Domande di colloquio sulle reti informatiche

Pubblicato: 15 luglio 2026 | Tempo di lettura: 15 minuti | Categoria: Preparazione ai colloqui

Introduzione

Le reti informatiche sono alla base della connettività in tutti i settori moderni. Questa guida aiuta sia i candidati alle prime armi sia quelli più esperti a prepararsi ai colloqui tecnici, ripercorrendo i principi fondamentali, i dispositivi e le strategie di protezione.

Le principali domande di base sulle reti per chi è alle prime armi

Che cos'è una rete informatica?

Una rete è un insieme di computer collegati tra loro che condividono risorse come documenti, stampanti e connessioni a Internet; può andare da piccole configurazioni locali fino a sistemi su scala mondiale.

LAN vs MAN vs WAN

LAN copre aree limitate, come abitazioni o uffici, con velocità elevate.
MAN serve un'intera città.
WAN copre aree geografiche estese; Internet è l'esempio più grande.

IPv4 vs IPv6

IPv4 usa indirizzi a 32 bit (ad es. 192.168.1.1).
IPv6 usa 128 bit per risolvere l'esaurimento degli indirizzi.

Che cos'è una subnet mask?

La subnet mask divide un indirizzo nella parte di rete e nella parte host, permettendo agli amministratori di suddividere ambienti grandi in zone più piccole e protette.

Indirizzo MAC vs indirizzo IP

Un indirizzo MAC è un identificativo hardware legato alla scheda di rete.
Un indirizzo IP è un indirizzo logico che identifica i dispositivi tra sottoreti diverse.

Router vs switch vs hub vs gateway

Router: instrada il traffico tra reti diverse.
Switch: collega in modo intelligente i dispositivi locali.
Hub: ritrasmette i dati a tutte le porte indistintamente ed è ormai quasi obsoleto.
Gateway: fa da ponte tra architetture diverse e traduce i protocolli.

Che cos'è il DNS?

Il DNS converte i nomi leggibili dalle persone (ad es. www.google.com) in indirizzi numerici.

Che cos'è il DHCP?

Il DHCP automatizza l'assegnazione degli indirizzi.

Che cos'è un firewall?

Il firewall applica regole al traffico in entrata e in uscita.

Che cos'è una VPN?

Una VPN cifra le sessioni remote che passano su infrastrutture pubbliche.

Domande sui modelli OSI e TCP/IP

Il modello OSI a sette livelli

Fisico: trasmissione dei segnali
Collegamento dati: trasmissione diretta tra dispositivi
Rete: instradamento logico dei pacchetti
Trasporto: consegna affidabile o trasporto veloce
Sessione: gestione del dialogo
Presentazione: codifica e cifratura dei dati
Applicazione: applicazioni per l'utente finale, come posta elettronica e navigazione

Il modello TCP/IP a quattro livelli

Accesso alla rete
Internet
Trasporto
Applicazione

Il TCP/IP è nato in ambito DARPA ed è strettamente legato alla sua suite di protocolli. Per le infrastrutture moderne è più pratico del modello teorico a sette livelli.

Come spiegheresti il modello OSI durante un colloquio?

Usa l'analogia dell'email: il messaggio passa dalla formattazione a livello di applicazione alla codifica di presentazione, poi alla creazione della sessione, alla segmentazione nel livello di trasporto, all'indirizzamento logico, all'incapsulamento in frame e infine alla trasmissione dei segnali sul mezzo fisico.

Indirizzamento IP e subnetting

IP pubblico vs IP privato

Pubblico: assegnato dal provider (ISP) per le risorse su Internet (ad es. 8.8.8.8).
Privato: intervalli interni che non vengono instradati su Internet:
- 10.0.0.0 – 10.255.255.255
- 172.16.0.0 – 172.31.255.255
- 192.168.0.0 – 192.168.255.255

IP statico vs IP dinamico

Statico: assegnato manualmente, non cambia.
Dinamico: cambia nel tempo tramite DHCP.

CIDR e subnetting

La notazione CIDR, come 192.168.1.0/24, sostituisce le vecchie classi.
Un intervallo /28 offre 14 host utilizzabili.
Esempio: dividendo 192.168.1.0/24 in quattro sottoreti /26 si ottengono 192.168.1.0/26, 192.168.1.64/26, 192.168.1.128/26 e 192.168.1.192/26, ciascuna con 62 dispositivi dopo aver riservato gli indirizzi di rete e di broadcast.

NAT

Il NAT traduce gli indirizzi interni in indirizzi instradabili all'esterno tramite mappature statiche uno a uno, pool dinamici o multiplexing basato sulle porte (PAT).

IPv6

Spazio di indirizzamento esadecimale a 128 bit
Integra funzioni di sicurezza
Elimina la scarsità di indirizzi
La migrazione dual-stack resta comune

Protocolli di rete: TCP, UDP, HTTP, DNS

TCP vs UDP

TCP assicura una consegna affidabile e ordinata, a scapito della velocità.
UDP ha un overhead minimo, adatto ai contenuti multimediali in tempo reale.

ICMP e ARP

ICMP supporta la diagnostica, come le richieste echo e il tracciamento del percorso.
ARP risolve gli indirizzi logici negli identificativi hardware all'interno della rete locale.

