Veröffentlicht: 15. Juli 2026 | Lesezeit: 15 Minuten | Kategorie: Interviewvorbereitung

Einleitung

Computernetzwerke bilden die Grundlage für Konnektivität in modernen Industrien. Dieser Leitfaden hilft sowohl neuen als auch erfahrenen Kandidaten bei der Vorbereitung auf technische Interviews, indem er wesentliche Prinzipien, Hardware und Schutzstrategien untersucht.

Top grundlegende Netzwerkinformationsfragen für Anfänger

Was ist ein Computernetzwerk?

Ein Netzwerk ist eine Sammlung verbundener Maschinen, die Ressourcen wie Dokumente, Drucker und Internetverbindungen gemeinsam nutzen und von kleinen lokalen Setups bis hin zu weltweiten Systemen reichen.

LAN vs MAN vs WAN

  • LAN deckt begrenzte Bereiche wie Häuser oder Büros mit hoher Geschwindigkeit ab.
  • MAN bedient eine Stadt.
  • WAN erstreckt sich über weite Regionen; das globale Internet ist das größte Beispiel.

IPv4 vs IPv6

  • IPv4 verwendet 32-Bit-Nummerierung (z. B. 192.168.1.1).
  • IPv6 verwendet 128 Bit, um die Erschöpfung von Adressen zu lösen.

Was ist eine Subnetzmaske?

Eine Maske teilt eine Adresse in Netzwerk- und Maschinenanteile auf und ermöglicht es Administratoren, große Umgebungen in kompakte, geschützte Zonen zu unterteilen.

MAC-Adresse vs IP-Adresse

  • Eine MAC-Adresse ist eine Hardware-Kennung, die an eine Netzwerkkarte gebunden ist.
  • Eine IP-Adresse ist eine logische Adresse, die Geräte über Subnetze hinweg identifiziert.

Router vs Switch vs Hub vs Gateway

  • Router: bewegt Datenverkehr zwischen getrennten Netzwerken.
  • Switch: verbindet lokale Geräte intelligent.
  • Hub: sendet wahllos und ist weitgehend veraltet.
  • Gateway: überbrückt unterschiedliche Architekturen und übersetzt Protokolle.

Was ist DNS?

DNS wandelt für Menschen lesbare Namen (z. B. www.google.com) in numerische Ziele um.

Was ist DHCP?

DHCP automatisiert die Adresszuweisung.

Was ist eine Firewall?

Firewalls erzwingen Regeln für eingehende und ausgehende Datenströme.

Was ist ein VPN?

VPNs verschlüsseln Remote-Sitzungen über öffentliche Infrastrukturen.

Interviewfragen zu OSI- und TCP/IP-Modellen

Das OSI-Modell mit sieben Schichten

  1. Physical: Signalisierung
  2. Data Link: Direkte Geräteübertragung
  3. Network: Logisches Paket-Routing
  4. Transport: Zuverlässige Zustellung oder schneller Transport
  5. Session: Dialogverwaltung
  6. Presentation: Datenkodierung und -verschlüsselung
  7. Application: Endbenutzeranwendungen wie Mail und Browsing

Das TCP/IP-Modell mit vier Schichten

  1. Network Access
  2. Internet
  3. Transport
  4. Application

TCP/IP wurde von DARPA entwickelt und ist eng mit seiner Protokollsuite verbunden. Es ist für moderne Infrastrukturen praktischer als das theoretische Sieben-Schichten-Modell.

Wie würden Sie das OSI-Modell in einem Interview erklären?

Verwenden Sie die E-Mail-Analogie: Eine Nachricht durchläuft die Anwendungsformatierung, die Präsentationskodierung, die Sitzungserstellung, die Transportsegmentierung, die logische Adressierung, die Frame-Verpackung und schließlich die physische Signalisierung.

