSI-Schicht nutzen IP-VPNs hauptsächlich und was ist die Konsequenz?;Sie arbeiten auf Schicht 3 (Network Layer), weshalb geroutet werden muss und der Kunde oft weniger Kontrolle über die physische Verbindung hat.
Was sind VPNs der "2. Generation"?;VPNs, die neben der Verbindung auch Quality of Service (QoS), Skalierbarkeit und Echtzeitanforderungen (Voice/Video) unterstützen.
Was ist WireGuard?;Ein modernes, performantes VPN-Protokoll mit schlankem Code, das im Linux-Kernel integriert ist.
Welche Vorteile bietet WireGuard gegenüber IPsec?;Einfachere Konfiguration, weniger Codezeilen (weniger Angriffsfläche), höhere Performance und moderne Kryptografie.
Wofür steht die Abkürzung MPLS?;Multiprotocol Label Switching.
Was ist die Hauptaufgabe eines Edge Routers (LER) bei MPLS?;Er klassifiziert eingehende Datenpakete und versieht sie mit einem Label.
Wo wird der MPLS-Header (Shim-Header) im Datenpaket eingefügt?;Zwischen dem Layer-2-Header (z. B. Ethernet) und dem Layer-3-Header (IP).
Wie werden Daten innerhalb eines MPLS-Netzwerkes weitergeleitet?;Anhand von Labels auf einem Label Switched Path (LSP), statt durch klassisches Routing.
Was ist eine FEC (Forwarding Equivalence Class) in MPLS?;Eine Gruppe von Datenpaketen, die auf die gleiche Weise und über denselben Pfad durch das Netzwerk weitergeleitet werden.
Welche zwei Komponenten trennt MPLS strikt voneinander?;Die Control-Komponente (Wegewahl/Routing) und die Weiterleitungskomponente (Forwarding/Label Swapping).
Wie lang ist ein MPLS-Shim-Header insgesamt?;32 Bit.
Wozu dient das "S"-Bit (Stack) im MPLS-Header?;Es zeigt an, ob das aktuelle Label das unterste Label im Stapel (Stack) ist (Bit=1).
Was passiert beim "Label Swapping" in einem LSR?;Das Eingangslabel wird entfernt und durch ein neues Ausgangslabel ersetzt, das für den nächsten Hop gültig ist.
Ist ein Label Switched Path (LSP) bidirektional?;Nein, ein LSP ist immer unidirektional. Für bidirektionale Kommunikation werden zwei LSPs benötigt.
Was ist Label Stacking?;Das "Stapeln" mehrerer MPLS-Labels übereinander, um Routinghierarchien oder Tunnel im MPLS-Netz abzubilden.
Was ist die Aufgabe der Label Distribution Protocols?;Die Verteilung der Label-Informationen und Bindungen zwischen den Routern (LSRs).
Wofür steht RSVP-TE im MPLS-Umfeld?;Resource Reservation Protocol – Traffic Engineering; es dient der Signalisierung und Ressourcenreservierung für LSPs.
Welches Protokoll nutzt MPLS standardmäßig für die Labelverteilung im "Control-driven Model"?;LDP (Label Distribution Protocol) oder RSVP-TE, wobei Informationen bei Topologieänderungen verteilt werden.
Was ist Segment Routing (SR)?;Ein Routing-Verfahren, bei dem der Pfad durch eine Liste von Segmenten (Anweisungen) im Paketkopf vom Ingress-Router vorgegeben wird.
Was ist der Vorteil von SR-MPLS gegenüber klassischem MPLS?;Es benötigt keine separaten Signalisierungsprotokolle wie LDP oder RSVP, da Segmente als Labels kodiert werden.
Was ist SRv6?;Segment Routing über IPv6, wobei Segmente als IPv6-Adressen im Extension Header kodiert werden.
Wie lautet die Formel zur Berechnung der Netzwerkverfügbarkeit (zeitbasiert)?;Verfügbarkeit = (Ist-Betriebszeit / Soll-Betriebszeit).
