Cisco 200-301: IPv4-Adressierung, Subnetting und Routing — Lernleitfaden
Teil des Cisco CCNA 200-301 — Lernleitfaden. Üben Sie mit verifizierten Antworten im Cisco-Prüfungscenter, oder absolvieren Sie zeitlich begrenzte Übungstests auf ExamRoll.io.
Übersicht
IPv4-Adressierung und Routing bilden die Grundlage dafür, wie Pakete identifiziert, in Subnetze segmentiert und über Netzwerke weitergeleitet werden. Die Beherrschung von Adressstrukturen, Masken, ARP-basierter lokaler Zustellung und Routing-Entscheidungen (einschließlich Longest Prefix Match und rekursiver Auflösung) ist für den Aufbau skalierbarer und resilienter Topologien unerlässlich. Dieser Abschnitt erklärt, wie man Subnetze entwirft, Bereiche berechnet, Gateways und statische Routen konfiguriert, die Erreichbarkeit überprüft und Abwägungen zwischen Routen-Zusammenfassung, Skalierbarkeit und Fehlerisolierung nachvollzieht.
Grundlagen der IPv4-Adressierung
Eine IPv4-Adresse besteht aus 32 Bit und wird typischerweise in Dotted-Decimal-Notation dargestellt. Konzeptionell besteht jede Adresse aus einem Netzwerkanteil und einem Hostanteil, die durch die Subnetzmaske definiert werden.
Öffentlicher vs. privater Adressraum
- Öffentliche Adressen sind global eindeutig und im Internet routbar.
- Private (RFC 1918) Bereiche sind nicht global routbar und für den internen Gebrauch bestimmt:
- 10.0.0.0/8
- 172.16.0.0/12
- 192.168.0.0/16
- Private Adressierung schont den globalen Adressraum und ermöglicht es verschiedenen Organisationen, dieselben Bereiche intern wiederzuverwenden; für den Internetzugang wird typischerweise NAT verwendet.
Spezielle Adressbereiche und Adressen
- 0.0.0.0/0: die Standardroute (entspricht jedem Ziel).
- 0.0.0.0/8: „dieses Netzwerk“ (historisch; wird nicht für die Host-Zuweisung verwendet).
- 127.0.0.0/8: Loopback-Adressen (für lokale Host-Tests).
- 169.254.0.0/16: Link-Local-Adressen (APIPA), die bei einigen Hosts verwendet werden, wenn DHCP fehlschlägt.
- 224.0.0.0/4: Multicast.
- 240.0.0.0/4: reserviert (Klasse E).
- 255.255.255.255: Limited Broadcast (Broadcast im lokalen Netzwerk).
- Directed Broadcast: Netzwerk + Hostanteil nur aus Einsen (z. B. 10.1.1.255 für /24); auf Routern standardmäßig deaktiviert, um Missbrauch zu verhindern.
Häufige Fehlerquellen
- Verwendung privater Bereiche in der Erwartung globaler Internet-Erreichbarkeit ohne NAT.
- Zuweisung von Adressen aus speziellen Bereichen (z. B. 127/8 oder 169.254/16) an Schnittstellen.
- Überlappende Subnetze über Standorte hinweg, die zu mehrdeutigem Routing führen.
Subnetting, VLSM und Routen-Zusammenfassung
Subnetzmasken definieren, wie viele Bits zum Netzwerk bzw. zum Host gehören. Classless Inter-Domain Routing (CIDR) verwendet die Präfixlängen-Notation (/N). Variable Length Subnet Masks (VLSM) ermöglichen unterschiedlich große Subnetze innerhalb desselben Adressraums, um den tatsächlichen Anforderungen gerecht zu werden.
Berechnungen
- Blockgröße pro Oktett = 256 − Maskenwert in diesem Oktett (für Oktette, die nicht 255/0 sind).
- Netzwerkadresse: Host-Bits auf 0 setzen.
- Broadcast-Adresse: Host-Bits auf 1 setzen.
- Nutzbarer Bereich: von Netzwerk+1 bis Broadcast−1 (für Subnetze mit ≥2 Host-Bits).
- Beispiel: 192.168.10.0/26
- Maske: 255.255.255.192; Blockgröße 64
- Subnetze: .0, .64, .128, .192
- Für 192.168.10.64/26: Netzwerk .64, Broadcast .127, nutzbar .65–.126
Point-to-Point-Verbindungen
- /30 (255.255.255.252) bietet zwei nutzbare Adressen; üblich zwischen Routern.
