{ "title": "VLAN", "questions": [ { "category": "VLAN-Grundlagen", "hint": "Logische Netztrennung verstehen.", "text": "Was beschreibt ein VLAN am besten?", "answers": [ "Logische Trennung mehrerer Netze innerhalb einer gemeinsamen physischen Infrastruktur.", "Eine separate Verkabelung, die für jedes Netz eigene Switches und Leitungen erfordert.", "Eine Verschlüsselung des Datenverkehrs auf der Leitungsebene." ], "correct": 0, "explanation": "Ein VLAN teilt einen Switch logisch auf, sodass mehrere getrennte Netze dieselbe Hardware nutzen, ohne dass separate Kabel nötig sind." }, { "category": "VLAN-Grundlagen", "hint": "Logische Netztrennung verstehen.", "text": "Welche Aussage zur Broadcast-Domäne ist richtig?", "answers": [ "Alle VLANs an einem Switch bilden gemeinsam eine einzige Broadcast-Domäne.", "Jedes VLAN bildet eine eigene Broadcast-Domäne, Broadcasts bleiben innerhalb des VLANs.", "Broadcasts werden grundsätzlich über alle VLANs hinweg weitergeleitet." ], "correct": 1, "explanation": "Jedes VLAN ist eine eigene Broadcast-Domäne; ein Broadcast eines Geräts erreicht nur Geräte im selben VLAN." }, { "category": "VLAN-Grundlagen", "hint": "Logische Netztrennung verstehen.", "text": "Wozu dient die VLAN-ID in einer AP1-Aufgabe?", "answers": [ "Sie gibt die IP-Adresse des zugehörigen Standardgateways an.", "Sie legt die Übertragungsgeschwindigkeit des Ports fest.", "Sie kennzeichnet eindeutig, zu welchem VLAN ein Frame oder Port gehört." ], "correct": 2, "explanation": "Die VLAN-ID (1-4094) identifiziert das VLAN; im 802.1Q-Tag steht sie im Frame, an Access-Ports legt sie die Zugehörigkeit fest." }, { "category": "VLAN-Grundlagen", "hint": "Logische Netztrennung verstehen.", "text": "Was ist für einen Access-Port typisch?", "answers": [ "Er ist genau einem VLAN zugeordnet und gibt Frames untagged an das Endgerät weiter.", "Er überträgt gleichzeitig mehrere VLANs mit gesetztem 802.1Q-Tag.", "Er verbindet ausschließlich zwei Switches miteinander." ], "correct": 0, "explanation": "Ein Access-Port trägt genau ein VLAN und liefert ungetaggte Frames an das angeschlossene Endgerät; mehrere VLANs gleichzeitig ist Sache des Trunk-Ports." }, { "category": "VLAN-Grundlagen", "hint": "Logische Netztrennung verstehen.", "text": "Was beschreibt einen Trunk-Port am besten?", "answers": [ "Er ist fest einem einzelnen VLAN zugewiesen.", "Er transportiert mehrere VLANs über eine Leitung und nutzt dafür 802.1Q-Tags.", "Er sendet Frames immer ungetaggt an das Endgerät." ], "correct": 1, "explanation": "Ein Trunk-Port verbindet meist Switches und überträgt mehrere VLANs gebündelt; die Frames werden per 802.1Q getaggt, damit die Zuordnung erhalten bleibt." }, { "category": "VLAN-Grundlagen", "hint": "Logische Netztrennung verstehen.", "text": "Welche Aussage zum 802.1Q-Tagging ist richtig?", "answers": [ "Das Tag wird als separates Paket vor dem eigentlichen Frame gesendet.", "Tagging verschlüsselt den Inhalt des Frames für die Übertragung.", "In den Ethernet-Frame wird ein 4-Byte-Feld mit der VLAN-ID eingefügt." ], "correct": 2, "explanation": "802.1Q fügt ein 4-Byte-Tag mit der VLAN-ID in den Ethernet-Frame ein, damit der Empfänger das VLAN erkennt; es findet keine Verschlüsselung statt." }, { "category": "VLAN-Grundlagen", "hint": "Logische Netztrennung verstehen.", "text": "Woran erkennst du einen untagged Frame in einer AP1-Aufgabe?", "answers": [ "Es ist ein Frame ohne 802.1Q-Tag, wie er an Access-Ports zum Endgerät geht.", "Es ist ein Frame, der mit mehreren VLAN-IDs gleichzeitig markiert ist.", "Es ist ein Frame, der nur über Trunk-Ports transportiert werden