Wie viel Ausfallzeit pro Jahr entspricht einer Verfügbarkeit von 99,9 %?;Ca. 8 Stunden und 46 Minuten.
Wie viel Ausfallzeit pro Jahr entspricht einer Verfügbarkeit von 99,999 %?;Ca. 5 Minuten.
Welche Formel wird verwendet, wenn die Verfügbarkeit auf User bezogen wird?;Verfügbarkeit = Ist-Userstunden / Soll-Userstunden.
Was ist eine "fault tolerant" Netzwerkkarten-Konfiguration?;Zwei Netzwerkkarten in einem Endgerät, wobei eine aktiv ist und die andere passiv als Reserve dient.
Wie kann die Anbindung eines Endgerätes an das Netzwerk redundant gestaltet werden?;Durch zwei Netzwerkkarten, die an zwei unterschiedliche Access-Switche angeschlossen sind.
Welches Protokoll verhindert Loops bei redundanten Layer-2-Verbindungen zwischen Switchen?;Spanning Tree Protocol (STP).
Was passiert bei Spanning Tree, wenn eine aktive Verbindung ausfällt?;Eine Verbindung im Status "Blocking" wird in den Status "Forwarding" geschaltet.
Wie erreicht man Redundanz auf Layer 3 zwischen zwei Core-Switchen für das Default-Gateway?;Durch Protokolle wie HSRP (Hot Standby Router Protocol) oder VRRP (Virtual Router Redundancy Protocol).
Was ist ein Broadcaststurm?;Ein Zustand, bei dem so viele Broadcasts gesendet werden, dass das Netzwerk oder die Endgeräte überlastet sind und keine normale Kommunikation mehr möglich ist.
Wie begrenzt man Broadcastdomänen zur Erhöhung der Sicherheit und Stabilität?;Durch die Unterteilung des Netzwerks in Subnetze (VLANs) und die Trennung mittels Router oder Layer-3-Switche.
Was bedeutet "Sicherheit durch erweiterten Core mit Distribution"?;Ein hierarchisches Netzdesign mit Core-, Distribution- und Access-Layer, oft unter Nutzung von Layer-3-Verbindungen zur Fehlerisolierung.
Welcher Vorteil entsteht durch die Nutzung von Routing (Layer 3) im Core-Bereich gegenüber reinem Layer 2 Switching?;Schnellere Umschaltzeiten (z.B. via OSPF) und Begrenzung von Broadcast-Problemen auf einzelne Bereiche.
Welche Inhalte gehören in eine Netzwerk-Komponentenliste?;Name, IP, MAC, Typ, Seriennummer, Firmwareversion, Standort, Wartungsinfos.
Was ist ein Netzlogbuch?;Ein Protokoll aller Veränderungen im Netzwerk (Was, Wann, Wer), z. B. Hardwaretausch oder Konfigurationsänderungen.
Warum sind LWL-Kabelpläne wichtig?;Sie dokumentieren den Verlauf der Glasfasern, die Dämpfungswerte und die Belegung der Fasern.
Was sollte in der IP-Adressverwaltung dokumentiert werden?;IP-Adresse, Subnetzmaske, Name des Geräts, Default Gateway und Verwendungszweck.
Was ist das Ziel von Netzwerk-Management?;Einen Überblick über das Netzwerk zu geben, Fehler zu erkennen, Performance zu überwachen und Komponenten zu konfigurieren.
Was sind die fünf Bereiche des ISO-Netzwerkmanagements (FCAPS)?;Fault Management, Configuration Management, Accounting Management, Performance Management, Security Management.
Wofür steht SNMP?;Simple Network Management Protocol.
Welche drei Hauptkomponenten bilden die SNMP-Architektur?;Managed Devices, Agenten, Network Management System (NMS).
Was ist eine MIB (Management Information Base)?;Eine hierarchische Datenbank auf dem verwalteten Gerät, die Informationen (Objekte) und Parameter speichert.
Was ist ein SNMP-Trap?;Eine unaufgeforderte Nachricht vom Agenten an den Manager, um ein ungewöhnliches Ereignis zu melden.
