View source for AP-FISI 5


		

Die Aufgaben 1 bis 6 beziehen sich auf folgende Ausgangssituation:

Sie sind Mitarbeiter/HD in der IT-Abteilung der Meschemann KG. Die Meschemann KG ist ein metallverarbeitender Betrieb, dessen IT-Infrastruktur durch die eigene IT-Abteilung modernisiert werden soll.

Sie sollen im Rahmen dieses Projekts folgende Aufgaben erledigen:

# <span style='color: #000000;'>Gebäude strukturiert verkabeln</span>
# <span style='color: #000000;'>Switche konfigurieren</span>
# <span style='color: #000000;'>Netzwerk und Firewall einrichten</span>
# <span style='color: #000000;'>Server für einen störungsfreien Betrieb konfigurieren</span>
# <span style='color: #000000;'>Serverkonsolidierung und Virtualisierung realisieren</span>

# 	<span style='color: #000000;'>'''Aufgabe'''</span>

# Auf dem Gelände der Meschemann KG befinden sich zwei baugleiche Bürogebäude, die 600 m voneinander entfernt sind. Die Büros befinden sich im Erd- (EG) und 1. Obergeschoss (1. OG), Im Untergeschoss (UG) sollen keine Netzwerkanschlüsse verlegt werden. Die Flure in den Gebäuden sind jeweils 60 Meter lang.

Sie sollen für beide Gebäude eine strukturierte Verkabelung planen.

	<span style='color: #000000;'>aa</span><span style='color: #000000;'>)</span><span style='color: #000000;'> Nennen Sie die drei Bereiche der </span><span style='color: #000000;'>strukturierten Verkabelung und </span><span style='color: #000000;'>erläutern Sie diese</span><span style='color: #000000;'>.</span>
{| class="wikitable"
|-
| 

'''Bereich'''
| 

'''Erläuterung'''
|-
| 

Primärer Bereich
| 

Zwischen Gebäuden und zum Hauptanschluss
|-
| 

Sekundärer Bereich
| 

Innerhalb des Gebäudes vom Gebäudeanschluss zu den Stockwerken
|-
| 

Tertiärer Bereich
| 

Innerhalb eines Stockwerks
|}



<span style='color: #000000;'>ab) Die beiden Bürogebäude sollen mit einer Gigabit-Verbindung verbunden werden. Dazu steht Ihnen die folgende Tabelle zur Verfügung:</span>
{| class="wikitable"
|-
| 

'''Modul'''
| 

'''Fibretype'''
| 

'''Coresize'''
| 

'''Distance'''
| 

'''Costs/m'''
|-
| 

GBIC-SX
| 

MMF
| 

62,5
| 

220m
| 

1,20 EUR
|-
| 
| 

MMF
| 

50
| 

550m
| 

1,20 EUR
|-
| 
| 

SMF
| 

50
| 

550m
| 

1,50 EUR
|-
| 

GBIC-LX
| 

MMF
| 

62,5
| 

220m
| 

1,20 EUR
|-
| 
| 

MMF
| 

50
| 

550m
| 

1,20 EUR
|-
| 
| 

SMF
| 

9/10
| 

10.000m
| 

1,50 EUR
|}



<span style='color: #000000;'>Nennen Sie </span><span style='color: #000000;'>das geeignete Modul und den Fib</span><span style='color: #000000;'>retype. Begründen Sie Ihre Entscheidung anhand von drei Kriterien.</span>

<span style='color: #000000;background-color: none;'>GBIC-LX die Gebäude sind 600 Meter von einander entfernt , einzige Möglichkeit</span>

<span style='color: #000000;'>ac) Erstellen Sie einen Plan der strukturierten Verkabelung.</span>

<span style='color: #000000;'>Vervollständigen Sie dazu folgende Skizze, indem Sie die Verkabelung und die Netzwerk</span><span style='color: #000000;'>-</span><span style='color: #000000;'>komponenten einzeichnen.<br />Zeichnen Sie auch die entsprechenden Kabeltypen ein.</span>