- /31 (RFC 3021) ermöglicht zwei Endpunkte ohne Broadcast; effizient auf moderner Hardware.
VLSM-Designschritte
- Bestandsaufnahme der benötigten Subnetze und Host-Anzahlen.
- Nach Größe sortieren, die größten zuerst an sauberen Blockgrenzen zuweisen.
- Überlappungen vermeiden; die Zuweisungen sorgfältig dokumentieren.
- Routen-Zusammenfassung auf der Verteilungs-/Edge-Ebene verwenden, um Advertisements zu komprimieren.
Routen-Zusammenfassung
- Fassen Sie zusammenhängende Subnetze zusammen, die dieselben höherwertigen Bits teilen (z. B. 10.1.8.0/24 bis 10.1.15.0/24 → 10.1.8.0/21).
- Vorteile: kleinere Routing-Tabellen, schnellere Konvergenz, reduzierter CPU-/Speicherverbrauch.
- Nachteile: weniger Fehlerisolierung – Ausfälle eines Teil-Subnetzes können durch eine weiterhin propagierte Zusammenfassungsroute verdeckt werden; verwenden Sie Richtlinien oder Conditional Advertisement zur Abhilfe.
Häufige Fehlerquellen
- Falsche Berechnung von Blockgrößen und versehentlich überlappende VLSM-Bereiche.
- Propagieren einer Zusammenfassungsroute ohne Sicherstellung der Erreichbarkeit der Teilnetze, was zu Black Holes führt.
- Nicht zusammenhängende Netzwerke mit Protokollen, die von zusammenhängenden Netzen ausgehen, sofern nicht sorgfältig konfiguriert.
Weiterleitungsgrundlagen: ARP, Gateways und lokale vs. Remote-Zustellung
Hosts entscheiden anhand ihrer eigenen IP und Subnetzmaske, ob ein Ziel lokal oder remote ist.
Lokale Zustellung
- Wenn Ziel-IP UND Maske dem Netzwerk der Quell-IP entsprechen, fragt der Host per ARP nach der MAC-Adresse des Ziels und sendet einen L2-Frame direkt.
- Fehlerquellen: Beschädigung des ARP-Cache, doppelte IPs, L2-Schleifen oder veraltete CAM-Einträge im Switch können zu sporadischen Verlusten führen.
Remote-Zustellung
- Wenn das Ziel nicht lokal ist, sendet der Host an sein Standard-Gateway (Router), indem er per ARP die MAC-Adresse des Gateways abfragt.
- Der Router dekrementiert die TTL, schreibt die L2-Header um und leitet das Paket gemäß der Routing-Tabelle weiter.
- Fehlerquellen: falsches Standard-Gateway, Gateway nicht erreichbar, fehlende Route auf dem Router, Host verwendet eine falsche Maske, was zu einer Fehlklassifizierung von lokal vs. remote führt.
Konfiguration des Standard-Gateways
- Auf End-Hosts: eine einzelne IP als Next-Hop im selben Subnetz.
- Auf reinen L2-Switches: ip default-gateway x.x.x.x (Management-Ebene).
- Auf L3-Schnittstellen (SVIs oder gerouteten Ports): eine IP im VLAN/Subnetz zuweisen; nachgelagerte Hosts verwenden diese IP als ihr Gateway.
Nützliche Überprüfungen
undefined
oder
undefined
, um die L3-zu-L2-Auflösung zu bestätigen.
undefined
; Paketmitschnitt, um ARP-Requests/Replies zu sehen.
Routing, Routenauswahl, Verifizierung und Design-Abwägungen
Router leiten Pakete basierend auf der Routing-Tabelle weiter und wählen den besten Eintrag durch den „Longest Prefix Match“ (LPM) aus. Wenn mehrere Routen die gleiche Präfixlänge haben, bestimmen die administrative Distanz (AD) und, innerhalb eines einzelnen Protokolls, die Protokollmetrik die Auswahl.
Longest Prefix Match
- Die spezifischste Route (größtes /N), die zum Ziel passt, gewinnt.
- Beispiel: Für 10.1.2.3 existieren die Routen 0.0.0.0/0, 10.0.0.0/8 und 10.1.0.0/16; die /16-Route wird ausgewählt.
Administrative Distanz (niedriger ist besser)
- Typische Werte: Connected 0, Static 1, eBGP 20, EIGRP Internal 90, OSPF 110, RIP 120.