IP-Adressierung und Subnetting

Öffentliche vs. private IP

  • Öffentlich: Vom ISP für Internetressourcen zugewiesen (z. B. 8.8.8.8).
  • Privat: Interne Bereiche, die offline bleiben:
    • 10.0.0.0 – 10.255.255.255
    • 172.16.0.0 – 172.31.255.255
    • 192.168.0.0 – 192.168.255.255

Statische vs. dynamische IP

  • Statisch: Manuell zugewiesen und bleibt bestehen.
  • Dynamisch: Rotiert über DHCP.

CIDR und Subnetting

  • CIDR-Notation wie 192.168.1.0/24 ersetzt alte Klassen.
  • Ein /28-Bereich ergibt 14 nutzbare Hosts.
  • Beispiel: Das Aufteilen von 192.168.1.0/24 in vier /26-Subnetze ergibt 192.168.1.0/26, 192.168.1.64/26, 192.168.1.128/26 und 192.168.1.192/26, die jeweils 62 Geräte hosten, nachdem Endpunkte reserviert wurden.

NAT

NAT übersetzt interne Adressen in extern routbare Adressen über statische Eins-zu-Eins-Zuordnungen, dynamische Pools oder portbasierte Multiplexing (PAT).

IPv6

  • 128-Bit-Hexadezimalraum
  • Integriert Sicherheit
  • Beseitigt Adressknappheit
  • Dual-Stack-Migration bleibt üblich

Netzwerkprotokolle: TCP, UDP, HTTP, DNS

TCP vs UDP

  • TCP garantiert Zustellung und Sequenzierung auf Kosten der Geschwindigkeit.
  • UDP bietet minimalen Overhead für Echtzeitmedien.

ICMP und ARP

  • ICMP unterstützt Diagnosen wie Echo-Anfragen und Pfad-Traces.
  • ARP löst logische Standorte lokal in Hardware-Kennungen auf.

Gängige Anwendungsprotokolle

  • HTTP/HTTPS: Browsing
  • FTP: Legacy-Dateiübertragung
  • SMTP: Mail-Push
  • POP3 / IMAP: Mail-Empfang

Routing-Protokolle

  • RIP: zählt Hops mit einer niedrigen Obergrenze und langsamer Konvergenz.
  • OSPF: berechnet Linkkosten für schnelle Updates in Unternehmen.
  • BGP: verwaltet Inter-Provider-Pfade und lehnt seine eigene Systemkennung ab, um Schleifen zu vermeiden.
  • EIGRP: kombiniert Distanz- und Link-Attribute.

TCP Drei-Wege-Handshake

  1. SYN (synchronisieren)
  2. SYN-ACK (bestätigen-synchronisieren)
  3. ACK (endgültige Bestätigung)

Netzwerkgeräte und Topologien

Router vs Switch vs Hub

  • Layer-3-Gateway: Routet über Netzwerke.
  • Intelligenter Layer-2-Switch: Leitet basierend auf Hardware-Kennungen weiter.
  • Dummes Layer-1-Repeater: Sendet überall hin.

Layer-3-Switch

Beschleunigt die Paketbewegung zwischen virtuellen Netzwerken ohne separate Router.

Netzwerktopologien

Bus-, Stern-, Ring-, Mesh- und Hybrid-Anordnungen tauschen Einfachheit gegen Redundanz oder Kosten.

VLANs

Logische Partitionierung physischer Switches zur Isolierung von Abteilungen, Reduzierung von Broadcast-Rauschen und Skalierung ohne Neuverkabelung.

Verkehrstypen

  • Unicast: zielt auf einen Empfänger.
  • Multicast: erreicht ausgewählte Gruppen.
  • Broadcast: trifft alle lokalen Geräte.
  • Anycast: erreicht die nächstgelegene Replik.

Fragen für mittlere bis erfahrene Netzwerk-Ingenieure

BGP

Dient als Routing-Backbone des Internets zwischen Systemen und verhindert Schleifenpfade durch Überprüfung von Pfadaufzeichnungen.

