Skip to content

Router on a Stick

Einführung

Moderne Switches nutzen virtuelle lokale Netzwerke (VLANs), um die Netzwerkleistung zu verbessern, indem sie große Layer-2-Broadcast-Domänen in kleinere aufteilen. VLANs können auch als Sicherheitsmaßnahme eingesetzt werden, indem sie sensiblen Datenverkehr vom Rest des Netzwerks trennen. VLANs erleichtern generell die Netzwerkgestaltung zur Unterstützung der Unternehmensziele.

Durch die Integration eines Inter-VLAN-Routers kann das Unternehmen Broadcast-Domänen trennen und gleichzeitig deren Kommunikation untereinander ermöglichen. Geräte in verschiedenen VLANs sind standardmäßig isoliert, und Inter-VLAN-Routing überbrückt diese Isolation, indem es den Datenverkehr zwischen den VLANs weiterleitet. Dies geschieht in der Regel mit Hilfe eines Routers oder eines Layer-3-Switches.

Ziele

  • VLANs erstellen und Switch-Ports zuweisen
  • 802.1Q-Trunk zwischen den Switches konfigurieren
  • Inter-VLAN-Routing auf dem Router konfigurieren
  • Funktionsfähigkeit des Inter-VLAN-Routings prüfen

Kompetenzzuordnung

NWTK Switching und Routing

  • grundlegende Switchingaufgaben erklären und in kleinen Netzwerken einsetzen sowie die Problematik von Netzwerkschleifen erläutern
  • die Verwendung von virtuellen Netzwerken (VLANs) begründen und für Midrange-Netzwerke planen

Voraussetzungen

  • Packet Tracer installiert
  • Grundlagen Switchung und OSI Layer 2 aus dem 1. Jahrgang wiederholt
  • Grundlagen Routing und OSI Layer 3 aus dem 1. Jahrgang wiederholt

Detaillierte Aufgabenbeschreibung

In diesem Labor erstellen Sie VLANs auf 2 Switches, weisen VLANs den Switch-Zugriffsports zu, überprüfen, ob die VLANs wie erwartet funktionieren, erstellen VLAN-Trunks zwischen den beiden Switches und zwischen S1 und R1 und konfigurieren das Inter-VLAN-Routing auf R1, um Hosts in unterschiedlichen VLANs die Kommunikation zu ermöglichen, unabhängig davon, in welchem Subnetz sich der Host befindet.

Gerät Interface IP
R1 G0/0/1.10 192.168.10.1/24
R1 G0/0/1.20 192.168.20.1/24
R1 G0/0/1.30 192.168.30.1/24
R1 G0/0/1.1000 N/A
S1 VLAN 10 192.168.10.11/24
S2 VLAN 10 192.168.10.12/24
  • VLAN 10 = Management (S1 und S2)
  • VLAN 20 = Sales (S1 F0/6)
  • VLAN 30 = Operations (S2 F0/18)
  • VLAN 999 = ParkingLot (S1 F0/2-4, F0/7-24, G0/1-2 und S2 F0/2-17, F0/19-24, G0/1-2)
  • VLAN 1000 = Native (N/A)

Aufgabe Grundkompetenz:

  • Netzwerkaufbau in Packet Tracer und Gerätegrundeinstellungen (siehe Abbildung)
  • VLANs erstellen und Switch-Ports zuweisen wie in der Tabelle angegeben
  • 802.1Q-Trunk zwischen den Switches konfigurieren
  • Inter-VLAN Routing auf dem Router einrichten
  • Konfiguration überprüfen
    • Ping von PC-A an dessen Standard-Gateway
    • Ping von PC-A an PC-B.
    • Ping von PC-A an S2.
    • Führen Sie den folgenden Test von PC-B aus durch: Geben Sie in der Eingabeaufforderung auf PC-B den Befehl „tracert“ an die Adresse von PC-A ein. Welche Zwischen-IP-Adressen werden in den Ergebnissen angezeigt?

Aufgabe Erweiterte Kompetenz:

  • Verbinden sie einen weiteren Router (R2) mit R1 über ein serielle Schnittstelle.
  • Verbinden sie einen weiteren PC (PC-C) an ein Ethernet Interface von R2
  • Aktivieren sie OSPF Routing
  • Überprüfen sie die Verbindung von PC-C zu den einzelnen Netzwerken und analsieren sie die Rouringtabelle

Fragestellungen

Im Rahmen dieser Übung benantworte folgende Fragestellungen:

  • Welche Rolle spielt ein Layer-3-Gerät (z. B. ein Router oder Layer-3-Switch) beim Inter-VLAN Routing?
  • Was ist der Unterschied zwischen „Router-on-a-Stick“ und einem Layer-3-Switch beim Inter-VLAN Routing und welche Vorteile bietet ein Layer-3-Switch?
  • Wie funktioniert das Routing zwischen zwei VLANs technisch gesehen? Was passiert, wenn ein Gerät in VLAN 10 ein Gerät in VLAN 20 anpingt – welche Schritte durchläuft das Paket?
  • Wie wird sichergestellt, dass nur autorisierte Geräte zwischen VLANs kommunizieren dürfen?
  • Wie kann man mit Inter-VLAN Routing die Netzwerksicherheit erhöhen oder segmentieren?

Abgabe

Die durchgeführten Tätigkeiten und gewünschten Elemente müssen in einem Protokoll zusammengefasst werden. Die Fragestellungen sollen ebenfalls in diesem Dokument bearbeitet werden.

Das Protokoll ist eingescannt als ein PDF File zusammen mit dem Packet Tracer Projektfile auf moodle abzugeben.

Bewertung

  • Gruppengröße: 1 Person
  • Maximale Punktezahl Grundkompetenz: 2
  • Zusätzliche Punkte erweiterte Kompetenz (vollständige GK ist Voraussetzung): 1
  • Maximale Punkteanzahl bei verspäteter Abgabe (<= 1 Woche): 1
  • Maximale Punkteanzahl bei verspäteter Abgabe (> 1 Woche): 0,5

Quellen

Pre-Read Material

Datei Typ Größe Geändert
📕 PreRead Material - Router on a Stick.pdf .pdf 644.33 KB 2026-05-05 06:42

Attachments

Ordner nicht gefunden: 2nd year/Router on a Stick/Attachments

b9bf93b May 05, 2026 08:41:16 by Berndt Sevcik