Netzwerktechnik

---

Bücher und eBooks über diese Webseite

---

Grundlagen Netzwerktechnik

• Grundlagen Netzwerktechnik
• Grundbegriffe Netzwerktechnik
• Organisationen in der Netzwerktechnik

• LAN - Local Area Network
• WLAN - Wireless LAN
• WPAN - Wireless Personal Area Network
• WAN - Wide Area Network

• Internet
• Internet-Anschluss
• AS - Autonome Systeme

• Schichtenmodelle
• DoD-Schichtenmodell
• OSI-Schichtenmodell
• OSI-Schichtenmodell in der Netzwerktechnik
• RFC - Request for Comments

• Netzwerk-Topologie
• Lokale Vernetzung
• Strukturierte Verkabelung
• Leitungen und Kabel
• Netzwerk-Kabel
• Twisted-Pair-Kabel
• Bezeichnungssystem für Twisted-Pair-Kabel nach ISO/IEC 11801
• Steckverbinder für Twisted-Pair-Kabel
• RJ45-Stecker für Ethernet (Netzwerkkabel)
• Crossover-Kabel für (Gigabit-)Ethernet (RJ45)
• Koaxialkabel
• LWL - Lichtwellenleiter (Glasfaserkabel)
• Kabelkennzeichnung nach DIN 47100
• Kabelmaßeinheiten nach AWG

• Protokolle in der Netzwerktechnik
• Client-Server-Architektur
• P2P - Peer-to-Peer
• Unicast, Multicast, Broadcast und Anycast
• Zugriffsverfahren

• Netzwerk-Komponenten
• Netzwerkkarte
• Repeater
• Hub
• Medienkonverter
• Bridge
• Switch
• Managed Switch / Enterprise Switch
• Switching
• Wireless Access Point
• Router
• Routing
• Layer-3-Switch
• Gateway
• Server
• Printserver
• Proxy
• Load Balancer
• Load Balancing

• TrutzBox
• TrutzBox als Content-Filter
• TrutzBox als Kinder- und Jugendschutz-Filter
• TrutzBox als Videokonferenz-Server
• TrutzBox als E-Mail-Server mit Schlüsselverwaltung

• Cloud Computing
• Virtualisierung im Netzwerk
• SDN - Software Defined Networking
• SD-WAN - Software-defined Wide Area Network
• NFV - Network Functions Virtualization
• Serverless Computing
• FaaS - Function as a Service

---

Online-Workshop PicoBello mit Raspberry Pi Pico W

IoT und Smart Home mit WLAN und MQTT

 

 

 

---

Übertragungstechnik: Ethernet, WLAN, ...

• IEEE 802
• IEEE 802.3 / Ethernet-Grundlagen
• Ethernet-Standards von IEEE 802.3
• SPE - Single Pair Ethernet
• CSMA/CD - Carrier Sense Multiple Access/Collision Detection
• MAC-Adresse
• Ethernet-Frame

• IEEE 802.3u / Fast-Ethernet
• IEEE 802.3ab / Gigabit-Ethernet (GE)
• IEEE 802.3bz / Multi-Gigabit-Ethernet / 2,5- und 5-Gigabit-Ethernet (2,5GE / 5GE)
• IEEE 802.3an / 10-Gigabit-Ethernet (10GE)
• IEEE 802.3ba / 40- und 100-Gigabit-Ethernet (40GE und 100GE)
• IEEE 802.3bs / 200- und 400-Gigabit-Ethernet (200GE und 400GE)

• IEEE 802.3af / Power-over-Ethernet (PoE)
• IEEE 802.3at / Power-over-Ethernet Plus (PoE+)
• IEEE 802.3bt / Four-Pair Power-over-Ethernet (4PPoE)
• IEEE 802.1d / STP - Spanning Tree Protocol
• IEEE 802.3ad / Link Aggregation
• IEEE 802.5 / Token Ring

• IEEE 802.11 / WLAN-Grundlagen
• WLAN-Standards von IEEE 802.11
• WLAN-Übertragungsgeschwindigkeit
• WLAN-Übertragungstechnik
• WLAN-Beacons
• WLAN-Frequenzen und WLAN-Kanäle
• CSMA/CA - Carrier Sense Multiple Access/Collision Avoidance
• MIMO - Multiple Input Multiple Output
• MU-MIMO / Multi-User-MIMO
• IEEE 802.11e / WLAN mit Quality of Service
• IEEE 802.11p / pWLAN (Car2Car)

