Netzwerkplan
Einführung
Du kommst als neuer Administrator in ein Unternehmen. Auf deinem Schreibtisch liegt ein Netzwerkplan, den dein Vorgänger erstellt hat. Dein Auftrag: Prüfen, ob du mit diesem Plan sofort das Netz verstehst und im Fehlerfall handeln könntest. Doch einige Symbole sind dir noch unklar – kannst du alle zuordnen und die Struktur erklären?
Ein Netzwerkplan stellt die Struktur und Funktionsweise eines Computernetzwerks grafisch dar. Er bildet die Grundlage für Planung, Betrieb und Fehlersuche.
In diesem Teil werden die grundlegenden Symbole und Komponenten erklärt und ihre Bedeutung für einen übersichtlichen und verständlichen Netzwerkplan herausgearbeitet.
Lernziele
Nach dieser Lerneinheit kannst du:
-
Komponenten und Symbole sicher zuordnen: Die gängigen Symbole in einem Netzwerkplan (Switch, Router, Firewall, Access Point, Server, Laptop/PC, Netze) erkennen, korrekt benennen und ihrer Funktion sowie dem OSI-Layer zuordnen.
-
Zusammenspiel verstehen und erklären: Anhand eines Beispiels den Aufbau eines Netzwerkplans nachvollziehen, Datenflüsse beschreiben und die Rollen der einzelnen Komponenten (z. B. Routing, Firewall-Schutz, WLAN-Einbindung) erläutern.
-
Netzwerkpläne interpretieren und bewerten: Einfache bis mittlere Netzwerkpläne inhaltlich nachvollziehen, typische Fehler identifizieren (z. B. fehlende VLANs oder doppelte Netze) und deren Nutzen für Betrieb und Prüfung darstellen.
Netzwerkplan
Ein Netzwerkplan sollte immer den aktuellen Stand der Infrastruktur widerspiegeln und so gestaltet sein, dass auch ein neuer Mitarbeiter ohne weitere Einweisung die Struktur nachvollziehen kann. Er dient nicht nur als Dokumentation, sondern auch als Planungsinstrument für Erweiterungen und als Referenz bei der Fehlersuche.
Wichtige Anforderungen sind:
- Lesbarkeit: Symbole, Linien und Beschriftungen müssen auf den ersten Blick verständlich sein. Verbindungen sollen eindeutig dargestellt werden.
- Vollständigkeit: Alle relevanten Geräte wie Switches, Router, Server und Access Points sowie Netze und Schnittstellen müssen enthalten sein.
- Nachvollziehbarkeit: Angaben wie IP-Adressen, VLAN-IDs oder Gateways dürfen nicht fehlen. Der Plan sollte konsistent mit der tatsächlichen Konfiguration sein.
Nutzen eines Netzwerkplans:
- Fehlersuche: Wenn ein Gerät keine Verbindung hat, zeigt der Plan, wo der Fehler liegen könnte.
- Kommunikation: Bei Übergaben zwischen Teams oder bei Dienstleistern schafft ein Plan Klarheit.
Symbole und ihre Bedeutung
Damit ein Netzwerkplan universell lesbar ist, werden standardisierte Symbole eingesetzt. Jedes Symbol repräsentiert eine bestimmte Komponente und enthält in der Regel zusätzliche Informationen wie Hostnamen, IP-Adressen oder VLAN-Zuordnungen.
Cisco-Symbole sind weltweit anerkannt und gelten allgemein als Standard für Netzwerktopologien.
Weitere Infos und Symbole unter: https://www.cisco.com/
Schauen wir uns gängige Symbole aus Netzwerkplänen an
Symbole und ihre Bedeutung
Switch (Layer 2)
Ein Switch verbindet Endgeräte innerhalb eines Netzwerks. Er lernt die MAC-Adressen der angeschlossenen Geräte und leitet Daten zielgerichtet weiter. Mit VLANs können mehrere logische Netzwerke auf einem Switch getrennt werden.
Symbole und ihre Bedeutung
Router (Layer 3)
Ein Router verbindet verschiedene Netzwerke miteinander. Er entscheidet anhand der Ziel-IP-Adresse, wohin ein Paket weitergeleitet wird.
Symbole und ihre Bedeutung
Firewall
Eine Firewall schützt Netzwerke, indem sie den Datenverkehr zwischen Zonen filtert. Sie kann einfache Paketfilterungen (Layer 3/4) oder tiefere Analysen (Next-Generation Firewall) durchführen.
Symbole und ihre Bedeutung
Kombigerät (SOHO)
In kleineren Netzwerken kommen häufig All-in-One-Geräte zum Einsatz, die Router, Firewall, Switch und WLAN-Access Point vereinen. In professionellen Netzen wird diese Lösung selten verwendet.
Symbole und ihre Bedeutung
Access Point (AP)
Access Points stellen den Zugang für drahtlose Endgeräte bereit. Sie binden WLAN-Clients in das kabelgebundene LAN ein.
Symbole und ihre Bedeutung
Server
Server sind zentrale Systeme, die Dienste bereitstellen. Beispiele sind DHCP, DNS, Dateifreigaben oder Webdienste.
Symbole und ihre Bedeutung
Laptop
Ein Laptop ist ein mobiles Endgerät, das flexibel in unterschiedlichen Netzwerkszenarien eingesetzt wird. In einem Netzwerkplan wird es als eigenes Symbol dargestellt, um die Endgeräte im Netz eindeutig zu kennzeichnen.
