Baustein 2: Inhalte einlesen und pruefen, Handouts, Suche, Glossar

Die fachlichen Inhalte liegen als Dateien unter content/ und werden beim
Start eingelesen, geprueft und in den Speicher geladen.

- Inhaltslader mit Zod-Schemata und Querverweispruefung
- Fehlermeldungen nennen Datei und Zeile, gesammelt statt beim ersten
  Fehler geworfen; die Anwendung startet bei Fehlern nicht
- npm run inhalte:pruefen prueft ohne Start
- Handout-Ansicht mit festem Aufbau, Uebersicht nach Themenbloecken
- Volltextsuche mit Gewichtung und Trefferausschnitt
- Gelesen-Markierung je Handout
- Glossar mit Suche und automatischer Verlinkung in den Handouts
- Beispielinhalte: 4 Wochen, 12 Handouts, 24 Merkkarten, 4 Aufgaben,
  4 Checklisten, 2 Lernzielkontrollen, 24 Glossareintraege
- rahmenplan.yaml aus FIAusbV 2020 und KMK-Rahmenlehrplan, mit Fundstellen
- gray-matter entfernt, YAML-Kopf wird selbst herausgeloest
- npm run screenshots nimmt die Bilder fuer die Anleitung auf
- 39 neue Tests, insgesamt 68

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

content/handouts/N2-ip-adressen-und-masken.md

@@ -0,0 +1,52 @@
+---
+id: N2
+titel: IP-Adresse und Subnetzmaske – wer gehört zusammen?
+block: netzwerk
+woche: 3
+worum: Die Maske entscheidet, welchen Teil der Adresse das Netz ausmacht und welchen der einzelne Rechner.
+rahmenplan: [B2]
+lernfeld: LF3
+merksatz: Gleiche Netzadresse heißt direkt erreichbar, alles andere geht über das Gateway.
+karten:
+  - frage: Woran erkennt ein Rechner, ob er ein Ziel direkt erreichen kann oder über das Gateway muss?
+    antwort: Er verknüpft die eigene und die Zieladresse jeweils mit der Subnetzmaske. Kommt dieselbe Netzadresse heraus, liegt das Ziel im selben Netz und wird direkt angesprochen, sonst geht es über das Standardgateway.
+  - frage: Welche Adressbereiche sind privat und werden im Internet nicht geroutet?
+    antwort: 10.0.0.0/8, 172.16.0.0/12 und 192.168.0.0/16. Dazu kommt 169.254.0.0/16 für die Selbstvergabe, wenn kein DHCP antwortet.
+---
+
+## Das Wesentliche
+
+- **Eine IPv4-Adresse hat 32 Bit**, geschrieben als vier Zahlen von 0 bis 255. Die Maske
+  sagt, wie viele Bits von links das Netz bezeichnen – `/24` heißt 24 Bit Netz, 8 Bit Rechner.
+- **Netzadresse** ist die kleinste Adresse im Netz (alle Rechner-Bits null), **Broadcast**
+  die größte (alle Rechner-Bits eins). Beide sind vergeben, keinem Gerät zuweisbar.
+- **Nutzbare Adressen** sind Blockgröße minus zwei. Bei `/24`: 256 − 2 = 254.
+- **Gleiche Netzadresse = direkt erreichbar.** Das ist der einzige Zweck der Maske, alles
+  andere folgt daraus.
+- **169.254.x.x** bedeutet: kein DHCP-Server geantwortet. Das ist keine Adresse, das ist
+  eine Fehlermeldung mit vier Zahlen.
+- **Privatbereiche** werden im Internet nicht weitergeleitet und dürfen im Betrieb frei
+  verwendet werden – aber nicht doppelt an zwei Standorten, die sich später verbinden sollen.
+
+## Übersicht
+
+| CIDR | Subnetzmaske | Blockgröße | Nutzbar |
+|------|--------------|-----------|---------|
+| /24 | 255.255.255.0 | 256 | 254 |
+| /25 | 255.255.255.128 | 128 | 126 |
+| /26 | 255.255.255.192 | 64 | 62 |
+| /27 | 255.255.255.224 | 32 | 30 |
+| /28 | 255.255.255.240 | 16 | 14 |
+| /29 | 255.255.255.248 | 8 | 6 |
+| /30 | 255.255.255.252 | 4 | 2 |
+
+## Prüfungsfrage
+
+**Frage:** Ein Arbeitsplatz hat die Adresse 192.168.20.130 mit der Maske 255.255.255.128,
+das Standardgateway ist 192.168.20.1. Warum funktioniert das nicht?
+
+**Antwort:** Die Maske 255.255.255.128 entspricht `/25`, die Blockgröße ist 128. Es gibt
+also die Netze 192.168.20.0/25 (Adressen .0 bis .127) und 192.168.20.128/25 (.128 bis .255).
+Der Arbeitsplatz liegt mit .130 im zweiten Netz, das Gateway mit .1 im ersten. Das Gateway
+ist damit nicht direkt erreichbar, und der Rechner kommt aus seinem Netz nicht heraus.
+Richtig wäre ein Gateway aus dem Bereich .129 bis .254, üblicherweise 192.168.20.129.