Inhalte: Wochen 9 bis 12

- Woche 9 Virtualisierung (B1, A8, LF9)
- Woche 10 Verzeichnisdienst und Serverdienste (B3, A6, LF10)
- Woche 11 Netze trennen und verbinden (B2, A6, LF9)
- Woche 12 Kundenauftrag von der Anfrage bis zur Abnahme (A2, A3, A7)

12 Handouts, 36 Merkkarten, 4 Praxisaufgaben, 3 Checklisten,
2 Lernzielkontrollen, 23 Glossareintraege, Themenblock Server und
Virtualisierung. Die Praxisaufgaben 9.1 und 10.1 bauen aufeinander auf:
Der Testserver aus Woche 9 traegt die Testdomaene in Woche 10.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

content/aufgaben/11.1-gaestenetz-einrichten.md

@@ -0,0 +1,54 @@
+---
+id: "11.1"
+titel: Ein Gästenetz im Testaufbau einrichten
+woche: 11
+block: netzwerk
+ziel: Du richtest im Testaufbau ein Gästenetz mit eigenem VLAN, Subnetz, DHCP, Firewallregeln und Funknetz ein und weist nach, dass Gäste ins Internet kommen, aber kein internes Netz erreichen.
+zeitrahmen: 7 Stunden
+rahmenplan: [B2, A6, A5, B1]
+lernfeld: LF9
+material:
+  - Testswitch mit VLAN-Unterstützung
+  - Testfirewall (z. B. OPNsense oder pfSense, auch als VM) mit Internetzugang
+  - Ein Access Point, der mehrere Funknetze mit VLAN-Zuordnung kann
+  - Zwei Testgeräte, eines davon ein Smartphone oder Notebook mit WLAN
+  - Netzplan und VLAN-Übersicht des Testaufbaus
+kriterien:
+  - Ein Plan mit VLAN-ID, Subnetz, Gateway, DHCP-Bereich und Firewallregeln lag vor der Umsetzung vor
+  - Switchports sind nach Plan als Access- bzw. Trunk-Port konfiguriert, auf dem Trunk sind nur die benötigten VLANs zugelassen
+  - Ein Gastgerät erhält per DHCP eine Adresse aus dem Gästenetz
+  - Ein Gastgerät erreicht Internetseiten über den Namen
+  - Ein Gastgerät erreicht weder ein internes Netz noch die Verwaltungsoberfläche von Firewall, Switch oder Access Point – nachgewiesen mit Ping und Browser
+  - Zwei Gastgeräte erreichen sich nicht gegenseitig
+  - Jede Firewallregel hat eine Beschreibung mit Zweck
+  - Netzplan und VLAN-Übersicht sind aktualisiert
+---
+
+## Auftrag
+
+Für Besucher und Lieferanten soll es ein Funknetz geben, das ins Internet führt und sonst
+nirgendwohin. Du baust es im Testaufbau.
+
+1. **Planen:** VLAN-ID, Subnetz, Gateway auf der Firewall, DHCP-Bereich, DNS. Schreib die
+   Firewallregeln in der Reihenfolge auf, in der sie stehen sollen – siehe Handout N6.
+2. **Switch:** VLAN anlegen, Port zur Firewall und Port zum Access Point als Trunk mit den
+   benötigten VLANs.
+3. **Firewall:** Schnittstelle für das VLAN, Gateway-Adresse, DHCP, Regeln.
+4. **Access Point:** Funknetz „Gast" mit WPA2/WPA3-Personal, Zuordnung zu VLAN 90, Isolation
+   der Endgeräte.
+5. **Nachweisen:** Mit einem Gastgerät Adresse prüfen, Internetseite öffnen, interne Adressen
+   und die Verwaltungsoberflächen anpingen und im Browser aufrufen – das muss scheitern. Mit
+   zwei Gastgeräten prüfen, dass sie sich nicht erreichen.
+6. **Dokumentieren:** Plan mit den tatsächlichen Werten, Netzplan und VLAN-Übersicht
+   aktualisieren.
+
+## Worauf es ankommt
+
+Der Nachweis, was **nicht** geht, ist wichtiger als der, was geht. Dass ein Gast ins Internet
+kommt, merkt jeder. Dass er auch die Verwaltungsoberfläche der Firewall aufrufen kann, merkt
+man erst, wenn es jemand ausprobiert – und dann besser du.
+
+## Zeit
+
+Sieben Stunden. Teste nach jedem Schritt, nicht erst am Ende – ein falsch eingestellter
+Trunk ist nach dem Einrichten der Firewall nur noch schwer zu finden.