• WLAN-Topologie
• WAP - Wireless Access Point
• WDS - Wireless Distribution System (WLAN-Repeater)
• WLAN-Roaming
• WLAN-Mesh / Wireless Mesh Network
• IEEE 802.11s / Mesh Deterministic Access
• IEEE 802.11z / Wi-Fi Direct / Direct Link Setup (DLS)
• WLAN-Hotspot
• WLAN-Antennen-Stecker

• IEEE 802.11b / WLAN mit 11 MBit
• IEEE 802.11g / WLAN mit 54 MBit
• IEEE 802.11a / IEEE 802.11h / IEEE 802.11j / WLAN mit 54 MBit
• Wi-Fi 4 / IEEE 802.11n / WLAN mit 150 MBit
• Wi-Fi 5 / IEEE 802.11ac / Gigabit-WLAN
• Wi-Fi 6 / IEEE 802.11ax / High Efficiency WLAN
• Wi-Fi 7 / IEEE 802.11be / Extremely High Throughput

• IEEE 802.11ad / Wireless Gigabit (WiGig)
• IEEE 802.11ay / NG60 - Next Generation 60 GHz
• IEEE 802.11ah / Low Power Wi-Fi / Wi-Fi HaLow

• WLAN-Sicherheit
• WLAN-Authentifizierung
• WEP - Wired Equivalent Privacy
• WPA - Wi-Fi Protected Access
• WPA2 - Wi-Fi Protected Access 2 / IEEE 802.11i
• WPS - Wi-Fi Protected Setup
• WPA3 - Wi-Fi Protected Access 3

• HomePlug-Powerline
• IEEE 1901 / Broadband over Powerline
• G.hn / ITU-T G.9960 / HomeGrid
• VLC - Visible Light Communication
• HomePNA
• HomeRF
• FDDI - Fibre Distributed Data Interface
• MPLS - Multi-Protocol Label Switching

---

---

TCP/IP: IPv4, IPv6, TCP, UDP, SMB, ...

• TCP/IP

• IPv4 - Internet Protocol Version 4
• IPv4-Adressen
• IPv4-Konfiguration
• IPv4-Netzklassen
• Subnetting
• CIDR - Classless Inter-Domain Routing
• IPv4-Header
• IP-Routing
• IPv4-Multicasting
• DHCP - Dynamic Host Configuration Protocol
• NAT - Network Address Translation
• ARP - Address Resolution Protocol
• MTU - Maximum Transfer Unit
• Path MTU Discovery
• ICMP - Internet Control Message Protocol
• IGMP - Internet Group Management Protocol

• IPv6 - Internet Protocol Version 6
• IPv6-Adressen
• Schreibweise/Notation von IPv6-Adressen
• Vergabe von IPv6-Adressen (Präfix)
• IPv6-Address-Scopes (Gültigkeitsbereiche)
• IPv6-Autokonfiguration
• SLAAC - Stateless Address Autoconfiguration
• Privacy Extensions (IPv6)
• DHCPv6 (Stateful Address Autoconfiguration)
• Address Selection (IPv6)
• IPv6-Multihoming und -Renumbering
• IPv6-Multicast
• IPv6-Header und Extension Headers
• NDP - Neighbour Discovery Protocol
• ICMPv6 - Internet Control Message Protocol Version 6

• Übergangsverfahren von IPv4 auf IPv6
• Dual Stack
• IPv6-Tunneling mit 6in4 / 6to4 / 6over4 / 4in6
• Dual Stack Lite (DS-Lite / DSlite)
• Teredo (Microsoft)
• CG-NAT - Carrier Grade NAT
• Umstieg von IPv4 auf IPv6

• TCP - Transmission Control Protocol
• TCP- und UDP-Ports
• Ermittlung TCP-Ports und -Dienste
• TCP-Kommunikation
• UDP - User Datagram Protocol
• RTP - Realtime Transport Protocol
• QUIC - Quick UDP Internet Connections

• NetBEUI - NetBIOS/Network Basic Extended User Interface
• NetBIOS - Network Basic Input/Output System
• SMB - Server Message Block
• CIFS - Common Internet File System
• IPX/SPX - Internetworking Packet Exchange/Sequence Packet Exchange
• AppleTalk
• Zeroconf / Bonjour / Avahi

• Ping - Paket Internet Groper
• Trace Route (traceroute / tracert)
• ipconfig / ifconfig
• arp (Windows)
• netstat
• nbtstat
• nslookup
• SNMP - Simple Network Management Protocol

---

---

Anwendungen und Dienste

• Netzwerk-Adressen
• URI - Uniform Resource Identifiers
• URL - Uniform Resource Locator

