Veröffentlicht: 15. Juli 2026 | Lesezeit: 15 Minuten | Kategorie: Vorbereitung auf Vorstellungsgespräche

Einleitung

Computernetzwerke bilden die Grundlage für Konnektivität in modernen Branchen. Dieser Leitfaden hilft sowohl neuen als auch erfahrenen Kandidaten, sich auf technische Vorstellungsgespräche vorzubereiten, indem er wesentliche Prinzipien, Hardware und Schutzstrategien beleuchtet.

Top Grundlegende Netzwerkfragen für Berufsanfänger

Was ist ein Computernetzwerk?

Ein Netzwerk ist eine Sammlung verbundener Maschinen, die Ressourcen wie Dokumente, Drucker und Internetverbindungen gemeinsam nutzen und von kleinen lokalen Setups bis hin zu weltweiten Systemen reichen.

LAN vs MAN vs WAN

  • LAN deckt begrenzte Bereiche wie Häuser oder Büros mit hoher Geschwindigkeit ab.
  • MAN bedient eine Stadt.
  • WAN erstreckt sich über weite Regionen; das globale Internet ist das größte Beispiel.

IPv4 vs IPv6

  • IPv4 verwendet 32-Bit-Nummerierung (z. B. 192.168.1.1).
  • IPv6 verwendet 128 Bit, um die Erschöpfung von Adressen zu lösen.

Was ist eine Subnetzmaske?

Eine Maske teilt eine Adresse in Netzwerk- und Maschinenanteile auf, wodurch Administratoren große Umgebungen in kompakte, geschützte Zonen unterteilen können.

MAC-Adresse vs IP-Adresse

  • Eine MAC-Adresse ist eine Hardware-Kennung, die an eine Netzwerkkarte gebunden ist.
  • Eine IP-Adresse ist eine logische Adresse, die Geräte über Subnetze hinweg identifiziert.

Router vs Switch vs Hub vs Gateway

  • Router: leitet Datenverkehr zwischen separaten Netzwerken.
  • Switch: verbindet lokale Geräte intelligent.
  • Hub: sendet wahllos und ist weitgehend veraltet.
  • Gateway: überbrückt unterschiedliche Architekturen und übersetzt Protokolle.

Was ist DNS?

DNS wandelt menschenlesbare Namen (z. B. www.google.com) in numerische Ziele um.

Was ist DHCP?

DHCP automatisiert die Adresszuweisung.

Was ist eine Firewall?

Firewalls erzwingen Regeln für eingehende und ausgehende Datenströme.

Was ist ein VPN?

VPNs verschlüsseln Remote-Sitzungen über öffentliche Infrastrukturen.

Fragen zu den OSI- und TCP/IP-Modellen im Vorstellungsgespräch

Das Sieben-Schichten-OSI-Modell

  1. Physikalisch: Signalisierung
  2. Data Link: Direkte Übertragung zwischen Geräten
  3. Netzwerk: Logisches Paket-Routing
  4. Transport: Zuverlässige Zustellung oder schneller Transport
  5. Sitzung: Dialogverwaltung
  6. Darstellung: Datenkodierung und Verschlüsselung
  7. Anwendung: Endbenutzeranwendungen wie Mail und Browsing

Das Vier-Schichten-TCP/IP-Modell

  1. Netzwerkzugang
  2. Internet
  3. Transport
  4. Anwendung

TCP/IP wurde von DARPA entwickelt und ist eng mit seiner Protokollsuite verbunden. Es ist für moderne Infrastrukturen praktischer als das theoretische Sieben-Schichten-Modell.

Wie würden Sie das OSI-Modell in einem Vorstellungsgespräch erklären?

Verwenden Sie die E-Mail-Analogie: Eine Nachricht durchläuft die Anwendungsformatierung, die Darstellungskodierung, die Sitzungserstellung, die Transportsegmentierung, die logische Adressierung, die Frame-Verpackung und schließlich die physische Signalisierung.