Was ist der Unterschied zwischen einem "Get Request" und einem "Set Request" bei SNMP?;Get Request fragt einen Wert ab, Set Request ändert einen Wert (Konfiguration).
Was ist ein "Community-String" bei SNMPv1/v2?;Eine Art Passwort, das den Lese- oder Schreibzugriff auf die MIB regelt (wird im Klartext übertragen).
Welches große Sicherheitsproblem haben SNMPv1 und SNMPv2?;Passwörter (Community Strings) werden im Klartext übertragen.
Welche wesentlichen Sicherheitsfunktionen führt SNMPv3 ein?;Authentifizierung, Integrität und Verschlüsselung (Privacy).
Wofür steht RMON?;Remote Monitoring.
Was ist der Unterschied zwischen einem Protocol Analyzer und einer RMON-Sonde?;Ein Protocol Analyzer überwacht lokal; RMON-Sonden sammeln Daten in entfernten Segmenten und stellen sie per SNMP bereit.
Nennen Sie zwei der vier RMON-Gruppen, die die meisten Switche unterstützen.;Ethernet Statistics, Ethernet History, Alarm, Event.
Wozu dient die RMON-Gruppe "Alarm"?;Sie definiert Schwellwerte für Parameter, bei deren Überschreitung ein Ereignis (Event) ausgelöst wird.
Wozu dient Syslog?;Zum Sammeln und Speichern von Systemmeldungen von Netzwerkgeräten auf einem zentralen Server.
Welche Syslog-Severity (Schweregrad) hat die Nummer 0?;Emergency (System ist unbrauchbar/kurz vor Ausfall).
Welche Syslog-Severity hat die Nummer 7?;Debugging (Meldungen zur Fehlersuche).
Was bedeutet Syslog Severity 5 "Notifications"?;Normale, aber signifikante Ereignisse (z. B. Interface Up/Down).
Was ist eine Syslog "Facility"?;Eine Kategorisierung der Meldungsquelle (z. B. KERN, MAIL, SPANTREE).
Was ist ein physikalischer Kabeltester?;Ein Gerät zum Messen von Parametern wie Dämpfung, Nebensprechen und Länge bei Kupferkabeln.
Was misst ein OTDR?;Übertragungseigenschaften von Glasfasern (Dämpfung, Länge, Reflexionen) mittels Lichtimpulsen.
Wozu dient das Tool "Ping"?;Zum Testen der Erreichbarkeit eines Hosts über ICMP.
Was zeigt das Tool "Traceroute" (bzw. Ping Plotter) an?;Die Route (Router-Hops) zu einem Ziel und die Antwortzeiten der einzelnen Hops.
Wofür wird Wireshark verwendet?;Als Software-Protokollanalysator (Sniffer) zur Aufzeichnung und Analyse von Datenpaketen.
Was macht ein Port Scanner (z. B. Advanced Port Scanner)?;Er prüft, welche TCP/UDP-Ports auf einem Zielsystem offen bzw. erreichbar sind.
Welches Problem hat ein reiner Software-Sniffer in einem geswitchten Netzwerk?;Er sieht nur Broadcasts und den Verkehr an den eigenen Port, es sei denn, man nutzt Port-Mirroring.
Was ist das Ziel eines Audits auf Layer 1?;Finden von Materialfehlern, Alterung, mechanischer Abnutzung und Verarbeitungsfehlern.
Welche Parameter werden beim Layer 1 Audit für Glasfaser gemessen?;Signaldämpfung, Spleissdämpfung, Kabellänge.
Welche Parameter werden beim Layer 1 Audit für Twisted Pair gemessen?;Signaldämpfung, Nahnebensprechen (NEXT), Kabellänge.
Was wird bei einem Audit auf Layer 2 analysiert?;Auslastung, Kommunikationsverhalten, Broadcasts, Multicasts und Fehler (CRC, Runts).
Was wird bei einem Audit auf Layer 3 analysiert?;Protokollverteilung, Antwortzeiten und Protokollstatistik (z. B. ICMP-Typen).
