185 Fragen zu Netzwerk

Um ein Ubiquiti (UBNT) Gerät – wie z.B. einen UniFi Access Point oder einen UniFi Security Gateway – nach einem Routerwechsel wieder einzurichten, sind meist folgende Schritte notwendig: 1. **Gerät zurücksetzen (optional, aber oft sinnvoll):** Falls das UBNT-Gerät noch mit dem alten Netzwerk verbunden ist oder du die Zugangsdaten nicht mehr kennst, setze es auf Werkseinstellungen zurück. Das geht meist über einen kleinen Reset-Knopf am Gerät (ca. 10 Sekunden gedrückt halten). 2. **Verkabelung prüfen:** Verbinde das UBNT-Gerät mit dem neuen Router. Achte darauf, dass es im gleichen Netzwerksegment ist wie dein Computer. 3. **Controller-Software starten:** Für UniFi-Geräte benötigst du die [UniFi Network Application](https://ui.com/download/unifi) (früher UniFi Controller). Installiere und starte sie auf deinem PC oder verwende einen Cloud Key, falls vorhanden. 4. **Gerät adoptieren:** - Öffne die UniFi Network Application. - Das zurückgesetzte Gerät sollte unter „Geräte“ als „Bereit zur Adoption“ erscheinen. - Klicke auf „Adoptieren“. - Warte, bis das Gerät übernommen und konfiguriert ist. 5. **Netzwerkeinstellungen anpassen:** Passe ggf. die Netzwerkeinstellungen (z.B. IP-Adressbereich, WLAN-Name/Passwort) an das neue Router-Setup an. 6. **Firmware-Update prüfen:** Überprüfe, ob für das UBNT-Gerät ein Firmware-Update verfügbar ist, und führe es ggf. durch. **Hinweis:** Falls du ein EdgeRouter- oder anderes UBNT-Gerät verwendest, kann die Vorgehensweise leicht abweichen. In diesem Fall solltest du die Weboberfläche des Geräts über die neue IP-Adresse aufrufen und die Netzwerkeinstellungen anpassen. **Weitere Hilfe:** Die offiziellen Anleitungen findest du im [Ubiquiti Help Center](https://help.ui.com/hc/en-us). **Tipp:** Wenn du ein Backup deiner alten Konfiguration hast, kannst du dieses im Controller wiederherstellen. Falls du ein spezifisches UBNT-Gerät meinst, bitte den genauen Modellnamen angeben, da die Schritte je nach Gerät leicht variieren können.

Die Mesh-Systeme von AVM (Fritzbox) und TP-Link (EasyMesh) sind grundsätzlich nicht vollständig kompatibel, obwohl beide auf dem offenen Standard **EasyMesh** der Wi-Fi Alliance basieren. In der Praxis gibt es jedoch Einschränkungen: - **AVM Fritzbox**: Unterstützt zwar EasyMesh, setzt aber viele Mesh-Funktionen (wie z.B. die zentrale Steuerung, nahtloses Roaming, automatische Kanalwahl) nur mit eigenen AVM-Geräten (FritzRepeater, FritzPowerline) vollständig um. Die EasyMesh-Implementierung ist bei AVM noch nicht so offen, dass sie problemlos mit Fremdherstellern wie TP-Link zusammenarbeitet. - **TP-Link EasyMesh**: TP-Link setzt ebenfalls auf EasyMesh, aber auch hier gibt es Unterschiede in der Umsetzung und im Funktionsumfang. **Fazit:** Ein gemeinsames Mesh-Netzwerk zwischen einer Fritzbox und TP-Link EasyMesh-Geräten funktioniert in der Regel **nicht** oder nur sehr eingeschränkt. Die zentrale Mesh-Steuerung, nahtloses Roaming und andere Komfortfunktionen sind meist nicht verfügbar. Es kann sein, dass sich die Geräte als normale WLAN-Repeater verbinden lassen, aber das ist kein echtes Mesh. **Weitere Informationen:** - [AVM zu EasyMesh](https://avm.de/service/wissensdatenbank/dok/FRITZ-Box-7590/3590_EasyMesh-Unterstuetzung-der-FRITZ-Produkte/) - [TP-Link zu EasyMesh](https://www.tp-link.com/de/easymesh/) Für ein vollwertiges Mesh solltest du Geräte desselben Herstellers und möglichst derselben Produktfamilie verwenden.