IP-Adressierung und Subnetting

Öffentliche vs. Private IP

  • Öffentlich: Von ISPs für Internetressourcen zugewiesen (z. B. 8.8.8.8).
  • Privat: Interne Bereiche, die offline bleiben:
    • 10.0.0.0 – 10.255.255.255
    • 172.16.0.0 – 172.31.255.255
    • 192.168.0.0 – 192.168.255.255

Statische vs. Dynamische IP

  • Statisch: Manuell zugewiesen und bleibt bestehen.
  • Dynamisch: Rotiert über DHCP.

CIDR und Subnetting

  • CIDR-Notation wie 192.168.1.0/24 ersetzt alte Klassen.
  • Ein /28-Bereich liefert 14 nutzbare Hosts.
  • Beispiel: Die Aufteilung von 192.168.1.0/24 in vier /26-Subnetze ergibt 192.168.1.0/26, 192.168.1.64/26, 192.168.1.128/26 und 192.168.1.192/26, die jeweils 62 Geräte hosten, nachdem Endpunkte reserviert wurden.

NAT

NAT übersetzt interne Adressen in extern routbare Adressen über statische Eins-zu-eins-Zuordnungen, dynamische Pools oder portbasierte Multiplexing (PAT).

IPv6

  • 128-Bit-Hexadezimalraum
  • Integriert Sicherheit
  • Beseitigt Adressknappheit
  • Dual-Stack-Migration bleibt üblich

Netzwerkprotokolle: TCP, UDP, HTTP, DNS

TCP vs UDP

  • TCP garantiert Zustellung und Reihenfolge auf Kosten der Geschwindigkeit.
  • UDP bietet minimalen Overhead für Echtzeitmedien.

ICMP und ARP

  • ICMP unterstützt Diagnosen wie Echo-Anfragen und Pfad-Traces.
  • ARP löst logische Adressen lokal in Hardware-Kennungen auf.

Gängige Anwendungsprotokolle

  • HTTP/HTTPS: Browsing
  • FTP: Legacy-Dateiübertragung
  • SMTP: Mail-Push
  • POP3 / IMAP: Mail-Empfang

Routing-Protokolle

  • RIP: zählt Hops mit einer niedrigen Obergrenze und langsamer Konvergenz.
  • OSPF: berechnet Link-Kosten für schnelle Updates in Unternehmen.
  • BGP: verwaltet Inter-Provider-Pfade und lehnt seine eigene Systemkennung ab, um Schleifen zu vermeiden.
  • EIGRP: kombiniert Distanz- und Link-Attribute.

TCP Drei-Wege-Handshake

  1. SYN (Synchronisieren)
  2. SYN-ACK (Bestätigen-Synchronisieren)
  3. ACK (Finale Bestätigung)

Netzwerkgeräte und Topologien

Router vs Switch vs Hub

  • Layer-3-Gateway: leitet über Netzwerke hinweg.
  • Intelligenter Layer-2-Switch: leitet basierend auf Hardware-Kennungen weiter.
  • Dummes Layer-1-Repeater: sendet überallhin.

Layer-3-Switch

Beschleunigt die Paketbewegung zwischen virtuellen Netzwerken ohne separate Router.

Netzwerktopologien

Bus-, Stern-, Ring-, Mesh- und Hybrid-Anordnungen tauschen jeweils Einfachheit gegen Redundanz oder Kosten.

VLANs

Partitionieren Sie physische Switches logisch, um Abteilungen zu isolieren, Broadcast-Rauschen zu reduzieren und ohne Neuverkabelung zu skalieren.

Verkehrstypen

  • Unicast: zielt auf einen Empfänger.
  • Multicast: erreicht ausgewählte Gruppen.
  • Broadcast: trifft alle lokalen Geräte.
  • Anycast: erreicht die nächste Replik.