[[File:AP-FISI_5_image1.emf|thumb|center|339x208px]]
# Bei der Abnahme des Leitungsnetzes wird ein Prüfprotokoll erstellt, in dem die folgenden Beeinträchtigungen vermerkt sind.<br />Erläutern Sie jeweils die Beeinträchtigungen und nennen Sie eine Gegenmaßnahme. Ergänzen Sie dazu nachfolgende Tabelle:
{| class="wikitable"
|-
| 
| 

'''Erläuterung'''
| 

'''Gegenmaßnahme'''
|-
| 

'''Attenuation'''
| 
| 
|-
| 

'''Next'''
| 
| 
|-
| 

'''Noise'''
| 
| 
|}



# 	<span style='color: #000000;'>'''<br />'''</span><span style='color: #000000;'>'''Aufgabe'''</span>

Die Netzinfrastruktur der Meschemann KG soll modernisiert werden. Sie sollen Switche beschaffen und installieren.

# Bei der Auswahl und Konfiguration geeigneter Switche müssen Sie folgende technische Details berücksichtigen.

	<span style='color: #000000;'>aa) Zu einem Switch wird Folgendes angegeben.</span>

<span style='color: #000000;'>Latency: 100 Mbit/</span><span style='color: #000000;'>s < 3,9 µ</span><span style='color: #000000;'>s; 1.000 Mbit/s < 2,1 </span><span style='color: #000000;'>µ</span><span style='color: #000000;'>s each for 64-Byte Frames</span>

<span style='color: #000000;'>Erklären Sie in diesem Zusammenhang „Latency".</span>

Verzögerung bei hohen Übertragungsraten

	<span style='color: #000000;'>ab) An den Switchen werden 100/1000- und 10/100/1</span><span style='color: #000000;'>000 </span><span style='color: #000000;'>Base-T-Netzwerkgeräte angeschlossen. Wenn zwischen Ports mit unterschiedlichen Übertragungsgeschwindigkeiten geswitcht wird, besteht im Switch bei der Verarbeitung von Frames ein Problem.</span>

<span style='color: #000000;'>Beschreiben Sie kurz, welches Problem besteht und wie es gelöst wird.</span>

	<span style='color: #000000;'>ac</span><span style='color: #000000;'>) Das Netzwerk wird auch für VoI</span><span style='color: #000000;'>P und Live-Meeting genutzt. Deshalb sollen die Switche nach der Methode cut through arbeiten.</span>

<span style='color: #000000;'>Erläutern Sie, warum diese Entscheidung sinnvoll ist.</span>
# Sie sollen einen reibungslosen Netzwerkbetrieb sicherstellen.

	<span style='color: #000000;'>ba} Sie testen mit einem entsprechenden Hilfsprogramm den Datendurchsatz an einem Switch. </span><span style='color: #000000;'>Das Ergebnis lautet:<br /></span><span style='color: #000000;'>10.000 packets transfered in 25 ms, each packet contains 175</span><span style='color: #000000;'> </span><span style='color: #000000;'>bytes</span><span style='color: #000000;'> </span><span style='color: #000000;'>of data.</span><span style='color: #000000;'><br /></span><span style='color: #000000;'>Ermitteln Sie die Netto-Datendurchsatzrate in Mbit/s. Der Rechenweg ist anzugeben</span>

10.000*175*8/0,025

	<span style='color: #000000;'>bb) Die Switche sollen über SNMP in die zentrale Netzwerküberwachung einbezogen werden.</span><span style='color: #000000;'><br /></span><span style='color: #000000;'>Nennen Sie einen Grund, warum UDP und nicht TCP als Transportprotokoll von SNMP verwendet wird.</span>

	<span style='color: #000000;'>bc) Die Netzwerküberwachung meldet: excessive CRC errors an Port 18 von Switch 12. Erläutern Sie, was diese Fehlermeldung aussagt und nennen Sie zwei Fehlerursachen.</span>

# 	<span style='color: #000000;'>'''Aufgabe'''</span>

Das neue Netzwerk der Meschemann KG soll eingerichtet und durch eine Firewall abgesichert werden.

