Netzwerktechnik, Übertragungstechnik und IT-Sicherheit: Schichten, Adressierung und Schutzmaßnahmen
Netzwerkgrundlagen
Sicher beherrschen muss der Kandidat das OSI-Modell und das TCP/IP-Modell mit Zuordnung von Geräten und Protokollen: Switch (Layer 2), Router (Layer 3), Firewall, Gateway. IPv4-Adressierung, Subnetzmaske, CIDR, private Adressbereiche und NAT sind Pflicht. Bei IPv6 sind 128 Bit Adresslänge, Wegfall von NAT und die vereinfachte Headerstruktur zu nennen.
Übertragungstechnik
Übertragungsmedien (Twisted Pair, LWL, Koaxial) mit ihren Vor- und Nachteilen, Dämpfung, Nebensprechen und Schirmung sind prüfungsrelevant. Bei LWL: Singlemode für große Distanzen, Multimode für kurze Strecken. Strukturierte Verkabelung mit Primär-, Sekundär- und Tertiärbereich sowie Längenbegrenzungen (z. B. 100 m Kanal bei Twisted Pair) sollten sitzen.
IT-Sicherheit
Schutzziele Vertraulichkeit, Integrität, Verfügbarkeit; symmetrische und asymmetrische Verschlüsselung, Hashfunktionen, digitale Signatur, Zertifikate und PKI. Bei WLAN: WPA2/WPA3, Authentifizierung und typische Angriffe wie WPS-Schwächen. Firewall-Konzepte und DMZ sind zu unterscheiden.
Fallen und Beispiel
Häufig falsch: Verwechslung von Kollisions- und Broadcast-Domain, Annahme, ein Switch trenne Broadcast-Domänen, oder die Gleichsetzung von Verschlüsselung und Signatur. Eine Signatur verschlüsselt nicht, sie authentifiziert und sichert Integrität.
Beispiel: 192.168.10.0/26 bedeutet 26 Netzbits, 6 Hostbits, also 2⁶ − 2 = 62 nutzbare Hosts pro Subnetz; die Maske lautet 255.255.255.192.