Seminar NethSecurity – Netzwerkschnittstellen, VLANs, Zonen und Routing

Das Seminar vermittelt den strukturierten Aufbau der Netzwerkschicht in NethSecurity. Physische Ports, Bridges, Bonds, VLANs, IP-Aliase, PPPoE, IPv6-Präfixe, Zonen, statische Routen und Diagnose werden zu einem dokumentierten Netzdesign verbunden.

Inhaltsverzeichnis

• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen

Lernziele

• Schnittstellen und logische Netzkomponenten korrekt unterscheiden
• Bridges, Bonds, VLANs und zusätzliche Adressen sicher konfigurieren
• Zonenmodell und IP-Adressierung konsistent aufbauen
• Statische Routen und alternative Anschlussverfahren einsetzen
• Link-, VLAN-, Adress- und Routingfehler methodisch diagnostizieren

Zielgruppe

• Netzwerk- und Firewalladministration
• IT-Infrastrukturplanung
• Administratoren virtualisierter oder segmentierter Standorte
• Technischer Support für komplexe Netzwerkanbindungen

Voraussetzungen

Gute Kenntnisse zu IPv4, Subnetzen, Routing und Ethernet. Grundlagen zu VLAN-Tagging und IPv6 sind hilfreich.

Seminarinhalte

Schritt 1: Netzanforderungen und Portplan erstellen

Alle physischen Übergaben, Switchports, VLANs, Netze, Gateways und Redundanzanforderungen werden erfasst. Jede Verbindung erhält Zweck, Gegenstelle und erwartete Kennzeichnung.

Schritt 2: Physische Schnittstellen identifizieren

Ports werden anhand von Linkstatus, MAC-Adresse und Testverbindung eindeutig zugeordnet. Unbenutzte Schnittstellen bleiben deaktiviert oder klar dokumentiert.

Schritt 3: Bridge konfigurieren

Mehrere Ports werden nur dann zu einer Bridge verbunden, wenn sie dasselbe Layer-2-Netz bilden sollen. Schleifenrisiko, Switchkonfiguration und Managementzugang werden vor Aktivierung geprüft.

Schritt 4: Bonding planen und umsetzen

Redundanz oder Bündelung mehrerer Links wird mit dem unterstützten Verfahren und der Gegenstelle abgestimmt. Linkausfall und Rückkehr werden separat getestet.

Schritt 5: VLANs anlegen

802.1Q-Tags, Trägerschnittstelle, VLAN-ID und Netzadresse werden eindeutig zugeordnet. Tagged und untagged Übergaben werden nicht vermischt; bei Bedarf wird gestapeltes Tagging bewusst geplant.

Schritt 6: IP-Adressen und Aliase vergeben

Primäre Adressen, zusätzliche IP-Aliase und öffentliche Netze werden ohne Überschneidung eingerichtet. Jede Adresse erhält einen dokumentierten Zweck.

Schritt 7: PPPoE oder dynamische WAN-Anbindung konfigurieren

Zugangsdaten, MTU, DNS und Standardroute werden passend zum Anschluss gesetzt. Verbindungsaufbau und Wiederverbindung werden beobachtet.

Schritt 8: IPv6-Präfixdelegation einordnen

Delegierte Präfixe werden internen Netzen kontrolliert zugewiesen. Routerankündigung, DNS und Firewallregeln werden gemeinsam betrachtet; unkontrollierte Parallelpfade werden vermieden.

Schritt 9: Zonen zuordnen

Jede logische Schnittstelle erhält eine eindeutige Sicherheitszone. Das Zonenmodell beschreibt Vertrauensniveau und Standardkommunikation, bevor Einzelregeln erstellt werden.

Schritt 10: Statische Routen konfigurieren

Zielnetz, Gateway, Schnittstelle und Priorität werden festgelegt. Erreichbarkeit des nächsten Hops und Rückroute am Ziel werden vor dem Produktivtest geprüft.

Schritt 11: Routingkonflikte erkennen

Überlappende Netze, konkurrierende Standardrouten, falsche Metriken und asymmetrische Rückwege werden anhand der Routingtabelle analysiert.

Schritt 12: Konfiguration abnehmen

Link, VLAN, Adresse, Gateway, Route, DNS und zonenübergreifende Kommunikation werden je Netz mit einer festen Prüfliste getestet. Das Ergebnis wird im Netzplan nachgeführt.

Praxisübungen

• Erstellung eines Port-, VLAN- und Zonenplans
• Konfiguration einer Bridge oder eines Bonds im Schulungsnetz
• Aufbau mehrerer VLAN-Schnittstellen mit statischer Route
• Diagnose eines absichtlich erzeugten Tagging- oder Routingfehlers