- Floating Static Routes verwenden eine höhere AD als das dynamische Protokoll, sodass sie nur dann installiert werden, wenn dynamische Routen verloren gehen.
Statische Routen
- Next-Hop-Form: ip route 172.16.3.0 255.255.255.0 192.168.2.4
- Exit-Interface-Form (auf Point-to-Point): ip route 172.16.3.0 255.255.255.0 Serial0/0/0
- Default-Route: ip route 0.0.0.0 0.0.0.0 203.0.113.1
- Floating Static: ip route 10.10.0.0 255.255.0.0 192.0.2.2 200
- Fehlermodi: Verweis auf einen unerreichbaren Next-Hop (keine Connected- oder rekursive Route), Verwendung eines Exit-Interfaces auf Multi-Access-Medien, was ARP für jedes Ziel verursacht, statische Black Holes, wenn bei Summaries spezifischere Routen fehlen.
Rekursive Suche und CEF-Adjacency
- Wenn eine Route auf eine Next-Hop-IP verweist, muss der Router eine Connected-Route finden, um diesen Next-Hop zu erreichen; andernfalls ist die Route nicht aufgelöst und nicht nutzbar.
- ARP löst die MAC des Next-Hops auf Multi-Access-Links auf; schlägt die Auflösung fehl, werden Pakete verworfen, bis ARP erfolgreich ist.
First Hop Redundancy Protocols (FHRPs)
- Zweck: Bereitstellung eines virtuellen Default Gateways, damit Hosts bei einem Ausfall eines Upstream-Geräts erreichbar bleiben.
- HSRP (Cisco)
- Virtuelle IP, die von einer Gruppe geteilt wird; ein aktiver und ein Standby-Router.
- Multicast 224.0.0.2 für Hellos; Standardpriorität 100; Preempt ist standardmäßig deaktiviert.
- Beispiel:
- interface Vlan10
- ip address 10.10.10.2 255.255.255.0
- standby 10 ip 10.10.10.1
- standby 10 priority 110
- standby 10 preempt
- VRRP (standardbasiert)
- Virtueller Router mit einem Master; verwendet 224.0.0.18; Preempt ist standardmäßig praktisch aktiviert.
- Häufige Fallstricke: nicht übereinstimmende Gruppennummern oder Authentifizierung, fehlendes Preempt, wo es erwünscht ist, Split-Brain aufgrund von VLAN-Inkonsistenzen.
Verifizierungs- und Troubleshooting-Workflow
- show ip interface brief, um den Schnittstellenstatus und die Adressierung zu bestätigen.
- show ip route, um Einträge, AD und rekursive Auflösung zu überprüfen.
- show ip cef und show adjacency detail, um die Next-Hop-Auflösung zu verifizieren.
- ping und traceroute, um Erreichbarkeit und Pfad zu testen.
- show arp, um die Nachbar-Auflösung zu bestätigen.
- Bei FHRP: show standby brief oder show vrrp, um Rolle und Timer zu verifizieren.
- Paketmitschnitte zur Bestätigung des ARP- und ICMP-Verhaltens; Vorsicht bei der Verwendung von Debugs in Produktionsumgebungen.
Design-Abwägungen
- Summarisierung reduziert die Tabellengröße und Konvergenzzeit, kann aber Ausfälle verbergen; erwägen Sie das Leaking von kritischen, spezifischeren Routen oder verwenden Sie dynamisches Tracking, um Summaries zurückzuziehen, wenn alle Komponenten ausfallen.
- VLSM verbessert die Adress-Effizienz, erhöht aber die Planungskomplexität; Fehler führen zu Überlappungen und mehrdeutigem Routing.
- Default-Routen vereinfachen Edge-Deployments, bergen aber das Risiko, unbeabsichtigten Datenverkehr anzuziehen; schränken Sie dies mit Routenfiltern ein und stellen Sie Symmetrie sicher.
- FHRP fügt Gateway-Resilienz hinzu, kann aber Upstream-Routing-Ausfälle maskieren; kombinieren Sie es mit Object Tracking, um ein Failover basierend auf der Erreichbarkeit durchzuführen.
Praktisches Problemszenario
Contoso Manufacturing führt ein altes, flaches 10.0.0.0/16-Netzwerk in geroutete VLANs über zwei Distribution-Switches zusammen, mit je einem ISP-Uplink pro Switch. Die Ziele sind, IPv4-Adressraum zu sparen, resiliente Default Gateways bereitzustellen und den Routing-Churn upstream zu minimieren.