PC
Ein PC ist ein stationäres Endgerät, das in Büros oder speziellen Arbeitsplätzen eingesetzt wird. Es wird in Netzwerkplänen von Laptops unterschieden, um die verschiedenen Endgerätearten zu verdeutlichen.
Symbole und ihre Bedeutung
(Teil-)Netzwerk (IPv4 und/oder IPv6)
Netze oder VLANs strukturieren die Adressierung. Jedes VLAN bildet eine eigene Broadcast-Domäne.
Schrittweiser Aufbau anhand der Diagramme
1. Ausgangssituation: Verbindung zur Cloud
Im ersten Diagramm sehen wir eine sehr reduzierte Darstellung: Ein Router ist über eine Firewall mit Azure Storage verbunden. Diese Darstellung zeigt den grundlegenden Datenfluss:
- Daten aus dem internen Netz passieren die Firewall.
- Die Firewall kontrolliert den Zugriff und leitet freigegebene Verbindungen an den Router weiter.
- Der Router stellt die Verbindung ins externe Cloud-Netz (Azure Storage) her.
Schrittweiser Aufbau anhand der Diagramme
2. Erweiterung: Einbindung eines Access Points und eines Clients
Im zweiten Diagramm wird das Netz erweitert:
- Ein Wireless Access Point wird an den Router angebunden.
- Ein Laptop verbindet sich drahtlos über den Access Point.
Damit haben wir die erste Endgeräteanbindung im Plan. Dieser Schritt verdeutlicht, wie ein Netzwerkplan Stück für Stück ergänzt wird, um die tatsächliche Nutzung darzustellen.
Schrittweiser Aufbau anhand der Diagramme
3. Ausbau: Integration weiterer Komponenten
Im dritten Diagramm sehen wir ein vollständigeres Beispiel:
- Neben dem Access Point ist auch ein Switch eingebunden.
- Am Switch hängt ein PC als stationärer Arbeitsplatz.
- Der Router verbindet weiterhin sowohl das interne Netz (Switch und Access Point) als auch die Firewall mit der Cloud-Ressource.
Dieses Diagramm zeigt eine typische kleine Unternehmensumgebung: mobile Endgeräte (Laptop), stationäre Endgeräte (PC), zentrale Infrastruktur (Switch, Router, Firewall) und externe Ressourcen (Cloud-Speicher).
Ausblick auf komplexere Netzwerkpläne
Die hier dargestellten Beispiele bilden nur die Grundlage. In realen Szenarien werden Netzwerkpläne deutlich umfangreicher:
- Mehrere VLANs und Subnetze
- Mehrere Etagen
- Serverfarmen, DMZs und redundante Firewalls
- VPN-Verbindungen und Standortkopplungen
Für Prüfungen und den Berufsalltag ist es entscheidend, nicht nur Symbole und Geräte zu erkennen, sondern auch die dahinterliegenden Konzepte (Adressierung, Routing, Sicherheitszonen) zu verstehen. Nur so kannst du Netzwerkpläne richtig interpretieren und fundierte Aussagen treffen. Achte daher darauf die Inhalte aus anderen Modulen zu verinnerlichen
Zusammenfassung und Ausblick
Zusammenfassung:
Grundlagen und Symbole im Netzwerkplan
Im ersten Teil wurde vermittelt, welche grundlegenden Komponenten und Symbole in Netzwerkplänen vorkommen, wie sie dargestellt werden und welche Angaben notwendig sind.
- Switches verbinden Endgeräte innerhalb eines VLANs und leiten Daten anhand von MAC-Adressen weiter.
- Router stellen die Kommunikation zwischen verschiedenen Netzwerken her und arbeiten auf Layer 3.
- Firewalls trennen Sicherheitszonen und kontrollieren den Datenverkehr über Regeln und NAT/PAT.
- Kombigeräte (SOHO) vereinen Router, Switch, Firewall und WLAN in einem Gerät, werden aber eher in kleinen Netzen genutzt.
- Access Points binden drahtlose Endgeräte ins LAN ein.
- Server stellen zentrale Dienste wie DHCP, DNS oder Dateiablage bereit.
- Netze bzw. VLANs strukturieren Adressbereiche und definieren Broadcast-Domänen.
- Laptops und PCs sind typische Endgeräte, die in Plänen dargestellt werden, um Arbeitsplätze oder Benutzergruppen zu veranschaulichen.
Diese Grundlagen sichern, dass Netzwerkpläne verständlich, vollständig und prüfungsrelevant sind.
Aufbau eines Netzwerkplans
Im zweiten Teil wurde gezeigt, wie Netzwerkpläne Schritt für Schritt aufgebaut werden können. Anhand von Diagrammen wurde der Prozess verdeutlicht:
- Ausgangspunkt: einfache Verbindung zwischen Router, Firewall und externer Ressource (z. B. Azure Storage).
- Erweiterung: Anbindung eines Wireless Access Points mit einem Laptop als mobilem Endgerät.
- Ausbau: Integration eines Switches mit einem PC als stationärem Endgerät, sodass eine kleine Unternehmensumgebung entsteht.
Dieser Aufbau verdeutlicht das Zusammenspiel der Symbole und macht klar, wie sich aus einer einfachen Darstellung ein komplexeres Netzwerk entwickelt.