[[File:AP-FISI_5_image2.png|thumb|center|319x248px]]

# Erläutern Sie, wie viele IP-Adressen mit der Subnetmaske /29 In der DMZ vergeben werden können.

 32-29 = 3 2³=8-2
# Sie sollen den E-Mail-Server, den Webserver, die DMZ-Schnittstelle des Routers und den Client 1 für das neue Netz konfigurieren.<br />Nennen Sie in folgender Tabelle die jeweilige IP-Konfiguration.
{| class="wikitable"
|-
| 
| 

'''E-Mail-Server'''
| 

'''Webserver'''
| 

'''DMZ-Schnittstelle'''
| 

'''Client 1'''
|-
| 

'''IP-Adresse'''
| 

217.40.90.11
| 

217.40.90.10
| 

217.40.90.15
| 

10.0.0.1
|-
| 

'''Subnetzmaske'''
| 

255.255.255.248
| 

255.255.255.248
| 

255.255.255.248
| 

255.254.0.0
|-
| 

'''Gateway'''
| 

217.40.90.15
| 

217.40.90.15
| 

217.40.90.15
| 

10.1.255.254
|}


# Die Routerfirewall arbeitet nach dem Prinzip der Stateful Inspection. Erläutern Sie, wodurch sich eine Stateful Inspection Firewall auszeichnet.

Bei der Statefull Inspection wird das Paket bis in die 4 Osi-Schit hinein auf Fehler untersucht
# Auf der Schnittstelle zum LAN sind die folgenden Firewall-Regeln eingetragen
{| class="wikitable"
|-
| 

Erlauben/ Verbieten
| 

Protokoll
| 

Quelle
| 

Ziel
| 

Quellport
| 

Zielport
| 

Interface
| 

Richtung
|-
| 

Permit
| 

TCP
| 

10.0.0.250/32
| 

Any
| 

Any
| 

Any
| 

LAN
| 

IN
|-
| 

Permit
| 

TCP
| 

10.0.0.251/32
| 

Any
| 

Any
| 

80
| 

LAN
| 

IN
|-
| 

Permit
| 

TCP
| 

10.0.0.251/32
| 

Any
| 

Any
| 

443
| 

LAN
| 

IN
|-
| 

Permit
| 

UDP
| 

10.0.0.251/32
| 

Any
| 

Any
| 

53
| 

LAN
| 

IN
|-
| 

Permit
| 

TCP
| 

10.0.0.0/15
| 

E-Mail-Server
| 

Any
| 

25
| 

LAN
| 

IN
|-
| 

Permit
| 

TCP
| 

10.0.0.0/15
| 

E-Mail-Server
| 

Any
| 

110
| 

LAN
| 

IN
|-
| 

Deny
| 

IP
| 

Any
| 

Any
| 
| 
| 
| 
|}



	<span style='color: #000000;'>da) Erläutern Sie die Firewall-Regeln.</span>

Die erst Regel macht keinen Sinn?

<span style='background-color: none;'>2-4 : Internet durch den Proxy (http, https, DNS)</span>

<span style='background-color: none;'>5 u. 6 SmTP und POp3 für mailverkehr</span>

	<span style='color: #000000;'>db) Im Browser von Client 1 ist kein Proxy eingetragen.<br />Erläutern Sie, was passiert, wenn der Client versucht, eine Webseite aufzurufen.</span>

Da jeder Verkahr nach außen Verboten ist, ist für den Client keine Verbindung mit dem Internet möglich

# 	<span style='color: #000000;'>'''Aufgabe'''</span>

Ein Server der Meschemann KG soll optimiert werden. Sie sollen die dazu erforderlichen Systemkomponenten auswählen.