Ja, das ist korrekt. Die IP-Adresse **130.149.224.146** mit der Subnetzmaske **/25** (also 255.255.255.128) gehört zum Netz **130.149.224.128/25**. **Erklärung:** - Ein /25-Netz umfasst 128 Adressen. - Der Netzbereich beginnt bei 130.149.224.128 und endet bei 130.149.224.255. - 130.149.224.146 liegt in diesem Bereich. **Zusammengefasst:** Das Netz zu 130.149.224.146/25 ist **130.149.224.128/25**.

Um im Cisco Firepower Management Center (FMC) Meldungen von Security Intelligence (SI) an einen Syslog-Server zu senden (FMC Version 7.0 und höher, also auch 7.6.0-113), gehst du wie folgt vor: **1. Syslog-Server als Ziel konfigurieren:** - Gehe im FMC-Menü zu **Policies > Actions > Alerts > Syslog Alerts**. - Klicke auf **Add Syslog Alert**. - Gib einen Namen ein und trage die IP-Adresse sowie die Portnummer deines Syslog-Servers ein. - Wähle das gewünschte Syslog-Format (z.B. RFC 5424 oder 3164). - Speichere die Einstellungen. **2. Security Intelligence Policy bearbeiten:** - Gehe zu **Policies > Access Control > Security Intelligence**. - Öffne die relevante Security Intelligence Policy. - Im Bereich **SI Event Logging** (oder ähnlich, je nach Version) findest du die Option, Syslog-Alerts zuzuweisen. - Wähle den zuvor erstellten Syslog Alert aus. **3. Logging für SI-Events aktivieren:** - Stelle sicher, dass bei den SI-Regeln (z.B. für geblockte oder erlaubte Verbindungen) das Logging aktiviert ist. - Wähle aus, ob du nur geblockte, nur erlaubte oder beide Arten von SI-Events loggen möchtest. **4. Policy speichern und deployen:** - Speichere die Policy und führe ein **Deploy** auf die betroffenen Geräte durch. **Hinweis:** Die genaue Bezeichnung der Menüpunkte kann je nach FMC-Version leicht variieren. Die grundlegenden Schritte sind aber identisch. **Offizielle Dokumentation:** Weitere Details findest du in der [Cisco-Dokumentation zu Syslog Alerts im FMC](https://www.cisco.com/c/en/us/td/docs/security/firepower/760/fmc/configuration/guide/fptd-fmc-config/alerts.html#id_13613). **Zusammenfassung:** - Syslog Alert anlegen - In der SI-Policy zuweisen - Logging aktivieren - Policy deployen Damit werden SI-Events (z.B. geblockte Verbindungen durch Security Intelligence) an deinen Syslog-Server gesendet.

Um bei einer Fritz!Box 7430 IPv6 testweise zu deaktivieren oder auf IPv4 umzustellen, gehe wie folgt vor: 1. **Fritz!Box-Benutzeroberfläche öffnen:** Gib in deinem Browser `fritz.box` ein und melde dich mit deinem Kennwort an. 2. **Erweiterte Ansicht aktivieren:** Falls noch nicht geschehen, aktiviere unten links die „Erweiterte Ansicht“ („Ansicht: Standard/Erweitert“). 3. **Menü „Internet“ auswählen:** Klicke im linken Menü auf **„Internet“** und dann auf **„Zugangsdaten“**. 4. **Reiter „IPv6“ öffnen:** Wähle oben den Reiter **„IPv6“** aus. 5. **IPv6 deaktivieren:** Entferne das Häkchen bei **„Unterstützung für IPv6 aktiv“**. 6. **Einstellungen übernehmen:** Klicke auf **„Übernehmen“** oder **„Speichern“**. **Hinweis:** Nach dem Deaktivieren von IPv6 arbeitet die Fritz!Box ausschließlich mit IPv4. Beachte, dass einige Internetanbieter zwingend IPv6 voraussetzen oder Dual Stack (IPv4/IPv6) nutzen. In solchen Fällen kann es zu Einschränkungen beim Internetzugang kommen. **Weitere Informationen:** Offizielle Anleitung von AVM: [https://avm.de/service/wissensdatenbank/dok/FRITZ-Box-7430/325_IPv6-in-der-FRITZ-Box-einrichten/](https://avm.de/service/wissensdatenbank/dok/FRITZ-Box-7430/325_IPv6-in-der-FRITZ-Box-einrichten/) Falls die Option nicht verfügbar ist, kann es sein, dass dein Anbieter die IPv6-Einstellungen vorgibt und eine Deaktivierung nicht möglich ist. In diesem Fall hilft oft nur ein Anruf beim Provider.

