DHCP-Bereich VLAN 14
Parameter | Wert |
|---|---|
Bereich | 10.10.140.100 – 10.10.140.199 (100 Adressen) |
Maske | 255.255.255.0 |
Gateway (Option 003) | 10.10.140.254 |
DNS (Option 006) | 10.10.10.241, 10.10.10.247 |
Domäne (Option 015) | nsi-han.intern |
Vorgesehene Nutzer | vend.IN-Terminals (10 Stück laut Mietkaufvertrag) |
Status | eingerichtet und getestet (Ersteinrichtung) |
Alle übrigen Komponenten des Kassennetzes (Kassen-PCs, Aufwerter, PINPads, EC-Terminals Mensa/Cafeteria, Server) sind statisch adressiert und liegen außerhalb dieses Bereichs – siehe IT-KB-KAS-009.
Festgestellte Ausnahmen
Adresse | Gerät | Feststellung | Maßnahme |
|---|---|---|---|
10.10.140.102 | EC-Terminal TID 65113759 | Bezieht eine Adresse aus dem Bereich, der für vend.IN-Terminals vorgesehen ist (Ausdruck 29.07.2026, Domäne nsi-han.intern). Für EC-Terminals ist laut Netzplanung eine statische Adressierung vorgesehen (Mensa .5, Cafeteria .6). | Entweder feste IP außerhalb 100–199 vergeben oder DHCP-Reservierung auf die MAC |
Empfehlungen
Reservierungen statt freier Vergabe: Für alle Bezahlgeräte im DHCP-Bereich Reservierungen anlegen. Die Provider-Freigaben in der Firewall gelten nur für konkret vergebene Endgeräte-IPs – wechselt eine Adresse per Lease, bricht der Zahlungsverkehr des Geräts ab.
MAC-Dokumentation: Bei Inbetriebnahme eines vend.IN-Terminals MAC-Adresse und zugeordnete IP in IT-KB-KAS-004 nachtragen.
Bereichsauslastung: 100 Adressen bei 10 vorgesehenen Geräten – der Bereich kann bei Bedarf zugunsten weiterer statischer Adressen verkleinert werden.
DHCP im Notfallnetz VLAN 15
Für den Notfallbetrieb (siehe IT-KB-KAS-006) ist eine Fritzbox mit identischer Konfiguration wie im VLAN 14 vorgesehen: Netz 10.10.140.0/24, Gateway 10.10.140.254, DHCP-Bereich analog. Nur so können die Geräte ohne Umkonfiguration per Umpatchen weiterarbeiten.
Prüfpunkt: Bei Inbetriebnahme des Kassen-DSL sicherstellen, dass die Fritzbox denselben DHCP-Bereich und dieselben Optionen (Gateway, DNS, Domäne) ausliefert wie der produktive DHCP-Server – andernfalls greifen im Notfall weder die statischen noch die dynamischen Adressen wie dokumentiert.