Mein Firmennetzwerk-Projekt: IP-Adressierung in der Praxis

Projektübersicht: Ein eigenes Firmennetzwerk aufbauen

In diesem Praxisprojekt habe ich ein komplettes Firmennetzwerk mit verschiedenen Geräten und IP-Adressierung aufgebaut. Hier dokumentiere ich meine Schritte, Erkenntnisse und die praktische Anwendung der theoretischen Netzwerkkonzepte.

Diese Abbildung zeigt die Gesamtstruktur meines Netzwerks mit allen angeschlossenen Geräten. Ich habe ein typisches Netzwerk mit verschiedenen Endgeräten implementiert, das auch in einem kleineren Unternehmen zum Einsatz kommen könnte.

1. Router-Konfiguration als Herzstück des Netzwerks

Der Router bildet das zentrale Element meines Netzwerks und stellt die Verbindung zwischen dem lokalen Netzwerk und dem Internet her. Hier habe ich grundlegende IP-Einstellungen vorgenommen.

Meine Konfigurationsschritte: 1. Verbindung zum Router über die Standard-IP-Adresse (192.168.1.1) 2. Anmeldung mit den Admin-Zugangsdaten 3. Überprüfung der aktuellen Einstellungen

Wichtige IP-Konfigurationen, die ich vorgenommen habe: - DHCP-Server aktiviert: Automatische Zuweisung von IP-Adressen an neue Geräte - IP-Bereich: 192.168.1.0/24 (ermöglicht bis zu 254 Geräte im Netzwerk) - Standard-Gateway: 192.168.1.1 (Router-Adresse) - DNS-Server: Automatische Zuweisung durch den ISP - SSID: NetGroup6 (Name unseres WLAN-Netzwerks) - Verschlüsselung: WPA2-PSK für sichere drahtlose Verbindungen

Diese Einstellungen bilden die Grundlage für die Kommunikation aller Geräte im Netzwerk und stellen sicher, dass jedes Gerät eine eindeutige IP-Adresse erhält.

2. Konnektivitätstest mit Ping-Befehlen

Um zu überprüfen, ob die Netzwerkkommunikation funktioniert, habe ich einen Laptop ins Netzwerk eingebunden und Ping-Tests durchgeführt.

IP-Adressanzeige des Laptops

Meine Analyse der IP-Konfiguration: - Der Laptop hat die IP-Adresse 192.168.1.161 vom DHCP-Server zugewiesen bekommen - Die Subnetzmaske 255.255.255.0 zeigt, dass wir ein /24-Netzwerk verwenden - Das Standard-Gateway 192.168.1.1 entspricht der IP-Adresse unseres Routers - Der DHCP-Lease (die Gültigkeitsdauer der zugewiesenen IP) ist aktiv

Ping-Test zur Verbindungsüberprüfung

Ergebnisse meines Ping-Tests: - Alle Ping-Anfragen an den Router (192.168.1.1) wurden erfolgreich beantwortet - Die durchschnittliche Antwortzeit von ca. 1ms zeigt eine hervorragende lokale Verbindungsqualität - 0% Paketverlust bedeutet, dass die Verbindung stabil ist - Die TTL (Time To Live) von 64 ist ein typischer Wert für lokale Netzwerkgeräte

Diese Tests bestätigen, dass die grundlegende Netzwerkkommunikation einwandfrei funktioniert und der Laptop korrekt ins Netzwerk eingebunden ist.

3. NAS-Einrichtung für zentrale Datenspeicherung

Ein Network Attached Storage (NAS) ist ein wichtiger Bestandteil vieler Firmennetzwerke, da es eine zentrale Datenspeicherung ermöglicht. Ich habe ein NAS-System in mein Netzwerk integriert.

Meine NAS-Konfigurationsschritte: 1. Physische Verbindung: Das NAS wurde über Ethernet mit dem Router verbunden 2. IP-Zuweisung: Das NAS erhielt die IP-Adresse 192.168.1.181 vom DHCP-Server 3. Zugriffsrechte: Ich habe Benutzerkonten eingerichtet und Zugriffsrechte auf die verschiedenen Ordner festgelegt 4. Netzwerkfreigaben: Die wichtigsten Ordner wurden als Netzwerkfreigaben eingerichtet 5. Sicherheitseinstellungen: Ich habe die Verschlüsselung aktiviert, um sensible Daten zu schützen

Das NAS steht nun allen autorisierten Benutzern im Netzwerk zur Verfügung und ermöglicht den gemeinsamen Zugriff auf Dateien ohne Abhängigkeit von einzelnen Arbeitsplatzrechnern.

4. Integration von IoT-Geräten: Smarte Lampe

Um die Vielseitigkeit moderner Netzwerke zu demonstrieren, habe ich auch ein IoT-Gerät (Internet of Things) - eine smarte Lampe - in mein Netzwerk integriert.