• Namensauflösung
• hosts
• lmhosts
• DNS - Domain Name System
• Top-Level-Domain-Datenbank
• DNSSEC
• WINS - Windows Internet Name Service
• PNRP - Peer Name Resolution Protocol
• DDNS - Dynamic Domain Name System (DynDNS)

• WWW - World Wide Web
• HTTP - Hypertext Transfer Protocol
• HTTPS / HTTP Secure
• HTTP/1.1 - HTTP-Kommunikation (Version 1.0/1.1)
• HTTP/2 - HTTP Version 2.0
• HTTP/3 - HTTP Version 3.0
• WebDAV - Web-based Distributed Authoring and Versioning
• Webservice
• IoT-Webservice

• E-Mail
• De-Mail
• SMTP - Simple Mail Transfer Protocol
• POP - Post Office Protocol
• IMAP - Internet Message Access Protocol
• MIME-Types - Multipurpose Internet Mail Extensions

• Usenet / Newsgroups
• NNTP - Network News Transfer Protocol
• IM - Instant Messaging
• XMPP - Extensible Messaging and Presence Protocol

• FTP - File Transfer Protocol
• TFTP - Triviale File Transfer Protocol
• Telnet
• SSH - Secure Shell
• PXE - Preboot Execution Environment

• NTP - Network Time Protocol

• IoT-Protokolle
• MQTT - Message Queue Telemetry Transport

• Verzeichnisdienste (X.500)
• LDAP - Lightweight Directory Access Protocol
• Microsoft Active Directory
• Novell eDirectory

• Storage
• NAS - Network Attached Storage
• Sharepoint-Server
• SAN - Storage Area Network
• Fibre Channel (FC)
• iSCSI - Internet SCSI

• Internet-Telefonie
• VoIP - Voice over IP
• H.323
• SIP - Session Initiation Protocol
• SIPS - Session Initiation Protocol Security
• H.323 und SIP im Vergleich
• STUN - Simple Traversal of UDP through NAT
• Audio-Codecs

• QoS - Quality of Service
• QoS - Quality of Service (Voice over IP)
• RSVP - Resource Reservation Protocol
• Priorisierung und Queuing
• VLAN - Virtual Local Area Network / IEEE 802.1q
• DiffServ - Differentiated Services
• Traffic Shaping

---

Hardware-nahes Programmieren mit dem Raspberry Pi Pico und MicroPython

 

---

Netzwerk-Sicherheit und IT-Security

• Grundlagen der Netzwerk-Sicherheit
• Sicherheitsrisiken und Sicherheitslücken in der Netzwerktechnik
• Überwachung durch Geheimdienste
• Wie sicher ist ...?
• Sicherheitskonzepte in der Informations- und Netzwerktechnik

• Kryptografie
• Wer sind Alice, Bob und Mallory?
• Verschlüsselung
• Verschlüsselung prüfen
• Digitale Schlüssel (Verschlüsselung)
• Kryptografische Verfahren und ihre Sicherheit (Übersicht)
• Quantenkryptografie

• Symmetrische Kryptografie
• Stromchiffren / Stream-Cipher
• Blockchiffren / Block-Cipher
• DES - Data Encryption Standard
• AES - Advanced Encryption Standard
• Rivest-Cipher (RC2, RC5, RC6)
• RC4 - Rivest Cipher 4

• Asymmetrische Kryptografie
• RSA - Rivest, Shamir und Adleman
• Diffie-Hellman-Merkle-Schlüsselaustausch
• Digitale Signatur
• ECC - Elliptic Curve Cryptography (elliptische Kurven)

• Kryptografische Hash-Funktionen
• SHA - Secure Hash Algorithm (SHA-1 / SHA-2 / SHA-3)
• Kryptografische Zufallsgeneratoren
• Kryptografische Protokolle
• Hybride Verschlüsselungsverfahren
• Homomorphe Verschlüsselung
• DTCP/IP - Digital Transmission Content Protection over IP

• SSL - Secure Socket Layer
• TLS - Transport Layer Security
• TLS Version 1.3
• Schwachstellen von SSL und TLS
• HTTPS / HTTP Secure
• HSTS - HTTP Strict Transport Security
• PFS - Perfect Forward Secrecy
• OCSP - Online Certificate Status Protocol
• CA-Pinning / Certification Authority Authorization
• DANE - DNS-based Authentication of Named Entities
• Analyse von SSL- und TLS-Verbindungen

• Anonymisierung
• Tor - The Onion Router

• Sichere E-Mail
• S/MIME
• PGP - Pretty Good Privacy (OpenPGP)
• Sichere E-Mail mit PGP (OpenPGP/GnuPG)
• STARTTLS
• Bitmessage