Ein einzelner TCP-Port auf einem Host kann nicht gleichzeitig als Client- und als Server-Port für dieselbe IP-Adresse verwendet werden. Die Begriffe „Client“ und „Server“ beziehen sich auf die Rolle, die ein Programm in einer TCP-Verbindung einnimmt: - **Server**: Lauscht auf einem bestimmten Port (z. B. Port 80 für HTTP) und wartet auf eingehende Verbindungen. - **Client**: Baut eine Verbindung zu einem Server auf, meist von einem zufällig gewählten, sogenannten Ephemeral Port. Wenn ein Server auf Port 12345 lauscht, kann auf demselben Host kein anderes Programm (auch kein Client) diesen Port gleichzeitig für ausgehende Verbindungen nutzen. Das Betriebssystem verhindert dies, da jeder Port nur einmal pro IP-Adresse und Protokoll (TCP/UDP) gebunden werden kann. **Ausnahme:** Nach dem Aufbau einer Verbindung wird auf dem Server eine neue Socket-Instanz mit einer eigenen Kombination aus Quell- und Ziel-IP/Port erstellt. Aber das ändert nichts daran, dass der Port als „Server-Port“ gebunden bleibt. **Fazit:** Ein und derselbe TCP-Port kann auf einem Host nicht gleichzeitig als Client- und als Server-Port verwendet werden. Die Rollen sind durch die Art der Verbindung und die Portbindung klar getrennt. Weitere Infos: - [Wikipedia: Transmission Control Protocol](https://de.wikipedia.org/wiki/Transmission_Control_Protocol) - [IETF: TCP Specification (RFC 793)](https://datatracker.ietf.org/doc/html/rfc793)

Der Befehl **show arp** wird auf Netzwerkgeräten wie Routern oder Switches (z. B. von Cisco) verwendet, um die aktuelle ARP-Tabelle (Address Resolution Protocol) anzuzeigen. Die ARP-Tabelle enthält eine Zuordnung von IP-Adressen zu den zugehörigen MAC-Adressen im lokalen Netzwerk. Mit diesem Befehl kannst du sehen, welche Geräte (IP-Adressen) mit welchen physischen Adressen (MAC-Adressen) im Netzwerk kommunizieren. Das ist hilfreich für die Fehlersuche, Netzwerküberwachung und das Verständnis der Netzwerktopologie. Beispiel einer ARP-Tabelle: | IP-Adresse | MAC-Adresse | Interface | |----------------|--------------------|-----------| | 192.168.1.10 | 00:1A:2B:3C:4D:5E | FastEthernet0/1 | **Zusammengefasst:** Mit **show arp** erhältst du eine Übersicht, welche IP-Adressen welchen MAC-Adressen im Netzwerk zugeordnet sind.

