Besucher- und Mitarbeitergeräte trennen ist ein praktisches Netzwerkprojekt für Lernende mit Grundkenntnissen zu Terminal, Schnittstellen, MAC-Adressen und IPv4-Subnetzen. Bereite das kabelgebundene Netz von Maple Hall vor: Besucher lesen das Programm, Mitarbeiter ihre Arbeitsanweisungen, während Broadcasts in getrennten lokalen Netzwerkgruppen (LAN) bleiben.
Zwei angeleitete Labs vermitteln Zugangsport-Mitgliedschaft, Port VLAN ID (PVID), ungetaggte Zustellung und getaggte Weiterleitung zwischen zwei Switches. Eine eigenständige Challenge kombiniert diese Schritte mit einem neuen VLAN-Plan, um den Ticketschalter der Mitarbeitergruppe zuzuordnen. Jede Einheit beginnt mit einem eigenen vorbereiteten Netz.
Was du lernen wirst
- Den Gerätezweck der VLAN-Mitgliedschaft und PVID seines Zugangsports zuordnen.
- Ungetaggte Frames an gewöhnliche Endgeräte liefern und funktionierende Referenzgeräte erhalten.
- Beide Gruppen über einen getaggten Uplink mit passenden Mitgliedschaften an beiden Enden führen.
- Den Port eines neu zugeordneten Geräts korrigieren und seine vorbereitete IP-Adresse beibehalten.
- Vollständige Dienstantworten mit echten Beobachtungen des Address Resolution Protocol (ARP) und von 802.1Q verbinden, um Nutzbarkeit und Broadcast-Grenzen nachzuweisen.
Für wen dieser Kurs geeignet ist
Für Lernende, die nach den Netzwerkgrundlagen mit praktischen Switch-Netzen beginnen.
Voraussetzungen: Terminaleingaben, Pfade und Tab-Wechsel; Geräte, Schnittstellen sowie MAC/IP-Adressen erkennen und Kommunikation im selben Subnetz verstehen. VLAN-Befehle, Hersteller-CLI, Firewalls und Routingprotokolle werden nicht vorausgesetzt.
Lernumgebung: Jede Einheit bietet Linux-Switch-Konsolen, Beobachtungswerkzeuge und eine Live-Dienstseite im Browser. Isolierte Software-Switches und Endgeräte teilen einen Linux-Kernel. Lokale Hardware oder Softwareinstallation ist nicht erforderlich. Laufzeitbeschriftungen und Ausgaben bleiben Englisch; Kurs- und Lab-Dokumente gibt es in neun Sprachen.
Häufig gestellte Fragen
Geht es um WLAN oder Routing zwischen VLANs?
Nein. Das Projekt konfiguriert temporäre kabelgebundene LAN-Gruppen, Zugangsports und getaggte Uplinks. WLAN, Inter-VLAN-Routing und umfassende Angriffssicherheit gehören nicht dazu.
Muss ich Endgeräte neu adressieren?
Nein. Jedes Endgerät besitzt bereits die Adresse seiner Zielgruppe. Du änderst die freigegebenen Portbeziehungen und erhältst Dienste sowie andere Geräte.
Was ist bei der Challenge anders?
Ein neuer VLAN-Plan verlangt die eigenständige Kombination der bereits geübten Zugangsport- und Uplink-Schritte. Bewertet werden echte Weiterleitung, vollständige Dienste und Broadcast-Grenzen. Die Zeitangaben sind Schätzungen des Autors einschließlich Lesen und gewöhnlicher Fehler; ein Anfängertest wurde nicht durchgeführt.