• Firewall
• DMZ - Demilitarisierte Zone
• Zero Trust
• DPI - Deep Packet Inspection
• SPI - Stateful Packet Inspection

• DoS - Denial of Service
• Man-in-the-Middle
• Spoofing
• ARP-Spoofing
• IP-Spoofing
• Drive-by
• Botnetze

• VPN - Virtual Private Network
• VPN-Tunnel / VPN-Endpunkt
• RAS - Remote Access Service
• VPN-Protokolle und VPN-Lösungen
• WireGuard
• SSL-VPN
• OpenVPN
• IPsec - Security Architecture for IP
• AH - Authentication Header
• ESP - Encapsulation Security Payload
• PPP - Point-to-Point-Protocol
• L2TP over IPsec
• PPTP - Point-to-Point Tunneling Protocol
• L2TP - Layer-2-Tunneling-Protocol
• Hamachi
• Layer-2-VPN

• Authentifizierung im Netzwerk
• Passwort, Pin und Passphrase
• 2FA - Zwei-Faktor-Authentifizierung
• NAC - Network Access Control
• PAP - Password Authentication Protocol
• CHAP - Challenge Handshake Authentication Protocol
• MS-CHAP - Microsoft CHAP
• IEEE 802.1x / RADIUS
• EAP - Extensible Authentication Protocol

---

---

Raspberry Pi in der Netzwerktechnik

• Netzwerk- und IP-Konfiguration des eigenen Clients ermitteln
• Netzwerk- und IP-Konfiguration des Raspberry Pi ermitteln
• Feste IPv4-Adresse für den Raspberry Pi einrichten

• IPv6 auf dem Raspberry Pi einschalten und konfigurieren
• IPv6 Privacy Extensions im Raspberry Pi aktivieren
• Feste IPv6-Adresse für den Raspberry Pi einrichten
• Informationen zum WLAN-Adapter am Raspberry Pi ermitteln
• IPv6-Tunnel für SixXS mit aiccu einrichten (Raspberry Pi)
• IPv6-Firewall für einen IPv6-Tunnel einrichten (Raspberry Pi)
• IPv6-Gateway einrichten (Raspberry Pi)

• Webserver auf dem Raspberry Pi einrichten (lighttpd)
• Webserver um PHP5-Unterstützung erweitern (lighttpd)
• Webserver mit PHP5 auf dem Raspberry Pi beschleunigen (lighttpd)

• Kali Linux für den Raspberry Pi installieren
• Port-Scan auf einen Host durchführen
• Netzwerk-Monitoring bzw. Man-in-the-Middle auf dem Raspberry Pi einrichten
• Netzwerk-Verkehr mit dem Raspberry Pi aufzeichnen (tcpdump)

---

---

Netzwerk-Hacking

• Meine öffentliche IP-Adresse?
• Troubleshooting und Fehlersuche im Netzwerk
• Analyse von SSL/TLS-Verbindungen

• Netzwerk-Scanning
• NMAP - Network Mapper
• Ping-Scanning (Grundlagen)
• Ping-Scanning mit NMAP
• Port-Scanning (Grundlagen)
• Port-Scanning mit NMAP
• OS & Service Identification (Grundlagen)
• OS & Service Identification mit NMAP
• Host-Discovery: Welche Geräte sind im lokalen Netzwerk aktiv?
• TOP10-NMAP-Scans

• WLAN-Hacking und -Pentesting
• WLAN-Hacking: Der richtige WLAN-Adapter
• WLAN-Hacking: Monitor Mode
• WLAN-Hacking: Information Gathering und WLAN-Analyse
• Information Gathering mit Airodump-ng (WEP/WPA/WPA2)
• Information Gathering mit Wash (WPS)
• WLAN-Hacking: Hidden SSID/ESSID ermitteln
• WLAN-Hacking: MAC-Filter umgehen
• WLAN-Hacking: Deauthentication-Angriff
• WLAN-Tracking mit Tshark
• WLAN-Hacking: Schritt für Schritt
• WLAN-Pentesting mit wifite
• WEP-WLAN-Hacking mit einem aktiven WLAN-Client
• WEP-WLAN-Hacking ohne aktiven WLAN-Client
• WPA/WPA2-WLAN-Hacking mit Airodump-ng
• WPS-WLAN-Hacking: Brute-Force-Angriff auf die WPS-Pin (mit reaver)
• WPS-WLAN-Hacking: Pixie-Dust-Angriff auf die WPS-Pin (mit pixiewps)
• WLAN-Hacking: WLAN-Passwort-Phising mit wifiphiser

---

Bücher und eBooks über diese Webseite