Die Adressräume 192.168.x.x und 10.x.x.x sind beide sogenannte **private IP-Adressbereiche**, die für lokale Netzwerke (LANs) reserviert sind und im Internet nicht direkt geroutet werden. Der Hauptunterschied liegt im **Größenumfang** des jeweiligen Adressbereichs: **1. 10.x.x.x (10.0.0.0/8):** - Adressbereich: 10.0.0.0 bis 10.255.255.255 - Subnetzmaske: Standardmäßig 255.0.0.0 (also /8) - Anzahl möglicher Adressen: ca. 16,7 Millionen **2. 192.168.x.x (192.168.0.0/16):** - Adressbereich: 192.168.0.0 bis 192.168.255.255 - Subnetzmaske: Standardmäßig 255.255.0.0 (also /16) - Anzahl möglicher Adressen: ca. 65.000 **Weitere Unterschiede:** - **Verbreitung:** 192.168.x.x wird oft in Heimnetzwerken und kleinen Firmennetzwerken verwendet, da viele Router diesen Bereich standardmäßig nutzen. - **Flexibilität:** 10.x.x.x eignet sich besser für sehr große Netzwerke, da der Adressraum viel größer ist. - **Kollisionen:** In kleinen Netzwerken ist es egal, welchen Bereich du wählst. In größeren oder bei VPN-Verbindungen kann es sinnvoll sein, einen weniger häufig genutzten Bereich (z.B. 10.x.x.x mit ungewöhnlicher Subnetzmaske) zu wählen, um Adresskonflikte zu vermeiden. **Fazit:** Technisch funktionieren beide Bereiche gleich. Der Unterschied liegt hauptsächlich in der Größe des verfügbaren Adressraums und der Häufigkeit der Nutzung in typischen Netzwerken. Für die meisten Heim- und kleinen Firmennetzwerke reicht 192.168.x.x völlig aus. Bei sehr großen oder komplexen Netzwerken ist 10.x.x.x flexibler. Weitere Infos findest du z.B. bei [Wikipedia: Private IP-Adresse](https://de.wikipedia.org/wiki/Private_IP-Adresse).

Hier eine Übersicht der Aufgaben der genannten Netzwerkkomponenten: **Router:** Verbinden verschiedene Netzwerke miteinander und leiten Datenpakete zwischen ihnen weiter. Sie bestimmen den optimalen Weg für die Datenübertragung. **Switches:** Verbinden Geräte innerhalb eines lokalen Netzwerks (LAN) und leiten Daten gezielt an das richtige Zielgerät weiter, basierend auf MAC-Adressen. **Firewall:** Überwacht und kontrolliert den ein- und ausgehenden Netzwerkverkehr anhand definierter Sicherheitsregeln. Sie schützt Netzwerke vor unerwünschtem Zugriff und Angriffen. **IDS (Intrusion Detection System):** Überwacht den Netzwerkverkehr auf verdächtige Aktivitäten oder bekannte Angriffsversuche und alarmiert bei Auffälligkeiten, greift aber nicht aktiv ein. **IPS (Intrusion Prevention System):** Funktioniert ähnlich wie ein IDS, kann aber zusätzlich aktiv Maßnahmen ergreifen, um Angriffe zu blockieren oder zu verhindern. **Loadbalancer:** Verteilt eingehende Netzwerk- oder Anwendungsanfragen auf mehrere Server, um die Last zu verteilen, die Verfügbarkeit zu erhöhen und die Performance zu optimieren. **Proxy:** Agiert als Vermittler zwischen Clients und dem Internet. Er kann Anfragen filtern, zwischenspeichern (Caching), die Anonymität erhöhen und den Zugriff auf bestimmte Inhalte kontrollieren. **NAS (Network Attached Storage):** Ein Speichergerät, das über das Netzwerk erreichbar ist und zentralen Speicherplatz für mehrere Benutzer oder Systeme bereitstellt. **SAN (Storage Area Network):** Ein spezielles, leistungsfähiges Netzwerk, das Server mit Speicherressourcen auf Blockebene verbindet. Es wird vor allem in Rechenzentren für große Datenmengen genutzt. **Wireless Geräte (z.B. Access Points):** Stellen drahtlose Netzwerkverbindungen bereit, sodass Geräte wie Laptops oder Smartphones sich ohne Kabel mit dem Netzwerk verbinden können. Jede dieser Komponenten erfüllt eine spezifische Aufgabe im Netzwerk und trägt zur Funktion, Sicherheit und Effizienz der IT-Infrastruktur bei.

