Seminar Incus Netzwerkgrundlagen – Bridges, NICs und IPAM

Praxisorientierte Einordnung: Incus abstrahiert viele Netzfunktionen, ersetzt aber nicht das Verständnis des Linux-Paketpfads. Die Übungen verbinden daher Incus-Konfiguration mit Bridge, Routing, Firewall, DHCP, DNS und den Interfaces der Instanzen.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe und Voraussetzungen
• Seminarinhalte
• Praxisworkshop
• Typische Einsatzszenarien

Zielsetzung

Planung und Betrieb stabiler Incus-Netzwerke. Teilnehmende können verwaltete Bridges und passende NIC-Typen konfigurieren, Adressvergabe und Namensauflösung prüfen sowie Erreichbarkeitsprobleme entlang des Datenpfads diagnostizieren.

Zielgruppe und Voraussetzungen

Zielgruppe: Linux-Administratoren, Netzwerkadministratoren, Plattformbetreiber und System Engineers.

Vorkenntnisse: Grundkenntnisse in Incus und sichere Grundlagen zu IPv4, IPv6, Routing, VLAN, DNS und Firewall.

Seminarinhalte

1. Netzwerkmodell und Paketpfad

1. Schritt 1: Hostinterface, Linux-Bridge, Instanz-NIC, Routing und Firewall als zusammenhängenden Datenpfad darstellen.
2. Schritt 2: Verwaltete und bestehende externe Netzwerke anhand Verantwortlichkeit und Konfigurationsumfang unterscheiden.
3. Schritt 3: IPv4-, IPv6- und Dual-Stack-Entscheidungen für Management und Instanznetze festlegen.

2. Verwaltete Bridge-Netzwerke

1. Schritt 1: Bridge mit Subnetz, DHCP, DNS und NAT anlegen und die erzeugten Hostkomponenten prüfen.
2. Schritt 2: Statische Leases, DNS-Namen, MTU, VLAN und zusätzliche Routen konfigurieren.
3. Schritt 3: Firewall-Integration und Konflikte mit vorhandenen Regeln oder Netzwerkmanagern erkennen.

3. NIC-Typen und externe Anbindung

1. Schritt 1: Bridged, routed, macvlan, ipvlan, physical und SR-IOV nach Datenpfad und Einschränkungen vergleichen.
2. Schritt 2: Geeigneten NIC-Typ für direkte Layer-2-Anbindung, geroutete Netze oder Hochleistungszugriff auswählen.
3. Schritt 3: Interfacezustand, MAC-Adresse, VLAN und Hostabhängigkeit kontrollieren.

4. IPAM, DNS und Forwards

1. Schritt 1: Adressbelegung und Leases projekt- und netzbezogen auswerten.
2. Schritt 2: Forward- und Reverse-Zonen sowie benutzerdefinierte DNS-Einträge planen.
3. Schritt 3: Externe Adressen oder Ports über Network Forwards kontrolliert an interne Instanzen weiterleiten.

5. Fehlersuche im Datenpfad

1. Schritt 1: Link, Adresse, Route, Nachbarschaft, DNS und Firewall in einer festen Reihenfolge prüfen.
2. Schritt 2: MTU-, VLAN-, DHCP- und NAT-Probleme anhand von Zustand und Paketbeobachtung eingrenzen.
3. Schritt 3: Korrektur durchführen und Erreichbarkeit aus interner und externer Perspektive nachweisen.

Praxisworkshop

• Aufbau eines Dual-Stack-Bridge-Netzes mit DHCP, DNS, NAT und statischer Lease.
• Vergleich mehrerer NIC-Typen an Container und VM.
• Fehleranalyse eines unterbrochenen Datenpfads mit dokumentierter Prüfreihenfolge.

Typische Einsatzszenarien

• Einzelserver mit privaten Instanznetzen und kontrollierter Veröffentlichung.
• Integration in bestehende VLAN- und Routingstrukturen.
• Grundlage für weiterführende OVN- und Multi-Tenant-Netzwerke.