FISI – Systemintegration

LF 9 · Netzwerkinfrastruktur · 30/50 · 65 Min. angesetzt – Langform, jedes Wort zählt

Router: Präfix, Next Hop, Default-Route

Der Router sitzt zwischen Netzen. Er nimmt ein Paket entgegen, dessen Ziel nicht im Eingangsnetz liegt, und setzt es in ein anderes Netz. Dazu liest er die Ziel-IP, sucht in der Routing-Tabelle den längsten passenden Präfix und schickt an den Next Hop. Die Ethernet-Hülle der vorigen Station ist danach weg. Eine neue Hülle entsteht zur MAC des Next Hop. Wer das nicht trennt, versteht ARP am Gateway nicht und auch nicht, warum ein Ping auf 9.9.9.9 den Router braucht und ein Ping auf den Nachbarn im /24 nicht.

Routing-Tabelle

Liste von Zeilen: Zielnetz, Maske oder Länge, Next Hop oder Ausgangsinterface, oft Metrik. Zeig sie, bevor du „Routing kaputt“ sagst. Windows: route print. Linux: ip route. Firewall-Kasten: die Tabelle des virtuellen Routers, nicht das Gefühl der GUI.

Längster Präfix

10.20.30.0/24 gewinnt gegen 10.20.0.0/16 für ein Ziel 10.20.30.40. Das ist keine Gesinnung. Das ist die Regel. Falsch zusammengefasste Netze schicken Pakete in den Keller.

Default-Route 0.0.0.0/0

Alles, was keine speziellere Zeile hat, geht hierhin – meist zur Firewall oder zum Provider. Fehlt sie auf dem Client, stirbt nur der Weg aus dem LAN, nicht der Druckerserver nebenan. Fehlt sie auf dem Innenrouter, stirbt der Hof nach draußen, das interne VLAN kann weiterleben. Diagnose trennt diese Fälle.

Next Hop

Die nächste IP auf dem Weg, die in einem direkt verbundenen Netz erreichbar sein muss. Nicht „die Website“ und nicht „8.8.8.8 als Hop, obwohl der Hop nicht im Segment liegt“. Falscher Next Hop: Pakete verlassen den Router und sterben still.

Statisches Routing heißt: du schreibst die Zeile. In einem Haus mit drei Netzen übersichtlich. In zwölf Filialen eine Quelle für vergessene Zeilen nach jeder Änderung. Dynamisches Routing (OSPF, oft als Begriff in der Kammer) heißt: Router tauschen, welche Netze sie kennen. Das braucht Area-Design und eine Vorstellung, wer Backbone ist. In der Prüfung reicht oft: wann statisch trägt, wann dynamisch der Pflegeaufwand rechtfertigt, und dass eine Default-Route kein OSPF ersetzt, wenn interne Netze einander nicht kennen.

ip route
traceroute -n 9.9.9.9
route print
tracert -d 9.9.9.9

Paketweg erzählen ist Prüfungskönnen: Client 10.20.30.50/24 Gateway 10.20.30.1 → Router prüft 9.9.9.9 → keine genauere Zeile → 0.0.0.0/0 auf 10.20.40.1 → nächster Kasten NAT und Policy. Wenn du diesen Satz nicht ohne Folie kannst, ist LF 9 nicht sitzen.

Prüfung

Die Default-Route 0.0.0.0/0 fängt …