mindflux/src/main/resources/static/finalflux/questions/systemintegration_vlan.json

{
  "title": "VLAN",
  "questions": [
    {
      "category": "VLAN-Grundlagen",
      "hint": "Logische Netztrennung verstehen.",
      "text": "Was beschreibt ein VLAN am besten?",
      "answers": [
        "Logische Trennung mehrerer Netze innerhalb einer gemeinsamen physischen Infrastruktur.",
        "Eine separate Verkabelung, die für jedes Netz eigene Switches und Leitungen erfordert.",
        "Eine Verschlüsselung des Datenverkehrs auf der Leitungsebene."
      ],
      "correct": 0,
      "explanation": "Ein VLAN teilt einen Switch logisch auf, sodass mehrere getrennte Netze dieselbe Hardware nutzen, ohne dass separate Kabel nötig sind."
    },
    {
      "category": "VLAN-Grundlagen",
      "hint": "Logische Netztrennung verstehen.",
      "text": "Welche Aussage zur Broadcast-Domäne ist richtig?",
      "answers": [
        "Alle VLANs an einem Switch bilden gemeinsam eine einzige Broadcast-Domäne.",
        "Jedes VLAN bildet eine eigene Broadcast-Domäne, Broadcasts bleiben innerhalb des VLANs.",
        "Broadcasts werden grundsätzlich über alle VLANs hinweg weitergeleitet."
      ],
      "correct": 1,
      "explanation": "Jedes VLAN ist eine eigene Broadcast-Domäne; ein Broadcast eines Geräts erreicht nur Geräte im selben VLAN."
    },
    {
      "category": "VLAN-Grundlagen",
      "hint": "Logische Netztrennung verstehen.",
      "text": "Wozu dient die VLAN-ID in einer AP1-Aufgabe?",
      "answers": [
        "Sie gibt die IP-Adresse des zugehörigen Standardgateways an.",
        "Sie legt die Übertragungsgeschwindigkeit des Ports fest.",
        "Sie kennzeichnet eindeutig, zu welchem VLAN ein Frame oder Port gehört."
      ],
      "correct": 2,
      "explanation": "Die VLAN-ID (1-4094) identifiziert das VLAN; im 802.1Q-Tag steht sie im Frame, an Access-Ports legt sie die Zugehörigkeit fest."
    },
    {
      "category": "VLAN-Grundlagen",
      "hint": "Logische Netztrennung verstehen.",
      "text": "Was ist für einen Access-Port typisch?",
      "answers": [
        "Er ist genau einem VLAN zugeordnet und gibt Frames untagged an das Endgerät weiter.",
        "Er überträgt gleichzeitig mehrere VLANs mit gesetztem 802.1Q-Tag.",
        "Er verbindet ausschließlich zwei Switches miteinander."
      ],
      "correct": 0,
      "explanation": "Ein Access-Port trägt genau ein VLAN und liefert ungetaggte Frames an das angeschlossene Endgerät; mehrere VLANs gleichzeitig ist Sache des Trunk-Ports."
    },
    {
      "category": "VLAN-Grundlagen",
      "hint": "Logische Netztrennung verstehen.",
      "text": "Was beschreibt einen Trunk-Port am besten?",
      "answers": [
        "Er ist fest einem einzelnen VLAN zugewiesen.",
        "Er transportiert mehrere VLANs über eine Leitung und nutzt dafür 802.1Q-Tags.",
        "Er sendet Frames immer ungetaggt an das Endgerät."
      ],
      "correct": 1,
      "explanation": "Ein Trunk-Port verbindet meist Switches und überträgt mehrere VLANs gebündelt; die Frames werden per 802.1Q getaggt, damit die Zuordnung erhalten bleibt."
    },
    {
      "category": "VLAN-Grundlagen",
      "hint": "Logische Netztrennung verstehen.",
      "text": "Welche Aussage zum 802.1Q-Tagging ist richtig?",
      "answers": [
        "Das Tag wird als separates Paket vor dem eigentlichen Frame gesendet.",
        "Tagging verschlüsselt den Inhalt des Frames für die Übertragung.",
        "In den Ethernet-Frame wird ein 4-Byte-Feld mit der VLAN-ID eingefügt."
      ],
      "correct": 2,
      "explanation": "802.1Q fügt ein 4-Byte-Tag mit der VLAN-ID in den Ethernet-Frame ein, damit der Empfänger das VLAN erkennt; es findet keine Verschlüsselung statt."
    },
    {
      "category": "VLAN-Grundlagen",
      "hint": "Logische Netztrennung verstehen.",
      "text": "Woran erkennst du einen untagged Frame in einer AP1-Aufgabe?",
      "answers": [
        "Es ist ein Frame ohne 802.1Q-Tag, wie er an Access-Ports zum Endgerät geht.",
        "Es ist ein Frame, der mit mehreren VLAN-IDs gleichzeitig markiert ist.",
        "Es ist ein Frame, der nur über Trunk-Ports transportiert werden darf."
