Fünf Übungsaufgaben zu VLANs: VLANs gegen die Ausbreitung von Schadsoftware, statische und dynamische Zuordnung mit RADIUS, Fehlersuche im Gäste-WLAN, Fehlersuche in einer Portkonfiguration, der Weg eines getaggten Frames, ein 802.1Q-Tag aus einem Mitschnitt auswerten, Native-VLAN-Mismatch, Router-on-a-Stick unter Linux mit Fehlersuche und DHCP-Relay sowie Segmentierungsentscheidungen für Kameras, Gebäudetechnik und WLAN.
Mit VLANs teilst Du ein physisches Netz in mehrere logische Netze auf – für mehr Sicherheit, kleinere Broadcast-Domänen und weniger Hardware. Der Artikel erklärt Netzsegmentierung physisch, logisch und auf Schicht 3, die Zuordnung von Geräten (portbasiert, MAC-basiert, per IEEE 802.1X), tagged und untagged Ports mit dem 802.1Q-Tag, Trunks und natives VLAN, Routing zwischen VLANs mit Router-on-a-Stick und Layer-3-Switch sowie typische VLANs für Telefonie, Kameras und Gäste.
Eine Firewall entscheidet anhand von Regeln, welcher Datenverkehr zwischen Netzen erlaubt ist. Der Artikel erklärt Paketfilter, Stateful Packet Inspection und Next Generation Firewall entlang des OSI-Modells, zeigt, wie man Regeltabellen liest und erstellt, wozu eine DMZ dient und wie sie aufgebaut wird, wie sich Forward- und Reverse-Proxy unterscheiden und wie IDS und IPS Angriffe erkennen. Dazu kommen Netzsegmentierung, Zonen in Industrienetzen und das Lesen von Firewall-Datenblättern.