Fragen für mittlere bis erfahrene Netzwerk-Ingenieure

BGP

Dient als Routing-Backbone für das Internet zwischen Systemen und verhindert Schleifen, indem es Pfaddatensätze prüft.

MPLS

Fügt kurze Labels im Header-Stack zwischen der Data-Link- und der Netzwerkschicht hinzu, beschleunigt Provider- und WAN-Verkehr und unterstützt Quality-of-Service für Sprache und Video.

SDN

Trennt die Steuerungsintelligenz von der Weiterleitungs-Hardware und ermöglicht programmierbare, zentralisierte Automatisierung über Controller und APIs.

DMZ

Befindet sich zwischen externen und internen Firewalls und exponiert öffentliche Server, während Kern-Assets geschützt werden.

Fehlerbehebung bei langsamer Leistung

Prüfen Sie Kabel, Schnittstellenfehler, Routing-Latenz, Bandbreitenfresser, QoS-Regeln und Sicherheitsfilter.

Netzwerksicherheit und VPN

Firewalls

Filtern Pakete, inspizieren aktive Verbindungen und proxy-Traffic. Verfügbar als Appliances, Host-Software oder Next-Generation-Plattformen mit tiefgehender Analyse.

VPN-Typen

  • IPSec: Site-to-Site-Sicherheit
  • SSL/TLS: Browserbasierter Remote-Zugriff

Beide kombinieren Authentifizierung, Verschlüsselung und Integritätsprüfungen.

IDS vs IPS

  • IDS: Benachrichtigt passiv über Bedrohungen.
  • IPS: Blockiert aktiv Inline-Verkehr.

Sicherheitspraktiken

  • Least-Privilege-Zugriff
  • Patches und Updates
  • Multi-Faktor-Authentifizierung
  • SIEM-Überwachung
  • Segmentierung
  • Penetrationstests
  • Verschlüsselte Web-Bereitstellung
  • WPA3 über WPA2

Szenariobasierte Fragen

Laden einer Webseite

  1. Rekursive Namensauflösung (DNS)
  2. TCP-Synchronisation
  3. TLS-Aushandlung
  4. GET-Anfrage
  5. Server-Antwort
  6. Rendering
  7. Caching

Diagnose einer Unternehmensverlangsamung

Fortschritt von physischen Medien über Switching, Routing, DNS, Bandbreitennutzung, QoS bis hin zur Proxy-Inspektion.

Behebung von Paketverlust

Prüfen Sie physische Schichten auf schlechte Verkabelung, Data-Link-Schichten auf Schleifen, Netzwerkschichten auf Routing-Probleme, Transportschichten auf Neuübertragungen und Anwendungsschichten auf überlastete Hosts.

Expertentipps, um Netzwerk-Interviews zu meistern

  • Tiefes Verständnis statt auswendig lernen
  • Organisieren Sie Antworten um das Sieben-Schichten-Modell
  • Üben Sie laut
  • Strukturieren Sie Verhaltensantworten mit STAR
  • Bitten Sie bei Bedarf um Klärung
  • Verknüpfen Sie Erklärungen mit früherer praktischer Werkzeugerfahrung

Tipps für Netzwerk-Lebensläufe und LinkedIn

Listen Sie Zertifizierungen wie CCNA oder CCNP, Tools wie Wireshark und GNS3, Protokolle wie BGP und VLAN sowie quantifizierte Erfolge auf. Profile profitieren von Schlüsselwort-Headlines, umfassenden Zusammenfassungen, Links zu Zertifikaten und Fähigkeitsbestätigungen.

Kostenlose Ressourcen für weiteres Lernen

  • Bonaventures Open-Source-Netzwerktext
  • Comer's TCP/IP-Referenzen
  • Cisco Academy
  • Coursera und edX
  • Stanford-Archive
  • Packet Tracer, GNS3, EVE-NG
  • Wireshark
  • Hack The Box und TryHackMe

Die Kombination aus konzeptionellem Studium und simulierten Laboren liefert die beste Vorbereitung.