      ],
      "correct": 0,
      "explanation": "Untagged bedeutet, dass kein VLAN-Tag im Frame steht; Endgeräte am Access-Port arbeiten untagged, das VLAN ergibt sich aus der Portkonfiguration."
    },
    {
      "category": "VLAN-Grundlagen",
      "hint": "Logische Netztrennung verstehen.",
      "text": "Welche Rolle spielt der Switch bei VLANs?",
      "answers": [
        "Er weist VLANs automatisch anhand der IP-Adresse des Endgeräts zu.",
        "Er setzt die VLAN-Zuordnung über die Portkonfiguration und das Tagging um.",
        "Er routet den Verkehr zwischen verschiedenen VLANs ohne Layer-3-Funktion."
      ],
      "correct": 1,
      "explanation": "Der (managebare) Switch ordnet Ports VLANs zu und taggt bzw. enttaggt Frames; das Routing zwischen VLANs erfordert eine Layer-3-Funktion."
    },
    {
      "category": "VLAN-Grundlagen",
      "hint": "Logische Netztrennung verstehen.",
      "text": "Was beschreibt den Vorteil der Netztrennung durch VLANs am besten?",
      "answers": [
        "Sie erhöht die maximale Kabellänge zwischen den Switches.",
        "Sie ersetzt die Notwendigkeit von IP-Adressen im Netzwerk.",
        "Sie verbessert Struktur, Sicherheit und Performance durch getrennte Bereiche."
      ],
      "correct": 2,
      "explanation": "Getrennte VLANs verkleinern Broadcast-Domänen, isolieren Bereiche voneinander und schaffen eine klarere Netzstruktur."
    },
    {
      "category": "VLAN-Grundlagen",
      "hint": "Logische Netztrennung verstehen.",
      "text": "Welche Aussage zum Gastnetz ist richtig?",
      "answers": [
        "Ein eigenes Gast-VLAN ist ein typischer Einsatzfall, um Gäste vom internen Netz zu trennen.",
        "Ein Gastnetz benötigt zwingend eine eigene physische Verkabelung.",
        "Ein Gastnetz darf technisch nicht als VLAN umgesetzt werden."
      ],
      "correct": 0,
      "explanation": "Ein separates Gast-VLAN trennt Besucher logisch vom Firmennetz, ohne dass dafür eigene Hardware nötig ist - ein klassisches VLAN-Szenario."
    },
    {
      "category": "VLAN-Praxis",
      "hint": "Konfiguration und Fehler bewerten.",
      "text": "Was beschreibt Inter-VLAN-Routing am besten?",
      "answers": [
        "Die Kommunikation zwischen VLANs erfordert eine Layer-3-Funktion (Router oder Layer-3-Switch).",
        "VLANs können untereinander direkt über den Access-Port kommunizieren.",
        "Inter-VLAN-Routing wird allein durch 802.1Q-Tagging ermöglicht."
      ],
      "correct": 0,
      "explanation": "VLANs sind voneinander isoliert; für den Verkehr zwischen ihnen ist Routing auf Layer 3 nötig, etwa per Router-on-a-Stick oder Layer-3-Switch."
    },
    {
      "category": "VLAN-Praxis",
      "hint": "Konfiguration und Fehler bewerten.",
      "text": "Welche Folge hat eine falsche VLAN-Zuordnung eines Ports?",
      "answers": [
        "Der Port wird automatisch deaktiviert, bis die Zuordnung korrigiert ist.",
        "Das Endgerät landet im falschen Netz und erreicht falsche bzw. keine Ressourcen.",
        "Alle anderen Ports des Switches verlieren ihre VLAN-Zuordnung."
      ],
      "correct": 1,
      "explanation": "Hängt ein Gerät im falschen VLAN, bekommt es Adressen/Zugriff des falschen Netzes - typischer Fehler bei fehlendem Konnektivitätszugang."
    },
    {
      "category": "VLAN-Praxis",
      "hint": "Konfiguration und Fehler bewerten.",
      "text": "Woran erkennst du in einer AP1-Aufgabe, dass ein Trunk fehlt?",
      "answers": [
        "Innerhalb eines einzelnen Switches funktioniert kein VLAN mehr.",
        "Alle Ports werden automatisch dem Native VLAN zugeordnet.",
        "VLANs erreichen Geräte auf anderen Switches nicht, obwohl sie lokal funktionieren."
      ],
      "correct": 2,
      "explanation": "Ohne Trunk werden VLANs nicht zwischen Switches übertragen; lokal klappt es, switchübergreifend bricht die Verbindung im selben VLAN ab."
    },
    {
      "category": "VLAN-Praxis",
      "hint": "Konfiguration und Fehler bewerten.",
      "text": "Was ist beim Native VLAN besonders wichtig?",
      "answers": [
        "Es muss bewusst gesetzt werden und sollte aus Sicherheitsgründen nicht VLAN 1 sein.",
        "Es muss auf jedem Access-Port als Tag mitgesendet werden.",
        "Es darf auf einem Trunk niemals konfiguriert werden."