MPLS

Fügt kurze Labels im Header-Stack zwischen der Data-Link- und der Network-Schicht hinzu, beschleunigt Provider- und WAN-Verkehr und unterstützt Quality of Service für Sprache und Video.

SDN

Trennt die Steuerungsintelligenz von der Weiterleitungs-Hardware und ermöglicht programmierbare, zentralisierte Automatisierung über Controller und APIs.

DMZ

Befindet sich zwischen externen und internen Firewalls und exponiert öffentliche Server, während Kernressourcen geschützt werden.

Fehlerbehebung bei langsamer Leistung

Überprüfen Sie Kabel, Schnittstellenfehler, Routing-Latenz, Bandbreitenfresser, QoS-Regeln und Sicherheitsfilter.

Netzwerksicherheit und VPN

Firewalls

Filtern Pakete, inspizieren aktive Verbindungen und proxy-gesteuerten Datenverkehr. Verfügbar als Appliances, Host-Software oder Next-Generation-Plattformen mit tiefgehender Analyse.

VPN-Typen

  • IPSec: Site-to-Site-Sicherheit
  • SSL/TLS: Browserbasierter Fernzugriff

Beide kombinieren Authentifizierung, Verschlüsselung und Integritätsprüfungen.

IDS vs IPS

  • IDS: Benachrichtigt passiv über Bedrohungen.
  • IPS: Blockiert aktiv Inline-Verkehr.

Best Practices für Sicherheit

  • Zugriff nach dem Prinzip der geringsten Rechte
  • Patches und Updates
  • Multi-Faktor-Authentifizierung
  • SIEM-Überwachung
  • Segmentierung
  • Penetrationstests
  • Verschlüsselte Web-Bereitstellung
  • WPA3 über WPA2

Szenariobasierte Fragen

Laden einer Webseite

  1. Rekursive Namensauflösung (DNS)
  2. TCP-Synchronisation
  3. TLS-Aushandlung
  4. GET-Anfrage
  5. Serverantwort
  6. Rendering
  7. Caching

Diagnose einer Unternehmensverlangsamung

Fortschritt von physischen Medien über Switching, Routing, DNS, Bandbreitennutzung, QoS und Proxy-Inspektion.

Behebung von Paketverlust

Überprüfung physischer Schichten auf schlechte Verkabelung, Data-Link-Schichten auf Schleifen, Netzwerkschichten auf Routing-Probleme, Transportschichten auf Neuübertragungen und Anwendungsschichten auf überlastete Hosts.

Expertentipps zum Bestehen von Netzwerkinformationen-Interviews

  • Tiefes Verständnis statt Auswendiglernen
  • Antworten um das Sieben-Schichten-Modell organisieren
  • Laut üben
  • Verhaltensantworten mit STAR strukturieren
  • Bei Bedarf um Klärung bitten
  • Erklärungen mit früherer praktischer Werkzeugerfahrung verknüpfen

Tipps für Lebensläufe und LinkedIn für Netzwerkinformationen

Listen Sie Zertifizierungen wie CCNA oder CCNP, Tools wie Wireshark und GNS3, Protokolle wie BGP und VLAN sowie quantifizierte Erfolge auf. Profile profitieren von Stichwort-Headlines, umfassenden Zusammenfassungen, Anmeldeinformationen und Fähigkeitsbestätigungen.

Kostenlose Ressourcen für weiteres Lernen

  • Bonaventures Open-Source-Netzwerklehrbuch
  • Comers TCP/IP-Referenzen
  • Cisco Academy
  • Coursera und edX
  • Stanford-Archive
  • Packet Tracer, GNS3, EVE-NG
  • Wireshark
  • Hack The Box und TryHackMe

Die Kombination aus konzeptionellem Studium und simulierten Laboren führt zur besten Vorbereitung.