darf." ], "correct": 0, "explanation": "Untagged bedeutet, dass kein VLAN-Tag im Frame steht; Endgeräte am Access-Port arbeiten untagged, das VLAN ergibt sich aus der Portkonfiguration." }, { "category": "VLAN-Grundlagen", "hint": "Logische Netztrennung verstehen.", "text": "Welche Rolle spielt der Switch bei VLANs?", "answers": [ "Er weist VLANs automatisch anhand der IP-Adresse des Endgeräts zu.", "Er setzt die VLAN-Zuordnung über die Portkonfiguration und das Tagging um.", "Er routet den Verkehr zwischen verschiedenen VLANs ohne Layer-3-Funktion." ], "correct": 1, "explanation": "Der (managebare) Switch ordnet Ports VLANs zu und taggt bzw. enttaggt Frames; das Routing zwischen VLANs erfordert eine Layer-3-Funktion." }, { "category": "VLAN-Grundlagen", "hint": "Logische Netztrennung verstehen.", "text": "Was beschreibt den Vorteil der Netztrennung durch VLANs am besten?", "answers": [ "Sie erhöht die maximale Kabellänge zwischen den Switches.", "Sie ersetzt die Notwendigkeit von IP-Adressen im Netzwerk.", "Sie verbessert Struktur, Sicherheit und Performance durch getrennte Bereiche." ], "correct": 2, "explanation": "Getrennte VLANs verkleinern Broadcast-Domänen, isolieren Bereiche voneinander und schaffen eine klarere Netzstruktur." }, { "category": "VLAN-Grundlagen", "hint": "Logische Netztrennung verstehen.", "text": "Welche Aussage zum Gastnetz ist richtig?", "answers": [ "Ein eigenes Gast-VLAN ist ein typischer Einsatzfall, um Gäste vom internen Netz zu trennen.", "Ein Gastnetz benötigt zwingend eine eigene physische Verkabelung.", "Ein Gastnetz darf technisch nicht als VLAN umgesetzt werden." ], "correct": 0, "explanation": "Ein separates Gast-VLAN trennt Besucher logisch vom Firmennetz, ohne dass dafür eigene Hardware nötig ist - ein klassisches VLAN-Szenario." }, { "category": "VLAN-Praxis", "hint": "Konfiguration und Fehler bewerten.", "text": "Was beschreibt Inter-VLAN-Routing am besten?", "answers": [ "Die Kommunikation zwischen VLANs erfordert eine Layer-3-Funktion (Router oder Layer-3-Switch).", "VLANs können untereinander direkt über den Access-Port kommunizieren.", "Inter-VLAN-Routing wird allein durch 802.1Q-Tagging ermöglicht." ], "correct": 0, "explanation": "VLANs sind voneinander isoliert; für den Verkehr zwischen ihnen ist Routing auf Layer 3 nötig, etwa per Router-on-a-Stick oder Layer-3-Switch." }, { "category": "VLAN-Praxis", "hint": "Konfiguration und Fehler bewerten.", "text": "Welche Folge hat eine falsche VLAN-Zuordnung eines Ports?", "answers": [ "Der Port wird automatisch deaktiviert, bis die Zuordnung korrigiert ist.", "Das Endgerät landet im falschen Netz und erreicht falsche bzw. keine Ressourcen.", "Alle anderen Ports des Switches verlieren ihre VLAN-Zuordnung." ], "correct": 1, "explanation": "Hängt ein Gerät im falschen VLAN, bekommt es Adressen/Zugriff des falschen Netzes - typischer Fehler bei fehlendem Konnektivitätszugang." }, { "category": "VLAN-Praxis", "hint": "Konfiguration und Fehler bewerten.", "text": "Woran erkennst du in einer AP1-Aufgabe, dass ein Trunk fehlt?", "answers": [ "Innerhalb eines einzelnen Switches funktioniert kein VLAN mehr.", "Alle Ports werden automatisch dem Native VLAN zugeordnet.", "VLANs erreichen Geräte auf anderen Switches nicht, obwohl sie lokal funktionieren." ], "correct": 2, "explanation": "Ohne Trunk werden VLANs nicht zwischen Switches übertragen; lokal klappt es, switchübergreifend bricht die Verbindung im selben VLAN ab." }, { "category": "VLAN-Praxis", "hint": "Konfiguration und Fehler bewerten.", "text": "Was ist beim Native VLAN besonders wichtig?", "answers": [ "Es muss bewusst