Protocolli applicativi comuni

HTTP/HTTPS: navigazione web
FTP: trasferimento file (protocollo storico)
SMTP: invio della posta
POP3 / IMAP: ricezione della posta

Protocolli di routing

RIP: conta gli hop, con un limite massimo basso e una convergenza lenta.
OSPF: calcola il costo dei collegamenti per aggiornamenti rapidi nelle reti aziendali.
BGP: gestisce i percorsi tra provider diversi e scarta le rotte che contengono già il proprio identificativo di sistema autonomo, per evitare loop.
EIGRP: combina distanza e attributi dei collegamenti.

Handshake a tre vie del TCP

SYN (sincronizzazione)
SYN-ACK (sincronizzazione e conferma)
ACK (conferma finale)

Dispositivi e topologie di rete

Router vs switch vs hub

Gateway di livello 3: instrada il traffico tra reti.
Switch intelligente di livello 2: inoltra i dati in base agli indirizzi hardware.
Ripetitore "stupido" di livello 1: trasmette a tutti.

Switch di livello 3

Velocizza lo spostamento dei pacchetti tra reti virtuali senza bisogno di router separati.

Topologie di rete

Le topologie a bus, a stella, ad anello, a maglia e ibride rappresentano ciascuna un diverso compromesso tra semplicità, ridondanza e costi.

VLAN

Suddividono logicamente gli switch fisici per isolare i reparti, ridurre il traffico broadcast e crescere senza rifare il cablaggio.

Tipi di traffico

Unicast: raggiunge un solo destinatario.
Multicast: raggiunge gruppi selezionati.
Broadcast: raggiunge tutti i dispositivi locali.
Anycast: raggiunge la replica più vicina.

Domande per network engineer di livello intermedio e senior

BGP

È la spina dorsale del routing tra sistemi autonomi su Internet ed evita i percorsi circolari esaminando l'elenco dei sistemi attraversati (AS path).

MPLS

Aggiunge brevi etichette nell'intestazione, tra il livello di collegamento dati e il livello di rete, velocizzando il traffico dei provider e delle WAN e supportando la qualità del servizio (QoS) per voce e video.

SDN

Separa l'intelligenza di controllo dall'hardware di inoltro, consentendo un'automazione programmabile e centralizzata tramite controller e API.

DMZ

Si trova tra il firewall esterno e quello interno: espone i server pubblici e protegge le risorse critiche.

Risoluzione dei problemi di prestazioni lente

Controlla cavi, errori sulle interfacce, latenza di routing, applicazioni che consumano troppa banda, regole QoS e filtri di sicurezza.

Sicurezza di rete e VPN

Firewall

Filtrano i pacchetti, ispezionano le connessioni attive e fanno da proxy per il traffico. Sono disponibili come appliance, software installato sugli host o piattaforme di nuova generazione con analisi approfondita.

Tipi di VPN

IPSec: sicurezza site-to-site
SSL/TLS: accesso remoto tramite browser

Entrambe combinano autenticazione, cifratura e controlli di integrità.

IDS vs IPS

IDS: segnala le minacce in modo passivo.
IPS: blocca attivamente il traffico in linea.

Buone pratiche di sicurezza

Accesso con privilegi minimi
Patch e aggiornamenti
Autenticazione a più fattori
Monitoraggio con SIEM
Segmentazione
Penetration test
Traffico web cifrato
WPA3 al posto di WPA2

Domande basate su scenari

Caricamento di una pagina web

Risoluzione ricorsiva del nome (DNS)
Sincronizzazione TCP
Negoziazione TLS
Richiesta GET
Risposta del server
Rendering
Caching

Diagnosi di un rallentamento nella rete aziendale

Procedi dal mezzo fisico verso l'alto: switching, routing, DNS, utilizzo della banda, QoS e ispezione dei proxy.

Risoluzione della perdita di pacchetti

Controlla il livello fisico per i cavi difettosi, il livello di collegamento dati per i loop, il livello di rete per i problemi di instradamento, il livello di trasporto per le ritrasmissioni e il livello applicativo per gli host sovraccarichi.

Consigli per affrontare al meglio i colloqui sulle reti

Punta sulla comprensione profonda, non sulla memorizzazione meccanica
Organizza le risposte seguendo il modello a sette livelli
Esercitati ad alta voce
Struttura le risposte comportamentali con il metodo STAR
Chiedi chiarimenti quando serve
Collega le spiegazioni alla tua esperienza pratica con gli strumenti

Consigli per il curriculum e il profilo LinkedIn di chi lavora nelle reti

Elenca certificazioni come CCNA o CCNP, strumenti come Wireshark e GNS3, protocolli come BGP e VLAN, e risultati quantificati. Sul profilo LinkedIn sono utili un titolo ricco di parole chiave, un riepilogo completo, link alle certificazioni e conferme delle competenze.

Risorse gratuite per approfondire

Il testo open source sulle reti di Bonaventure
I testi di riferimento di Comer sul TCP/IP
Cisco Networking Academy
Coursera ed edX
Gli archivi di Stanford
Packet Tracer, GNS3, EVE-NG
Wireshark
Hack The Box e TryHackMe

Unire lo studio teorico ai laboratori simulati è uno dei modi migliori per prepararsi.