Netzwerkbetrieb · Systemintegration
VLAN, Routing und DHCP verstehen und üben
Verfolge Pakete zwischen Teilnetzen, lies Routingtabellen und verstehe die DHCP-Adressvergabe. Übe die systematische Suche nach Netzwerkfehlern.
Verantwortlich: Bär Softwareentwicklung UG (haftungsbeschränkt) / Aktualisiert: 07.10.2026
Automatisch bewertetes Thementraining
Wissen direkt in einem kurzen Set prüfen
Bearbeite bis zu 5 zufällig ausgewählte Aufgaben in etwa 5 Minuten. Du erhältst nach jeder Aufgabe Feedback und am Ende eine kompakte Auswertung.
VLANs trennen Broadcastdomänen
Ein VLAN bildet eine eigene Layer-2-Broadcastdomäne. Ein Access-Port gehört gewöhnlich zu einem VLAN; ein Trunk transportiert mehrere VLANs, typischerweise mit 802.1Q-Tags.
IP-Subnetz und VLAN beschreiben verschiedene Ebenen. In einer einfachen Netzplanung wird meist je VLAN ein eigenes IP-Subnetz verwendet. Kommunikation zwischen diesen Subnetzen braucht Routing und passende Zugriffsregeln.
- Access: Endgerät in einem VLAN
- Trunk: mehrere VLANs über eine Verbindung
- Inter-VLAN-Routing: Router oder Layer-3-Switch
Routing: zuerst das Zielnetz prüfen
Ein Host prüft mit seiner Subnetzmaske, ob das Ziel im lokalen Netz liegt. Für ein entferntes Ziel sendet er das Paket an sein Gateway.
Ein Router wählt unter passenden Routen das längste Präfix. Erst bei gleich spezifischen Routen werden weitere Auswahlregeln relevant. Auch der Rückweg zum Absender muss vorhanden und erlaubt sein.
- Lokales Ziel: direkt zustellen
- Entferntes Ziel: über das Gateway
- Spezifische Route vor Default-Route
DHCP: Konfiguration zeitlich vergeben
Beim anfänglichen DHCPv4-Bezug folgt typischerweise Discover, Offer, Request, Acknowledge. Der Client erhält eine zeitlich begrenzte Lease und weitere Optionen wie Maske, Gateway und DNS-Server.
Der anfängliche Broadcast wird nicht gewöhnlich über Router weitergeleitet. Ein DHCP-Relay kann Anfragen eines anderen Subnetzes an den Server vermitteln. Bei Störungen prüfst du VLAN-Zuordnung, Relay, verfügbaren Adresspool und Filterregeln.
- DORA: Discover → Offer → Request → Acknowledge
- Gateway und DNS sind unterschiedliche Optionen
- Ein Relay ersetzt keinen passenden Adresspool
Durchgerechnetes Beispiel
Ein Paket wechselt das VLAN
Client 192.168.10.25/24 in VLAN 10 will Server 192.168.20.5/24 in VLAN 20 erreichen. Gateway des Clients: 192.168.10.1.
- 01 Das Ziel liegt nicht im lokalen /24-Netz des Clients.
- 02 Der Client sendet an sein Gateway; der Router braucht eine Route zu 192.168.20.0/24.
- 03 Prüfe Freigabe zum benötigten Dienst und den Rückweg des Servers.
Ergebnis / Ein Trunk allein genügt nicht. Erforderlich sind Routing und passende Regeln in beide Kommunikationsrichtungen.
Durchgerechnetes Beispiel
Die spezifischste Route wählen
Routen: 0.0.0.0/0 über A, 10.20.0.0/16 über B, 10.20.30.0/24 über C. Ziel ist 10.20.30.8.
- 01 Alle drei Präfixe passen zum Ziel.
- 02 /24 ist länger als /16 und /0.
- 03 Die Route über C wird gewählt.
Ergebnis / Das Paket nutzt C; eine niedrigere Metrik einer weniger spezifischen Route ändert diese Präfixauswahl nicht.
Jetzt in etwa 5 Minuten selbst anwenden
| Ebene/Dienst | Aufgabe |
|---|---|
| VLAN | Layer-2-Broadcastdomäne trennen |
| Routing | IP-Pakete zwischen Netzen vermitteln |
| DHCP | Adress- und Netzkonfiguration vergeben |
| DNS | Namen in Adressen auflösen |
Typische Fehler vermeiden
- Ein VLAN-Tag ist keine IP-Adresse.
- Ein DHCP-Server in einem anderen Subnetz wird ohne passende Vermittlung nicht durch den anfänglichen Broadcast erreicht.
- Erreichbarkeit per IP beweist noch keine funktionierende Namensauflösung.
Direkt anwenden
8 Übungen mit Lösungen
Beantworte die Aufgabe zuerst selbst. Öffne danach die Lösung, um Antwort und Rechenweg zu vergleichen.
-
Systemintegration
Welche Aussage beschreibt ein VLAN am treffendsten?
Übungsvorschau: Notiere hier zuerst deinen Ansatz oder starte dieselbe Aufgabe anschließend im bewerteten Lernmodus.
