# Adressierung und Segmentierung

> IPv4/IPv6-Präfixe, VLANs und Gateways als Sicherheits- und Betriebsgrenzen planen.

Track: [Netzwerk, DNS, DHCP & IPAM](https://physar.tech/learn/network-services)  
Kanonische Fassung: https://physar.tech/learn/network-services/addressing-segmentation  
Stand: 2026-07-28  
Interaktiver Teil: 6 Checks (nur im Browser)

## Adressierung und Segmentierung

### Adresse ist Identität und Pfad

Präfix, Gateway und VLAN bestimmen, welche Ziele direkt erreichbar sind und welche eine Router- oder Firewallgrenze passieren. Ein Segment ist außerdem eine Vertrauens- und Broadcastgrenze, nicht nur ein Adressbereich.

> **Lernziel:** Du kannst Adressplan und Segmentierung aus Kommunikationsbedarf, Risiko und Betrieb ableiten.

### Plan statt Zufallsadressen

|  |  |
| --- | --- |
| **Präfix** | Definiert lokale Nachbarn und die Größe des adressierbaren Segments. |
| **VLAN** | Ordnet Layer-2-Mitgliedschaft zu; das Präfix allein erzwingt keine Isolation. |
| **Gateway/Policy** | Kontrolliert Verkehr zwischen Segmenten und dokumentiert den Dienstbedarf. |

> **Sicherheitsregel:** Ein neues VLAN ohne Routing- und Policy-Konzept ist keine vollständige Segmentierung.

### Im Check

Kommunikationsmatrix und Datenklasse klären → Adress- und VLAN-Grenze entwerfen → Gateway- und Policy-Pfad begrenzen → Erlaubte und verweigerte Flows testen

### Transfer

- CIDR statt Oktettgefühl verwenden.
- VLAN, Route und Firewall als getrennte Kontrollen verstehen.
- Statische Adressen nur aus verwalteten Reserven vergeben.

## Quellen

- rfc-editor.org/rfc/rfc4632 — https://www.rfc-editor.org/rfc/rfc4632
- rfc-editor.org/rfc/rfc8200 — https://www.rfc-editor.org/rfc/rfc8200
- standards.ieee.org/ieee/802.1Q/6844 — https://standards.ieee.org/ieee/802.1Q/6844/
- cisa.gov/resources-tools/resources/secure-network-architecture — https://www.cisa.gov/resources-tools/resources/secure-network-architecture
- rfc-editor.org/rfc/rfc9099 — https://www.rfc-editor.org/rfc/rfc9099
- rfc-editor.org/rfc/rfc826 — https://www.rfc-editor.org/rfc/rfc826
- rfc-editor.org/rfc/rfc5227 — https://www.rfc-editor.org/rfc/rfc5227
- rfc-editor.org/rfc/rfc3871 — https://www.rfc-editor.org/rfc/rfc3871