#  Der Arbeitsspeicher des Servers soll vergrößert werden.

	<span style='color: #000000;'>aa) Bei der Auswahl geeigneter Speichermodule sind mehrere technische Parameter wie Speicherkapazität und ECC-Unterstützung zu beachten.</span><span style='color: #000000;'><br /></span><span style='color: #000000;'>Nennen Sie drei weitere Parameter.</span>

Taktfrequenz 

	<span style='color: #000000;'>ab) Der Server soll mit ECC-Speichenmodulen ausgestattet werden.</span><span style='color: #000000;'><br /></span><span style='color: #000000;'>Erläutern Sie, wie sich ECC-Speichermodule bei 1-Bit-Fehlern und bei 2-Bit-Fehlern verhalten.</span>

1 Bit Fehler können korrigiert werden

	<span style='color: #000000;'>ac) Bei der Suche nach Speichermodulen lesen Sie auf einer Internetseite:</span>

	<span style='color: #000000;'>The memory module consists of sixteen 256 M x 4-bit Memory Chips and has a total capacity of...</span>

	<span style='color: #000000;'>Ermitteln Sie die Gesamtkapazität des Speichermoduls in GByte. Der Rechenweg ist anzugeben.</span>

16*256*4/8
# Der Server wird durch eine neue USV gegen Stromnetzausfall abgesichert, die zwei Batterien vom Typ Longlife 12V/25Ah enthält. Die Leistungsaufnahme des Servers beträgt 600 VA.

	<span style='color: #000000;'>ba) Ermitteln Sie, wie viele Minuten die USV den Server bei Netzausfall mit Strom versorgen kann. Der Rechenweg ist anzugeben</span><span style='color: #000000;'>.</span>

	<span style='color: #000000;'>Hinweis</span><span style='color: #000000;'>:</span>

* <span style='color: #000000;'>Bei Netzausfall sind die Batterien zu 100 % geladen.</span>
* <span style='color: #000000;'>Verluste sind nicht zu berücksichtigen.</span>

	<span style='color: #000000;'>bb) Die alte USV soll vorschriftsmäßig entsorgt werden.<br />Nennen S</span><span style='color: #000000;'>ie zwei Wege der Entsorgung, wel</span><span style='color: #000000;'>che die Elektronik-Schrott-Verordnung in diesem Fall vorschreibt. </span>

# Auf dem Server wird ein RAID-System eingerichtet.

	<span style='color: #000000;'>Screenshot des RAID-Verwaltungsprogramms</span>

[[File:AP-FISI_5_image3.png|thumb|center|226x112px]]

	<span style='color: #000000;'>ca) Nennen Sie den RAID-Level, der konfiguriert wurde.</span>

10 oder 1

	<span style='color: #000000;'>cb) Ermitteln Sie die maximale Array Size, die durch Umkonfigurieren des RAlD-Syste</span><span style='color: #000000;'>ms erreicht werden kann. </span>

360,09 als Raid 5

	<span style='color: #000000;'>'''<br />'''</span>

# 	<span style='color: #000000;'>'''Aufgabe'''</span>

Die IT-Infrastruktur der Meschemann KG ist inhomogen, daher soll eine Serverkonsolidierung durchgeführt werden. Eine Möglichkeit ist die Servervirtualisierung.

# Erläutern Sie zwei Gründe, die für virtuelle Server sprechen.
# Erläutern Sie eine weitere Möglichkeit der Serverkonsolidierung und nennen Sie einen Vorteil.
# Für die Virtualisierung stehen Ihnen die folgenden Architekturen zur Verfügung:
{| class="wikitable"
|-
| 

[[File:AP-FISI_5_image4.png|thumb|center|149x91px]]
| 

[[File:AP-FISI_5_image5.png|thumb|center|165x91px]]
|}



Nennen Sie je einen Vorteil und Nachteil für die

	<span style='color: #000000;'>ca)  geho</span><span style='color: #000000;'>stete Architektur.</span>

	<span style='color: #000000;'>cb)  HypervisorAchitektur.</span>
# Die Virtuelle-Server-Technologie bietet die Möglichkeiten Live Migration und Disaster Recovery. <br />Erklären Sie kurz

	<span style='color: #000000;'>da) Live Migration.</span>

	<span style='color: #000000;'>db) Disaster Recovery.</span>