Lösung anzeigen Lösung ausblenden
Musterlösung: Eine eigene Layer-2-Broadcastdomäne
Ein VLAN trennt eine logische Broadcastdomäne; Verschlüsselung und Datensicherung sind andere Funktionen.
-
Systemintegration
Ein Switchport soll getaggte Frames mehrerer VLANs zu einem anderen Switch übertragen. Welche Portfunktion wird typischerweise benötigt?
Übungsvorschau: Notiere hier zuerst deinen Ansatz oder starte dieselbe Aufgabe anschließend im bewerteten Lernmodus.
Lösung anzeigen Lösung ausblenden
Musterlösung: Trunk
Ein 802.1Q-Trunk kann mehrere VLANs über denselben Link transportieren.
-
Systemintegration
Client 192.168.10.15/24 will 192.168.20.8/24 erreichen. An wen sendet er im üblichen gerouteten Netz das Ethernet-Frame für dieses IP-Paket?
Übungsvorschau: Notiere hier zuerst deinen Ansatz oder starte dieselbe Aufgabe anschließend im bewerteten Lernmodus.
Lösung anzeigen Lösung ausblenden
Musterlösung: An die MAC-Adresse seines lokalen Default-Gateways
Das Ziel liegt in einem anderen Subnetz. Der Client sendet auf Layer 2 an sein lokales Gateway.
-
Systemintegration
Routen: 0.0.0.0/0 über A, 10.5.0.0/16 über B, 10.5.6.0/24 über C. Welcher nächste Hop wird für 10.5.6.7 anhand der längsten passenden Präfixlänge gewählt? Gib nur A, B oder C ein.
Übungsvorschau: Notiere hier zuerst deinen Ansatz oder starte dieselbe Aufgabe anschließend im bewerteten Lernmodus.
Lösung anzeigen Lösung ausblenden
Musterlösung: C
Die /24-Route ist die spezifischste passende Route; sie wird vor /16 und /0 ausgewählt.
-
Systemintegration
Ordne die Nachrichten des anfänglichen DHCPv4-Ablaufs ihren Aufgaben zu.
Übungsvorschau: Notiere hier zuerst deinen Ansatz oder starte dieselbe Aufgabe anschließend im bewerteten Lernmodus.
Lösung anzeigen Lösung ausblenden
Musterlösung: Discover → Client sucht einen DHCP-Server; Offer → Server bietet eine Konfiguration an; Request → Client fordert das ausgewählte Angebot an; Acknowledge → Server bestätigt die Zuweisung
Beim anfänglichen Bezug ist die typische Reihenfolge Discover, Offer, Request, Acknowledge.
-
Systemintegration
Ein DHCPv4-Server liegt in einem anderen Subnetz. Welche Funktion vermittelt typischerweise den anfänglichen Client-Broadcast zum Server?
Übungsvorschau: Notiere hier zuerst deinen Ansatz oder starte dieselbe Aufgabe anschließend im bewerteten Lernmodus.
Lösung anzeigen Lösung ausblenden
Musterlösung: DHCP-Relay
Das Relay vermittelt DHCP zwischen Subnetzen; Router leiten gewöhnliche Broadcasts nicht einfach weiter.
-
Systemintegration
Ein Client erreicht einen entfernten Server per IP, aber nicht über dessen Namen. Welche zwei Prüfungen grenzen dieses Fehlerbild gezielt ein?
Übungsvorschau: Notiere hier zuerst deinen Ansatz oder starte dieselbe Aufgabe anschließend im bewerteten Lernmodus.
Lösung anzeigen Lösung ausblenden
Musterlösung: Konfigurierten DNS-Server und dessen Erreichbarkeit prüfen, Namensauflösung für den konkreten Servernamen prüfen
Der erfolgreiche Zugriff per IP spricht für den grundlegenden Pfad; prüfe nun Resolver und passenden Namenseintrag.
-
Systemintegration
VLAN 10 und VLAN 20 sind auf einem Trunk erlaubt, trotzdem scheitert IP-Kommunikation zwischen beiden. Was ist eine mögliche fehlende Voraussetzung?
Übungsvorschau: Notiere hier zuerst deinen Ansatz oder starte dieselbe Aufgabe anschließend im bewerteten Lernmodus.
Lösung anzeigen Lösung ausblenden
Musterlösung: Inter-VLAN-Routing mit passenden Zugriffsregeln
Ein Trunk transportiert VLANs, routet aber nicht automatisch zwischen ihren IP-Subnetzen.
Kurz erklärt
Häufige Fragen
Ist ein VLAN automatisch eine Firewall?
Nein. Ein VLAN trennt Layer-2-Domänen. Zugriffe über Routing müssen zusätzlich durch passende Regeln begrenzt werden.
Warum gibt es keinen DHCP-Lease trotz erreichbarem Server?
Mögliche Ursachen sind ein voller oder falscher Pool, fehlendes Relay, Filterregeln oder eine falsche VLAN-Zuordnung. Prüfe diese Punkte gezielt.
Fachliche Referenz: IETF: DHCPv4. Die Erklärungen und Aufgaben auf dieser Seite sind eigenständig formuliert.
Weiterlernen