gesetzt werden und sollte aus Sicherheitsgründen nicht VLAN 1 sein.", "Es muss auf jedem Access-Port als Tag mitgesendet werden.", "Es darf auf einem Trunk niemals konfiguriert werden." ], "correct": 0, "explanation": "Das Native VLAN transportiert untagged Verkehr auf dem Trunk; aus Sicherheitsgründen (VLAN-Hopping) sollte es geändert und sauber dokumentiert werden." }, { "category": "VLAN-Praxis", "hint": "Konfiguration und Fehler bewerten.", "text": "Was beschreibt eine gute VLAN-Dokumentation am besten?", "answers": [ "Es genügt, nur die Anzahl der eingesetzten VLANs festzuhalten.", "Sie hält VLAN-IDs, Namen, zugehörige Subnetze und die Portzuordnung fest.", "Sie dokumentiert ausschließlich die MAC-Adressen der Endgeräte." ], "correct": 1, "explanation": "Eine nachvollziehbare Doku verknüpft VLAN-ID, Zweck, Subnetz und Ports - das ist Voraussetzung für Wartung und Fehlersuche." }, { "category": "VLAN-Praxis", "hint": "Konfiguration und Fehler bewerten.", "text": "Welche Aussage zur Sicherheit von VLANs ist richtig?", "answers": [ "Ein VLAN verschlüsselt automatisch den gesamten enthaltenen Datenverkehr.", "VLANs machen eine Firewall zwischen den Netzen vollständig überflüssig.", "VLANs trennen Bereiche, ersetzen aber keine Firewall-Regeln für den Verkehr dazwischen." ], "correct": 2, "explanation": "VLANs sorgen für Segmentierung auf Layer 2; den Verkehr zwischen VLANs muss eine Firewall/ACL kontrollieren, eine Verschlüsselung erfolgt nicht." }, { "category": "VLAN-Praxis", "hint": "Konfiguration und Fehler bewerten.", "text": "Wie hängen VLAN und IP-Subnetz in einer AP1-Aufgabe zusammen?", "answers": [ "Jedem VLAN wird üblicherweise ein eigenes IP-Subnetz zugeordnet.", "Mehrere VLANs teilen sich immer dasselbe IP-Subnetz.", "VLANs und IP-Subnetze haben technisch keinen Zusammenhang." ], "correct": 0, "explanation": "In der Praxis entspricht ein VLAN meist einem eigenen Subnetz; so bleiben Layer-2-Trennung und Layer-3-Adressierung deckungsgleich." }, { "category": "VLAN-Praxis", "hint": "Konfiguration und Fehler bewerten.", "text": "Was ist bei DHCP in einer VLAN-Umgebung besonders wichtig?", "answers": [ "DHCP funktioniert nur, wenn alle VLANs dieselbe Broadcast-Domäne nutzen.", "Jedes VLAN muss einen erreichbaren DHCP-Dienst haben, oft per DHCP-Relay.", "DHCP ist in VLAN-Umgebungen technisch nicht einsetzbar." ], "correct": 1, "explanation": "DHCP-Discover bleibt im VLAN, daher braucht jedes VLAN einen Server oder ein DHCP-Relay (IP-Helper), das die Anfrage weiterleitet." }, { "category": "VLAN-Praxis", "hint": "Konfiguration und Fehler bewerten.", "text": "Was beschreibt die Fehleranalyse bei VLAN-Problemen am besten?", "answers": [ "Es reicht aus, ausschließlich das Kabel des Endgeräts zu tauschen.", "Man prüft nur die Geschwindigkeit der betroffenen Switch-Ports.", "Man prüft Portmodus, VLAN-ID, Trunk-Konfiguration und ggf. das Routing." ], "correct": 2, "explanation": "Systematische Fehlersuche kontrolliert Access/Trunk, VLAN-Zuordnung und Layer-3-Routing - typische Fehlerquellen bei fehlender Konnektivität." }, { "category": "VLAN-Praxis", "hint": "Konfiguration und Fehler bewerten.", "text": "Welche Begründung für VLANs passt in ein AP1-Szenario?", "answers": [ "Trennung von Abteilungen und Gästezugang aus Sicherheits- und Strukturgründen.", "Erhöhung der maximal möglichen Kabellänge zwischen zwei Switches.", "Reduzierung der benötigten IP-Adressen im gesamten Netzwerk." ], "correct": 0, "explanation": "Typische Begründungen sind Sicherheit, Performance und Struktur, etwa um Abteilungen zu trennen und Gäste vom internen Netz zu isolieren." } ] }