Lernfeld 9: Netzwerke und Dienste bereitstellen

Der Kern des Lernfelds sind die Dienste, die ein Netzwerk überhaupt erst benutzbar machen. DHCP verteilt Adressen automatisch, DNS übersetzt Namen in Adressen, dazu kommen Datei-, Web- und Mail-Dienste sowie Verzeichnisdienste, die Benutzerkonten, Gruppen und Rechte zentral verwalten. Im Unterricht bleibt es selten bei der Theorie: Du richtest die Dienste ein, änderst Parameter und siehst, was passiert, wenn eine Einstellung nicht stimmt.

Der zweite Block ist die Struktur darunter. Routing verbindet getrennte Netze miteinander, VLANs trennen sie logisch auf demselben Switch, VPN-Verbindungen holen entfernte Standorte und Heimarbeitsplätze sicher hinein, und Firewalls entscheiden, welcher Verkehr diese Grenzen passieren darf. Virtualisierung kommt hinzu, weil kaum ein Dienst heute noch auf eigener Hardware läuft — mehrere Server teilen sich ein physisches System.

Der dritte Block betrifft den laufenden Betrieb: Verfügbarkeit und Redundanz, Monitoring und Datensicherung. Hier geht es nicht darum, einen Dienst zum Laufen zu bringen, sondern ihn laufen zu halten und zu bemerken, wenn er ausfällt. Dieser Teil wird beim Lernen gern übersprungen, weil er weniger sichtbar ist als eine Konfiguration.

In Lernfeld 3 warst du auf der Client-Seite: Ein Rechner wird ins Netz eingebunden, bekommt eine Adresse und nutzt vorhandene Dienste. Lernfeld 9 dreht die Blickrichtung um. Jetzt bist du die Stelle, die diese Adresse vergibt, den Namen auflöst und den Zugriff erlaubt oder verweigert. Dieselben Protokolle, aber ein anderer Maßstab: Du planst für ein ganzes Netz statt für einen Arbeitsplatz.

Praktisch heißt das: In Lernfeld 3 hast du gelernt, dass ein Client per DHCP eine Adresse anfordert. Hier legst du den Adressbereich fest, nimmst Server und Drucker davon aus, setzt die Lease-Dauer und trägst Gateway und DNS-Server als Optionen ein. Ein Fehler an dieser Stelle trifft nicht ein Gerät, sondern die ganze Abteilung.

Auch Lernfeld 8 wird hier konkreter. Dort ging es darum, Daten systemübergreifend bereitzustellen; Lernfeld 9 liefert den Unterbau dafür — die Dienste, Freigaben und Netzwege, über die diese Daten überhaupt fließen. Wenn in Lernfeld 8 unklar geblieben ist, wo eine Schnittstelle technisch endet und wer den Zugriff darauf steuert, bekommst du die Antwort in diesem Lernfeld.

Eine amtliche Zuordnung, nach der Lernfeld 9 in einem bestimmten Prüfungsbereich abgefragt wird, gibt es nicht. Lernfelder stammen aus dem Rahmenlehrplan der Berufsschule, Prüfungsbereiche aus der Ausbildungsordnung der IHK: zwei Ordnungen, die sich inhaltlich überlappen, aber nicht formal aufeinander verweisen. Die AP1 prüft den gemeinsamen Stoff der ersten anderthalb Jahre, und die Lernfelder 1 bis 9 sind die Landkarte dazu.

Bei Lernfeld 9 kommt eine Einschränkung dazu, die du kennen solltest: Es liegt im zweiten Ausbildungsjahr und ist das umfangreichste der gemeinsamen Lernfelder. Je nach Berufsschule ist es zum AP1-Termin erst teilweise unterrichtet. Rechne also nicht damit, dass Verzeichnisdienste oder Redundanzkonzepte in Teil 1 vorausgesetzt werden — die Grundlagen zu Adressierung, Namensauflösung und Netztrennung dagegen schon.

Der eigentliche Ertrag liegt später. Für FISI ist Lernfeld 9 die direkte Vorstufe zu den Lernfeldern 10 und 11, in denen Serverdienste automatisiert und der Betrieb vernetzter Systeme abgesichert wird; für FIDV gilt das Gleiche mit Blick auf cyber-physische Systeme. Wer hier sauber arbeitet, spart sich im dritten Ausbildungsjahr viel Nacharbeit. Verbindlich ist, was deine Berufsschule unterrichtet und deine zuständige IHK prüft.

Ein guter Test ist die Erklärung eines Ablaufs von Anfang bis Ende. Beschreibe, was zwischen dem Einschalten eines Rechners und dem geöffneten Intranet passiert: Adressanfrage, Antwort des DHCP-Servers, Namensauflösung über DNS, Weg über das Gateway, Firewall-Regel, Antwort des Webdienstes. Wenn du an keiner Station ins Stocken gerätst, sitzt der Kern des Lernfelds.

Die zweite Prüfung sind die Begriffspaare, die dieses Lernfeld gern vermischt. Redundanz ist keine Datensicherung: Ein gespiegeltes Laufwerk überlebt einen Plattenausfall, aber nicht eine gelöschte Datei. Ein VLAN ist keine Firewall, sondern zunächst nur eine Trennung. Und ein VPN verschlüsselt die Strecke, nicht die Daten am Ziel. Wer diese Unterschiede begründen kann, hat den Stoff verstanden.

Für die Wiederholung lohnt es sich, den Stoff nach Diensten zu sortieren statt nach Schulwochen: pro Dienst eine Seite mit Zweck, den wichtigsten Parametern und dem typischen Fehlerbild, wenn er ausfällt. Genau diese Fehlerbilder sind es, an denen sich Szenarioaufgaben später festmachen lassen — seltener die reine Definition.