Netzwerkaufgabe

[DaFlo 10]

Ich hatte letzte Woche einen Einstellungstest bei einer Behörde.

Im Anhang habe ich euch die Netzaufgabe rangehängt und hätte gerne mal eure Meinung dazu gewusst.

 

Bei Client 3 und 4 hätte ich noch das GW eingetragen und dafür eine entsprechende Regel im Router eingestellt.

Die Subnetmask bei Client 1-4 muss noch auf 255.255.0.0 angepasst werden.

Das ist das was mir auf die Schnelle aufgefallen ist... habe ich noch etwas übersehen? :-)

[magheinz 110]

Wieso willst du sie masken anpassen?

die aufgabe sagt doch mur "beschreibe den istzustand".

3+4 scheinen doch bewusst kein gateway zu haben. wieso willst du da eins setzen?

[DaFlo 10]

Ich hätte eins gesetzt... aber gut.

Welche Risiken und Probleme würdet ihr erkennen?

[Doso 77]

Nix redundant, alles manuell konfiguriert, vmtl. mehrere Subnetze pro vlan. Broadcast Storm legt Server lahm. Kein Gateway eintragen ist keine saubere Lösung. Clients 3+4 ohne Gateway können nicht mit allem kommunzieren da unterschiedliche Subnetze da Subnetmaske vmtl. falsch.

[NachfrageSpecht 0]

Das ist irgendwie...so "trüb". Die Subnet-Masken der Server sind reinste Verschwendung.../30 Maske reicht aus und die IP's könnten dann kleinere Nummern haben(5+6 als Beispiel, passend zum Router, sprich, kleine Nummern zu Servern, Router etc.), Client 3+4 haben kein Gateway eingetragen was dazu führt, das die mit niemanden im /16 Netz (Server) kommunizieren können...da die Server in ein anderem Netz sind. Ein Ping von ausserhalb ist demnach auch nicht möglich...tracert erst recht nicht.

Weiter ist die "Durchnummerierung" der IP's chaotisch...besonders bei private IP Ranges ist es doch bequem AUSSAGE FÄHIGE Netzwerkadressen zu benutzen, heisst, Server irgend einen anderen Bereich angeben um es "optisch" abzuheben...wer mal Ciscos show ip route mit größeren Tabellen gesehen hat, weiss was ich meine.

 

Dann ist die Dokumentation mal in klassicher Schreibweise und dann wieder in CIDR Schreibweise beschrieben. Keine Angabe ob NAT oder ein Routingprotokoll zum Einsatz kommen soll (Wer weiss wie groß das Netz werden soll), keine Vlan Angaben...

die Zeichnung zeigt doch deutlich ein Router Interface...und hier der nächste Bock...Trunking Protocoll??? 802.1q oder ISL oder was ???

 

Wenn man will, das kein Internet verwendet wird auf den Clients 3+4, kann man extended ACL's verwenden oder stattdessen direkt ein Group Policy setzen im OS...wobei mir das nicht den Kopf will....Updates, Emails, XxX (ok, letzte war nur Joke).

 

 

Broadcast Storm legt Server lahm

 

Per default "sollte" ein Spanning-Tree Protocoll vorhanden sein...BC Storm eher unwahrscheinlich...obwohl...der Switch sieht aus wie so eine Baumarkt Kiste.

 

 

Nix redundant, alles manuell konfiguriert

 

Im Fall, dass das LAN so klein ist wie im Bild, ist eine statische IP Vergabe besser, anstatt DHCP zu nutzen...sagt Cisco in einer Prüfungsfrage jedenfalls. Redundant...tut das Not ???

bearbeitet 17. August 2015 von NachfrageSpecht

[Dukel 455]

Es geht um einen Einstellungstest.

Ich glaube nicht, dass man diese Umgebung so tief analysieren soll wie Ihr das macht.

Vermutlich geht es darum, das man zeigen kann, dass man weiß was eine Subnetzmaske, ein Gateway und was ein Router ist.

Dies wird man nicht mit einer Cisco Prüfung vergleichen können. Dafür ist die Fragestellung und die Zeichnung zu einfach und ungenau.

[NachfrageSpecht 0]

@Dukel

 

bekomme ich den ein paar Gummipunkte wegen der Analyse ? :D

[Dukel 455]

Gummipunkte sind in Ordnung.