Dies ist eine alte Version des Dokuments!
Inhaltsverzeichnis
Woche 1: TCP/IP & Netzwerk-Grundlagen
Lernziele
* Unterschied zwischen OSI-Modell und TCP/IP-Modell verstehen * IP-Adressierung (IPv4, privat vs. öffentlich) sicher beherrschen * Subnetting strukturiert und ohne Panik durchführen * Funktionsweise von ARP verstehen und erklären können * DHCP-Prozess (Discover, Offer, Request, Acknowledge) verstehen * DNS-Auflösung und deren Bedeutung im Netzwerk erklären können * Ports im Bereich 0–65535 kennen und korrekt einordnen * Verstehen, wie Pakete real durch ein Netzwerk fließen
Theorie
OSI-Modell vs. TCP/IP
* OSI-Modell dient als Referenz- und Denkmodell * TCP/IP-Modell beschreibt die reale Implementierung * Probleme lassen sich über OSI-Schichten systematisch eingrenzen * TCP/IP ist die Basis aller modernen Netzwerke
IP-Adressierung
* IPv4 besteht aus 32 Bit * Öffentliche IP-Adressen sind global erreichbar * Private IP-Bereiche:
- 10.0.0.0/8
- 172.16.0.0/12
- 192.168.0.0/16
* CIDR-Notation beschreibt Netzgröße und Subnetze
Subnetting
* Aufteilung eines Netzes in kleinere Teilnetze * Bestimmung von:
- Netzadresse
- Broadcast-Adresse
- Hostbereich
* Grundlage für:
- VLANs
- Firewalls
- Cloud-Netzwerke
- Zugriffskontrolle
ARP
* Auflösung von IP-Adressen zu MAC-Adressen * Funktioniert nur im lokalen Netzwerk * Grundlage für ARP-Spoofing und MITM-Angriffe
DHCP
* Automatische Vergabe von:
- IP-Adresse
- Netzmaske
- Gateway
- DNS-Server
* Ablauf:
- Discover
- Offer
- Request
- Acknowledge
DNS
* Übersetzung von Domainnamen zu IP-Adressen * Kritisch für:
- Webzugriffe
- E-Mail
- Sicherheitsmechanismen
* Häufiges Angriffsziel (Spoofing, Hijacking)
Ports
* 0–1023: Well-known Ports * 1024–49151: Registered Ports * 49152–65535: Dynamische Ports * Ports definieren erreichbare Dienste, nicht Sicherheit
Paketfluss im Netzwerk
* Paket entsteht auf Application-Ebene * Wandert durch Transport-, Internet- und Netzwerkschicht * Routing entscheidet über den nächsten Hop * Zielsystem verarbeitet Paket in umgekehrter Reihenfolge
Tools & Ressourcen
* ping – Erreichbarkeit prüfen * traceroute – Netzwerkpfad analysieren * ip – IP-Konfiguration und Routing anzeigen * netstat – Netzwerkverbindungen (legacy) * ss – Moderne Socket- und Portübersicht * Paketdiagramme zur Visualisierung * Subnetting-Rechner zur Übungskontrolle
Praktische Übungen
Subnetting-Drills
* Täglich mehrere Netze berechnen * Fokus auf:
- Hostanzahl
- Netzmaske
- Broadcast-Adresse
Homelab Grundlagen
- Zwei Systeme im gleichen Netzwerk
* IP-Adressen vergleichen * Gateway und DNS prüfen * Erreichbarkeit testen
Einfache Netzwerk-Scans
* Offene Ports identifizieren * Unterschied zwischen erreichbar und offen verstehen * Noch keine automatisierten Angriffe
TryHackMe
* Räume zu Netzwerk-Grundlagen bearbeiten
* Fokus auf:
- IP
- Subnetting
- Ports
- Protokolle
Zeitaufwand
* Geschätzte Stunden pro Woche: 8–12 * Ziel: Verständnis, nicht Auswendiglernen