Hier findest du eine Übersicht der gängigsten Ports und zugehörigen Protokolle: | Port | Protokoll | Beschreibung | |------|-----------|-----------------------------------| | 20 | TCP | FTP (Datenübertragung) | | 21 | TCP | FTP (Steuerung) | | 22 | TCP/UDP | SSH (Secure Shell) | | 23 | TCP | Telnet | | 25 | TCP | SMTP (E-Mail-Versand) | | 53 | TCP/UDP | DNS (Domain Name System) | | 67 | UDP | DHCP (Server) | | 68 | UDP | DHCP (Client) | | 69 | UDP | TFTP (Trivial File Transfer) | | 80 | TCP | HTTP (Web) | | 110 | TCP | POP3 (E-Mail-Empfang) | | 119 | TCP | NNTP (Usenet) | | 123 | UDP | NTP (Zeitabgleich) | | 143 | TCP | IMAP (E-Mail-Empfang) | | 161 | UDP | SNMP (Netzwerkmanagement) | | 162 | UDP | SNMP Trap | | 179 | TCP | BGP (Border Gateway Protocol) | | 389 | TCP/UDP | LDAP (Verzeichnisdienste) | | 443 | TCP | HTTPS (Web, verschlüsselt) | | 445 | TCP | SMB (Dateifreigabe, Windows) | | 465 | TCP | SMTPS (SMTP über SSL) | | 514 | UDP | Syslog | | 587 | TCP | SMTP (Submission) | | 631 | TCP/UDP | IPP (Druckdienste) | | 993 | TCP | IMAPS (IMAP über SSL) | | 995 | TCP | POP3S (POP3 über SSL) | | 1433 | TCP | MS SQL Server | | 1521 | TCP | Oracle DB | | 3306 | TCP | MySQL | | 3389 | TCP | RDP (Remote Desktop) | | 5432 | TCP | PostgreSQL | | 5900 | TCP | VNC (Remote Desktop) | | 8080 | TCP | HTTP (Proxy/Alternative Port) | Diese Liste enthält die wichtigsten und am häufigsten verwendeten Ports und Protokolle. Für eine vollständige Übersicht empfiehlt sich ein Blick in die offiziellen [IANA-Portlisten](https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml).

Die CIDR-Notation (Classless Inter-Domain Routing) ist eine kompakte Methode, um IP-Adressbereiche und deren zugehörige Netzmaske darzustellen. Sie wird häufig in Netzwerktechnik und IT verwendet. **Aufbau:** Eine CIDR-Notation besteht aus einer IP-Adresse, gefolgt von einem Schrägstrich und einer Zahl, z. B. `192.168.1.0/24`. - Die IP-Adresse gibt das Netzwerk an. - Die Zahl nach dem Schrägstrich (z. B. 24) gibt an, wie viele Bits der Adresse das Netzwerkpräfix bilden (also wie viele Bits für das Netzwerk reserviert sind). **Beispiel:** `192.168.1.0/24` - Die ersten 24 Bits sind das Netzwerk (also 255.255.255.0 als Subnetzmaske). - Die letzten 8 Bits sind für Hosts im Netzwerk verfügbar. **Vorteile:** - Flexiblere Einteilung von Netzwerken als die alten Klassen A, B, C. - Effizientere Nutzung von IP-Adressen. **Weitere Beispiele:** - `10.0.0.0/8` → Subnetzmaske: 255.0.0.0 - `172.16.0.0/12` → Subnetzmaske: 255.240.0.0 - `192.168.1.128/25` → Subnetzmaske: 255.255.255.128 **Zusammengefasst:** CIDR-Notation = IP-Adresse + "/" + Anzahl der Netzwerkbits Weitere Informationen findest du z. B. bei [Wikipedia: CIDR](https://de.wikipedia.org/wiki/Classless_Inter-Domain_Routing).

Ein Switch arbeitet auf Layer 2 (Sicherungsschicht) des OSI-Modells.