Was bedeutet "Network Forensic Analysis Tool" (NFAT) wie NetworkMiner?;Ein Tool, das passiv Datenverkehr analysiert, um Betriebssysteme, Hosts und offene Ports zu erkennen, ohne selbst Daten zu senden.
Welches Protokoll wird für die Zeitsynchronisation im Netzwerk verwendet (implizit wichtig für Logs)?;NTP (Network Time Protocol) - wichtig für korrekte Zeitstempel im Syslog.
Was ist ein "Runt" im Ethernet?;Ein Rahmen, der kürzer als 64 Byte ist (oft durch Kollisionen).
Was ist ein "Jabber" im Ethernet?;Ein Rahmen, der länger als 1518 Byte ist und einen CRC-Fehler hat.
Was bedeutet "Promiscuous Mode" bei einer Netzwerkkarte?;Ein Modus, bei dem die Karte alle Pakete auf dem Medium liest, nicht nur die an ihre eigene MAC-Adresse gerichteten (wichtig für Sniffer) [implizit im Kontext Wireshark/Sniffing].
Was ist HSRP?;Ein Cisco-proprietäres Protokoll zur Router-Redundanz (Default Gateway).
Was ist eine Broadcast-Adresse in einem IP-Subnetz?;Die letzte Adresse im Subnetz, die alle Hosts im Netz anspricht (z. B. x.x.x.255 bei /24).
Wofür steht die Abkürzung CRC?;Cyclic Redundancy Check (Fehlererkennung).
Was ist der Unterschied zwischen Half-Duplex und Full-Duplex?;Half-Duplex kann nur senden ODER empfangen (kollisionsanfällig), Full-Duplex kann gleichzeitig senden und empfangen (kollisionsfrei) [implizit in Kontext Switch-Ports].
Wofür steht QoS?;Quality of Service (Dienstgüte, Priorisierung von Verkehr).
Was ist eine "SLA" (Service Level Agreement)?;Ein Vertrag, der Qualitätsstufen wie Verfügbarkeit oder Reaktionszeiten definiert.
Was ist die Funktion von OSPF in einem hochverfügbaren Design?;Ein Routingprotokoll (Open Shortest Path First), das dynamisch alternative Wege bei Linkausfällen berechnet.
Was ist "Loadsharing" im Netzwerk?;Die Verteilung von Verkehr auf mehrere aktive Pfade zur besseren Ressourcennutzung.
Wozu dient ein "Trap-Receiver"?;Eine Softwarekomponente im NMS, die SNMP-Traps empfängt und verarbeitet.
Was ist "Accounting Management"?;Das Sammeln von Informationen über die Netznutzung, oft für Abrechnung oder Kapazitätsplanung.
Was ist "Configuration Management"?;Verwaltung von Inventar, Versionen, Backups und Konfigurationen der Netzkomponenten.
Was ist "Fault Management"?;Erkennung, Isolierung und Behebung von Fehlern im Netzwerk.
Was ist "Security Management"?;Schutz vor unbefugtem Zugriff und Sicherstellung der Vertraulichkeit und Integrität.
Warum sollte man Set-Operationen bei SNMPv1/v2 deaktivieren?;Weil die Authentifizierung unzureichend ist (Klartext) und Angreifer die Konfiguration ändern könnten.
Was ist ein "Giant" Frame?;Ein Ethernet-Rahmen, der größer als die maximal erlaubte Größe (1518 Byte) ist, aber keinen CRC-Fehler hat.
Was passiert bei einem "Auto-Discovery" in einer Management-Software?;Die Software scannt das Netz automatisch nach Geräten und erstellt eine Topologiekarte.
Wofür steht die Abkürzung CLI?;Command Line Interface (Kommandozeile zur Konfiguration).
Welcher Port und welches Protokoll nutzt Telnet (implizit)?;TCP Port 23 (unsicherer Fernzugriff).
Was ist der Hauptvorteil eines Zugriffs über die serielle Konsole gegenüber Telnet/SSH?;Er funktioniert "Out-of-Band", also auch wenn das Netzwerk selbst ausgefallen ist.