      ],
      "correct": 0,
      "explanation": "Das Native VLAN transportiert untagged Verkehr auf dem Trunk; aus Sicherheitsgründen (VLAN-Hopping) sollte es geändert und sauber dokumentiert werden."
    },
    {
      "category": "VLAN-Praxis",
      "hint": "Konfiguration und Fehler bewerten.",
      "text": "Was beschreibt eine gute VLAN-Dokumentation am besten?",
      "answers": [
        "Es genügt, nur die Anzahl der eingesetzten VLANs festzuhalten.",
        "Sie hält VLAN-IDs, Namen, zugehörige Subnetze und die Portzuordnung fest.",
        "Sie dokumentiert ausschließlich die MAC-Adressen der Endgeräte."
      ],
      "correct": 1,
      "explanation": "Eine nachvollziehbare Doku verknüpft VLAN-ID, Zweck, Subnetz und Ports - das ist Voraussetzung für Wartung und Fehlersuche."
    },
    {
      "category": "VLAN-Praxis",
      "hint": "Konfiguration und Fehler bewerten.",
      "text": "Welche Aussage zur Sicherheit von VLANs ist richtig?",
      "answers": [
        "Ein VLAN verschlüsselt automatisch den gesamten enthaltenen Datenverkehr.",
        "VLANs machen eine Firewall zwischen den Netzen vollständig überflüssig.",
        "VLANs trennen Bereiche, ersetzen aber keine Firewall-Regeln für den Verkehr dazwischen."
      ],
      "correct": 2,
      "explanation": "VLANs sorgen für Segmentierung auf Layer 2; den Verkehr zwischen VLANs muss eine Firewall/ACL kontrollieren, eine Verschlüsselung erfolgt nicht."
    },
    {
      "category": "VLAN-Praxis",
      "hint": "Konfiguration und Fehler bewerten.",
      "text": "Wie hängen VLAN und IP-Subnetz in einer AP1-Aufgabe zusammen?",
      "answers": [
        "Jedem VLAN wird üblicherweise ein eigenes IP-Subnetz zugeordnet.",
        "Mehrere VLANs teilen sich immer dasselbe IP-Subnetz.",
        "VLANs und IP-Subnetze haben technisch keinen Zusammenhang."
      ],
      "correct": 0,
      "explanation": "In der Praxis entspricht ein VLAN meist einem eigenen Subnetz; so bleiben Layer-2-Trennung und Layer-3-Adressierung deckungsgleich."
    },
    {
      "category": "VLAN-Praxis",
      "hint": "Konfiguration und Fehler bewerten.",
      "text": "Was ist bei DHCP in einer VLAN-Umgebung besonders wichtig?",
      "answers": [
        "DHCP funktioniert nur, wenn alle VLANs dieselbe Broadcast-Domäne nutzen.",
        "Jedes VLAN muss einen erreichbaren DHCP-Dienst haben, oft per DHCP-Relay.",
        "DHCP ist in VLAN-Umgebungen technisch nicht einsetzbar."
      ],
      "correct": 1,
      "explanation": "DHCP-Discover bleibt im VLAN, daher braucht jedes VLAN einen Server oder ein DHCP-Relay (IP-Helper), das die Anfrage weiterleitet."
    },
    {
      "category": "VLAN-Praxis",
      "hint": "Konfiguration und Fehler bewerten.",
      "text": "Was beschreibt die Fehleranalyse bei VLAN-Problemen am besten?",
      "answers": [
        "Es reicht aus, ausschließlich das Kabel des Endgeräts zu tauschen.",
        "Man prüft nur die Geschwindigkeit der betroffenen Switch-Ports.",
        "Man prüft Portmodus, VLAN-ID, Trunk-Konfiguration und ggf. das Routing."
      ],
      "correct": 2,
      "explanation": "Systematische Fehlersuche kontrolliert Access/Trunk, VLAN-Zuordnung und Layer-3-Routing - typische Fehlerquellen bei fehlender Konnektivität."
    },
    {
      "category": "VLAN-Praxis",
      "hint": "Konfiguration und Fehler bewerten.",
      "text": "Welche Begründung für VLANs passt in ein AP1-Szenario?",
      "answers": [
        "Trennung von Abteilungen und Gästezugang aus Sicherheits- und Strukturgründen.",
        "Erhöhung der maximal möglichen Kabellänge zwischen zwei Switches.",
        "Reduzierung der benötigten IP-Adressen im gesamten Netzwerk."
      ],
      "correct": 0,
      "explanation": "Typische Begründungen sind Sicherheit, Performance und Struktur, etwa um Abteilungen zu trennen und Gäste vom internen Netz zu isolieren."
    }
  ]
}