Mein Vorgehen bei der Integration der smarten Lampe:

Zuerst habe ich die Tapo Link App heruntergeladen und die Lampe (Modell L530E) gekoppelt. Anschließend musste ich ein WLAN-Netzwerk für die Verbindung auswählen. Ich habe unser NetGroup6-Netzwerk dafür verwendet, damit die Lampe in dasselbe Netzwerk wie die anderen Geräte integriert ist.

Netzwerkanalyse der smarten Lampe:

Auf diesem Screenshot ist erkennbar, dass die smarte Lampe erfolgreich ins Netzwerk eingebunden wurde und die IP-Adresse 192.168.1.182 vom DHCP-Server zugewiesen bekommen hat. Dadurch wird sie zu einem vollwertigen Netzwerkteilnehmer und kann über die App oder sogar über andere kompatible Smart-Home-Systeme gesteuert werden.

Sicherheitsüberlegungen bei IoT-Geräten: - IoT-Geräte können potenzielle Schwachstellen im Netzwerk darstellen - Regelmäßige Firmware-Updates sind wichtig, um Sicherheitslücken zu schließen - Eine Trennung von IoT-Geräten vom Hauptnetzwerk durch VLANs wäre in einem produktiven Unternehmensnetzwerk ratsam

5. Netzwerkerweiterung: Drucker und Switch

Um das Netzwerk für mehrere Benutzer nutzbar zu machen, habe ich einen Switch und einen Netzwerkdrucker hinzugefügt.

Meine Implementierung von Switch und Drucker: 1. Switch-Installation: Der Switch wurde mit dem Router verbunden, um zusätzliche Ethernet-Ports bereitzustellen 2. Drucker-Anschluss: Der Netzwerkdrucker wurde an den Switch angeschlossen 3. IP-Zuweisung: Der Drucker erhielt die IP-Adresse 192.168.1.162 vom DHCP-Server

Konfiguration des Netzwerkdruckers:

Mit der IP-Adresse des Druckers (192.168.1.162) konnte ich auf die Weboberfläche des Druckers zugreifen. Dort habe ich verschiedene Einstellungen vorgenommen und den Drucker für Testausdrucke verwendet. Die Weboberfläche ermöglicht eine bequeme Verwaltung des Druckers, ohne spezielle Software installieren zu müssen.

Vorteile eines Netzwerkdruckers: - Zentrale Druckressource für alle Netzwerkteilnehmer - Unabhängigkeit von einzelnen PCs als Druckserver - Einfache Verwaltung über die Weboberfläche - Druckaufträge können von beliebigen Geräten im Netzwerk gesendet werden

6. IP-Adressverwaltung im Gesamtüberblick

Zum Abschluss meines Projekts habe ich eine Übersicht aller verwendeten IP-Adressen erstellt:

Gerät	IP-Adresse	MAC-Adresse	Zuweisung
Router	192.168.1.1	00:11:22:33:44:55	Statisch
Laptop	192.168.1.161	A1:B2:C3:D4:E5:F6	DHCP
Drucker	192.168.1.162	F1:E2:D3:C4:B5:A6	DHCP
NAS	192.168.1.181	1A:2B:3C:4D:5E:6F	DHCP
Smarte Lampe	192.168.1.182	6F:5E:4D:3C:2B:1A	DHCP
Switch	-	-	-

Der Switch selbst hat keine IP-Adresse, da es sich um einen unmanaged Switch handelt, der einfach die Netzwerkpakete weiterleitet.

7. Mein persönliches Fazit zum Netzwerkprojekt

Dieses Projekt hat mir wertvolle praktische Erfahrungen mit IP-Adressierung und Netzwerkkonfiguration vermittelt:

1. Praxisbezug: Ich konnte die theoretischen Konzepte der IP-Adressierung in einer realen Umgebung anwenden.

2. Vielfalt der Geräte: Die Integration verschiedener Gerätetypen (Computer, NAS, Drucker, IoT) zeigte die Vielseitigkeit moderner Netzwerke.

3. Problemlösung: Während des Aufbaus musste ich einige Verbindungsprobleme diagnostizieren und beheben, was mein Verständnis für Netzwerktroubleshooting verbessert hat.

4. Erweiterbarkeit: Das Netzwerk ist so aufgebaut, dass es problemlos um weitere Geräte erweitert werden kann.

5. Sicherheitsaspekte: Ich habe ein grundlegendes Verständnis für Netzwerksicherheit entwickelt, das in zukünftigen Projekten noch vertieft werden sollte.

In einem produktiven Unternehmensumfeld würde ich zusätzlich noch VLANs zur logischen Trennung verschiedener Netzwerkbereiche einrichten und eine Firewall mit erweiterten Sicherheitseinstellungen implementieren.

Außerdem wäre die Einrichtung eines DHCP-Reservierungssystems sinnvoll, um wichtigen Geräten wie dem Drucker und dem NAS feste IP-Adressen zuzuweisen, ohne auf die Vorteile des DHCP verzichten zu müssen.