Wenn ein Netzwerkscan (z.B. mit Tools wie Nmap) über einen DNS-Alias (CNAME) statt direkt über den Hostnamen oder die IP-Adresse durchgeführt wird, kann das aus folgenden Gründen länger dauern: 1. **Zusätzliche DNS-Auflösung**: Ein DNS-Alias (CNAME) verweist auf einen anderen Hostnamen. Beim Scan muss der Scanner zuerst den Alias auflösen, erhält dann den „echten“ Hostnamen und muss diesen erneut auflösen, um die IP-Adresse zu bekommen. Das bedeutet mindestens einen zusätzlichen DNS-Request. 2. **DNS-Caching**: Wenn der DNS-Cache leer ist oder die TTL (Time To Live) der Einträge abgelaufen ist, müssen beide Namen (Alias und Ziel) neu aufgelöst werden. Das kann die Zeit weiter erhöhen. 3. **Langsame oder fehlerhafte DNS-Server**: Wenn der verwendete DNS-Server langsam antwortet oder es Netzwerkprobleme gibt, summiert sich die Verzögerung durch die doppelte Auflösung. 4. **Tool-spezifisches Verhalten**: Manche Scan-Tools warten auf die vollständige DNS-Auflösung, bevor sie mit dem eigentlichen Scan beginnen. Das kann die Wartezeit bei CNAMEs verlängern. **Zusammengefasst:** Die doppelte Dauer entsteht meist durch die zusätzliche DNS-Auflösung, die bei einem Alias notwendig ist. Direktes Scannen der IP-Adresse oder des „echten“ Hostnamens ist daher schneller. Weitere Infos zu DNS-Aliases findest du z.B. bei [Wikipedia: CNAME Resource Record](https://de.wikipedia.org/wiki/CNAME_Resource_Record).

Ja, die 10-Gigabit-Verbindung zwischen den beiden Windows 11 PCs mit ASUS XG-C100C Netzwerkkarten bleibt grundsätzlich stabil, auch wenn zusätzlich ein 1-Gigabit-Switch am Netgear XS508M-100EUS angeschlossen wird. Der XS508M-100EUS ist ein Multi-Gigabit-Switch und unterstützt sowohl 1G-, 2,5G-, 5G- als auch 10G-Verbindungen parallel an verschiedenen Ports. Wichtige Hinweise: - Die 10G-Verbindung zwischen den beiden PCs läuft unabhängig von den 1G-Verbindungen. - Die Geschwindigkeit zwischen den beiden 10G-Ports wird nicht durch die 1G-Geräte oder den 1G-Switch beeinflusst, solange die PCs direkt über den XS508M verbunden sind. - Der Switch sorgt intern für die Trennung und das Management der verschiedenen Geschwindigkeiten. - Die Strecke bleibt stabil, sofern hochwertige Kabel (mindestens Cat6a, besser Cat7 oder Cat8) und einwandfreie Hardware verwendet werden. Nur wenn Daten zwischen einem 10G-Gerät und einem 1G-Gerät übertragen werden, ist die Geschwindigkeit auf 1G limitiert. Die 10G-Strecke zwischen den beiden PCs bleibt aber davon unberührt. Weitere Infos zum Switch: https://www.netgear.de/business/wired/switches/unmanaged/xs508m/ Weitere Infos zur Netzwerkkarte: https://www.asus.com/de/networking-iot-servers/wired-adapters/all-series/xg-c100c/ Fazit: Die 10G-Verbindung bleibt stabil, auch wenn ein 1G-Switch zusätzlich angeschlossen wird.

Ja, das ist möglich und sogar eine sehr gängige Vorgehensweise in Netzwerken. Der Router wird mit einem Netzwerkkabel direkt mit dem Switch verbunden. An den Switch kannst du dann mehrere Endgeräte (wie PCs, Drucker, Access Points usw.) anschließen. Der Switch verteilt die Netzwerkverbindung vom Router an alle angeschlossenen Geräte. **So sieht der typische Aufbau aus:** 1. **Router** (stellt die Verbindung zum Internet her) 2. **Switch** (verteilt das Netzwerk an mehrere Geräte) 3. **Endgeräte** (z.B. Computer, Drucker, Smart-TVs) **Vorteile:** - Du kannst mehr Geräte anschließen, als der Router Ports hat. - Die Kommunikation im lokalen Netzwerk ist effizient. **Wichtig:** Der Switch muss ein normaler (unmanaged) oder ein managed Switch sein, kein Hub. Die meisten modernen Switches sind geeignet. **Fazit:** Router → Switch → Endgeräte ist ein Standardaufbau in Heim- und Firmennetzwerken.