- Subnetze mittels VLSM basierend auf dem tatsächlichen Bedarf zuschneiden.
- Begründung: Zuweisung von /24 für Produktions-VLANs mit bis zu 200 Hosts, /27 für Drucker/IoT und /30 oder /31 für Point-to-Point-Verbindungen zwischen Distribution und Core. Dies verhindert Verschwendung und vereinfacht ACLs. Das vorherige Sortieren nach Größe vermeidet Überlappungen.
- Summaries in Richtung Core und ISP-Edges implementieren.
- Begründung: Zusammenfassen von 10.0.16.0/20 für die Produktionsbereiche und 10.0.32.0/23 für die Server-VLANs. Das Ankündigen einiger weniger aggregierter Routen reduziert die Größe der Routing-Tabelle und die Konvergenzzeit über das WAN. Stellen Sie sicher, dass die Aggregate an binären Grenzen ausgerichtet sind und strikt aus erreichbaren, spezifischeren Routen bestehen.
- FHRP für die Default Gateways der Benutzer-VLANs auf dem Distribution-Paar erstellen.
- Begründung: Konfigurieren Sie HSRP mit einer konsistenten virtuellen IP pro VLAN, primären/sekundären Prioritäten und Preempt. Beispiel auf Dist-A für VLAN20:
- interface Vlan20
- ip address 10.0.20.2 255.255.255.0
- standby 20 ip 10.0.20.1
- standby 20 priority 110
- standby 20 preempt Dies bietet den Hosts eine stabile Gateway-MAC/IP und ein schnelles Failover, falls ein Distribution-Switch ausfällt.
- Default-Routing zu den ISPs mit Floating-Backup konfigurieren.
- Begründung: Auf Dist-A wird ISP-A mit einer primären Default-Route bevorzugt; installieren Sie eine Floating-Default-Route über ISP-B mit einer höheren AD für das Failover:
- ip route 0.0.0.0 0.0.0.0 198.51.100.1 1
- ip route 0.0.0.0 0.0.0.0 203.0.113.1 200 Die AD 200 stellt sicher, dass die Backup-Route nur installiert wird, wenn die primäre Route entfernt wird. Überwachen Sie die Erreichbarkeit des ISP-Next-Hops, um die Default-Route zurückzuziehen, falls die Verbindung jenseits von Layer 2 ausfällt.
- ARP und rekursive Auflösung auf den Uplinks verifizieren.
- Begründung: Verwenden Sie show ip route, um zu bestätigen, dass der 0/0-Next-Hop über ein Connected-Interface aufgelöst wird, und show arp, um sicherzustellen, dass die MAC des ISP-Next-Hops gelernt wird. Dies verhindert stille Black Holes aufgrund von nicht aufgelösten Next-Hops.
- Grenzen von Fehlerdomänen durch selektives Leaking durchsetzen.
- Begründung: Fassen Sie die Benutzer-VLANs zum Core hin zusammen, aber leaken Sie spezifischere /32-Routen für kritische Dienste (z. B. VIPs), damit die Upstream-Pfadauswahl bei Teilausfällen präzise bleibt. Dies bringt Skalierbarkeit mit Fehlerisolierung in Einklang.
- Pfade der Datenebene und Konvergenz validieren.
- Begründung: Pingen Sie von einem Benutzer-VLAN-SVI aus das Gateway, den ISP-Next-Hop und öffentliche Ziele. Verwenden Sie traceroute, um zu bestätigen, dass der Ausgang über den beabsichtigten ISP erfolgt. Beobachten Sie bei Failover-Tests die HSRP-Zustandsänderungen (show standby brief) und die Updates der Routing-Tabelle (show ip route), um sicherzustellen, dass LPM den korrekten Next-Hop wählt und die Floating-Default-Route nur bei Bedarf aktiviert wird.
Durch die Kombination von Adress-Effizienz (VLSM), reduziertem Churn (Summarisierung), resilienten Gateways (HSRP) und einer deterministischen Auswahl des Ausgangspunkts (primäre und Floating-Default-Routen) erreicht Contoso skalierbares Wachstum, während gleichzeitig Fehlerdomänen eingedämmt und ein vorhersagbares Forwarding-Verhalten aufrechterhalten werden.
← VLANs · Alle Domänen · IPv6-Adressierung und IPv6-Routing →
Diese Fragen üben → · Zeitlich begrenzte Übung auf ExamRoll.io →
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
Bestehe deine Prüfung →