AP2 Modul 02: Normierte Netzwerkpläne (VRT) & Verkabelung (LF 9)

ZPA-konforme Netzwerksymbole nach VRT Network Equipment, DIN EN 50173 100m-Längenregel & Glasfasertechnik.

📐 Normierte Netzwerkpläne (VRT) & Strukturierte Verkabelung (LF 9)

Die 2. Auflage des ZPA Nord-West Prüfungskatalogs (Anhang S. 42) fordert verbindlich die Anwendung der normierten VRT-Netzwerksymbole sowie fundierte Kenntnisse der strukturierten Verkabelung nach DIN EN 50173 und moderner Glasfasertechnologien.

1. Normierte VRT-Netzwerksymbole nach ZPA-Katalog (Anhang S. 42)

Netzwerk-Komponente	Symbol / Darstellung	IHK-Definition & OSI-Schicht
Layer-2-Switch	Rechteck mit 4 horizontalen entgegengesetzten Pfeilen [ ⇄ ⇄ ]	Schaltet Frames auf Layer 2 (Data Link Layer) anhand der MAC-Adresstabelle (CAM-Table). Trennt Kollisionsdomänen, bildet eine Broadcast-Domäne.
Layer-3-Switch	Kreis oder Rechteck mit Schaltsymbol & Kreuzpfeilen	Kombiniert L2-Switching mit hardwarebasiertem L3-Routing (SVI) bei Wire-Speed. Trennt Kollisions- und Broadcast-Domänen.
Router	Zylinder / Kreis mit 4 kreuzförmigen Pfeilen (2 rein, 2 raus)	Verbindet disjunkte IP-Netzwerke auf Layer 3 (Network Layer). Führt Pfadentscheidungen durch, trennt Broadcastdomänen und betreibt NAT/PAT.
Firewall (Stateful / NGFW)	Mauer / Ziegelwand-Symbol mit Schild	Filtert Netzwerkverkehr. Stateful Inspection überwacht Sitzungszustände (TCP Flags, SYN/ACK). Next-Gen Firewalls (NGFW) führen Deep Packet Inspection (DPI) und App-ID auf Layer 7 durch.
Access Point (WLAN)	Kleine Basisstation mit Funkwellen 📶	Bridge zwischen IEEE 802.3 (Ethernet) und IEEE 802.11 (WLAN). Verwaltet SSIDs, VLAN-Mapping und 802.1X/WPA3 Authentifizierung.
SOHO-Kombigerät	Kombi-Box (Router + Switch + AP + DSL/Kabel-Modem)	Typisches All-in-One-Gerät für Heim- und Kleinbüros (z. B. FRITZ!Box). Nicht für ausfallsichere Enterprise-Topologien geeignet.

2. Strukturierte Verkabelung nach DIN EN 50173 & ISO/IEC 11801

Die strukturierte Verkabelung gliedert das Unternehmensnetzwerk in drei standardisierte Hierarchieebenen:

1. Primärbereich (Campus-/Geländeverkabelung): Verbindet mehrere Gebäude auf einem Liegenschaftsgelände (Standort-Verteiler SV zu Gebäude-Verteiler GV). Medium: Glasfaser (LWL Singlemode OS2), max. 1.500–2.000 m.
2. Sekundärbereich (Steigbereich / Backbone im Gebäude): Verbindet den Gebäude-Verteiler (GV) mit den Etagen-Verteilern (EV) in den Stockwerken. Medium: LWL Multimode (OM4/OM5) oder Cat 7 Kupfer, max. 500 m.
3. Tertiärbereich (Etagenverkabelung zum Arbeitsplatz): Verbindet den Etagenverteiler (EV / Patchpanel) mit den Anschlussdosen (TA) am Arbeitsplatz.
⚠️ Striktes IHK-Längenlimit: Max. 90 m starres Verlegekabel (Permanent Link) + max. 10 m flexible Patchkabel (Arbeitsplatz + Rangierfeld) = max. 100 m Gesamt-Übertragungsstrecke (Channel Link)!

3. Glasfasertechnik: Singlemode (OS2) vs. Multimode (OM4/OM5)

Eigenschaft	Singlemode-Faser (OS2)	Multimode-Faser (OM4 / OM5)
Kerndurchmesser	Extrem dünn: ca. 9 µm (Mantel 125 µm)	Dicker: ca. 50 µm (Mantel 125 µm)
Lichtquelle & Wellenlänge	Halbleiterlaser (1310 nm / 1550 nm)	VCSEL oder LED (850 nm / 1300 nm)
Dispersion & Reichweite	Nur ein Lichtmodus breitet sich axial aus. Keine Modendispersion! Reichweiten: 10 bis 40+ km.	Viele Lichtmodi reflektieren zickzack im Kern. Modendispersion begrenzt Reichweite auf 300–550 m bei 10/40 Gbps.
Messverfahren (OTDR)	Das Optical Time Domain Reflectometer (OTDR) sendet Lichtimpulse ein und misst die Rückstreuung (Rayleigh-Streuung) sowie Reflexionen (Fresnel-Reflexion) an Steckern, Spleißen und Faserbrüchen mit metergenauer Lokalisierung.

📝 Authentische IHK-Prüfungsaufgaben nach ZPA 2. Auflage

Bearbeiten Sie die Aufgaben und vergleichen Sie Ihre Antwort mit dem didaktischen Erwartungshorizont:

Normierte Netzwerkplan-Symbole nach VRT Network Equipment 8 Punkte

In einem IHK-Prüfungsszenario soll ein Unternehmensnetzwerk nach dem VRT-Symbolstandard der ZPA Nord-West dokumentiert werden.

Erläutern Sie die visuellen Unterscheidungsmerkmale und Funktionen der genormten VRT-Symbole für: 1. Layer-2-Switch, 2. Layer-3-Switch, 3. Router mit NAT/PAT, 4. Firewall (Stateful Inspection / NGFW) und 5. Access Point.

💡 Didaktischer Erwartungshorizont & Punkteverteilung (nach KMK-Kriterien)

Site-to-Site VPN IPsec IKEv2 Phasen 8 Punkte

Zwei Unternehmensstandorte sollen dauerhaft über ein IPsec-Site-to-Site-VPN verschlüsselt miteinander verbunden werden.

Beschreiben Sie die zwei Phasen des IKEv2-Handshakes (Internet Key Exchange) und unterscheiden Sie die Protokolle AH und ESP.

💡 Didaktischer Erwartungshorizont & Punkteverteilung (nach KMK-Kriterien)

Stateful Packet Inspection vs Next-Gen Firewall (NGFW) 8 Punkte

Im Unternehmen soll eine alte Paketfilter-Firewall durch eine Next-Generation-Firewall (NGFW) ersetzt werden.

Vergleichen Sie Stateful Inspection mit Deep Packet Inspection (DPI) einer NGFW und nennen Sie zwei moderne NGFW-Features.

💡 Didaktischer Erwartungshorizont & Punkteverteilung (nach KMK-Kriterien)