Netzwerktechnik und Cisco CCNA lernen

Wer Netzwerke nur „irgendwie zum Laufen“ bringt, wird früher oder später von Problemen eingeholt. Wenn du verstehen willst, warum ein Paket seinen Weg findet, warum ein VLAN „dicht“ ist oder warum ein WLAN ausfällt, brauchst du solides Fundament. Genau hier setzt das CCNA-Wissen an: praktische Netzwerktechnik mit klaren Konzepten dahinter.

Was der CCNA eigentlich abdeckt

Der Cisco Certified Network Associate (CCNA) ist die Einstiegszertifizierung von Cisco für Netzwerktechnik. Er richtet sich an alle, die Netzwerke planen, aufbauen, betreiben oder Fehler suchen.

Inhaltlich geht es um:

• Grundlagen von Netzwerken und Protokollen
• OSI- und TCP/IP-Modell
• IPv4- und IPv6-Adressierung und Subnetting
• Switching, VLANs, Trunking
• Routing mit statischen und dynamischen Routen
• WLAN-Grundlagen
• Basissicherheit im Netzwerk
• Netzwerkbetrieb, Monitoring und Fehlersuche

Wichtig: Auch wenn „Cisco“ draufsteht, das Wissen ist nicht nur für Cisco-Hardware relevant. Die Protokolle sind Standard, egal ob in einem Münchner Mittelstandsunternehmen oder einem internationalen Konzern.

OSI- und TCP/IP-Modell: Gedankenmodell für alles Weitere

Wenn du Netzwerktechnik ernsthaft lernen willst, führt kein Weg am Schichtenmodell vorbei. Das OSI-Modell mit seinen sieben Schichten ist zwar theoretischer als TCP/IP, aber extrem hilfreich beim Denken.

Kurz die Ebenen, stark vereinfacht:

1. Bitübertragungsschicht: Kabel, Funk, elektrische/optische Signale
2. Sicherungsschicht: MAC-Adressen, Switches, VLANs
3. Vermittlungsschicht: IP-Adressen, Router, Routing
4. Transportschicht: TCP, UDP, Ports, Zuverlässigkeit
5. Sitzungsschicht: Sitzungen verwalten, heute oft im Hintergrund
6. Darstellungsschicht: Datenformate, Verschlüsselung
7. Anwendungsschicht: HTTP, DNS, SMTP, Anwendungen

Das TCP/IP-Modell fasst einiges zusammen, ist aber näher an dem, was Geräte tatsächlich implementieren: Link, Internet, Transport, Anwendung.

Wofür brauchst du das konkret?

• Beim Troubleshooting: „Auf welcher Schicht ist das Problem?“
• Beim Design: „Wo gehört welche Funktion hin?“
• Beim Lernen: Du kannst neue Protokolle besser einordnen.

Im CCNA musst du die Schichten nicht nur auswendig kennen. Du solltest auch typische Protokolle und Geräte je Schicht zuordnen können und verstehen, wie sie zusammenspielen.

Subnetting: IP-Adressen wirklich verstehen

Subnetting ist der Punkt, an dem viele aufgeben. Aber ohne Subnetting wirst du als Admin oder Network Engineer ständig auf dem Schlauch stehen.

IPv4-Adressierung und Netze

Eine IPv4-Adresse besteht aus Netzwerkanteil und Hostanteil. Welche Bits wozu gehören, legt die Netzmaske fest. Beispiele:

• 192.168.10.0/24: 256 Adressen, 254 nutzbar für Hosts
• 10.0.0.0/16: 65.536 Adressen, 65.534 nutzbar

Im Alltag brauchst du vor allem:

• Berechnung von Netzwerkadresse und Broadcastadresse
• Anzahl der möglichen Hosts pro Netz
• Prüfen, ob zwei Adressen im selben Netz liegen

Ein klassischer CCNA-Übungstyp: „Gegeben ist 192.168.5.0/27. Wie viele Hosts passen in ein Subnetz, was ist die erste und letzte Hostadresse?“ Genau solche Aufgaben trainieren dein Gefühl für Adressen.

Warum Subnetting wichtig ist

Praktische Gründe:

• Trennung von Abteilungen (Vertrieb, Entwicklung, Gäste)
• Begrenzung von Broadcast-Domänen
• Bessere Sicherheit und Übersicht
• Sinnvolle IP-Planung, auch für spätere Erweiterungen

Auch IPv6 ist Thema im CCNA. Da geht es weniger um knappe Adressräume, sondern um sinnvolle Strukturierung und grundlegende Mechanismen wie SLAAC und statische Adressierung.

Switching und VLANs: das Fundament jedes LANs

Switches sind das Herzstück jedes kabelgebundenen Netzwerks. Auf CCNA-Niveau solltest du Folgendes sicher beherrschen:

• MAC-Adressen und MAC-Tabellen
• Unterschied zwischen Hub, Switch und Router
• Unicast, Broadcast, Multicast
• VLANs anlegen und konfigurieren
• Trunk-Ports und Access-Ports verstehen

VLANs: logische Netze auf einem Switch

Mit VLANs teilst du einen physischen Switch in mehrere logische Netze auf. Beispiel aus einem Büro in München:

• VLAN 10: Verwaltung
• VLAN 20: Entwicklung
• VLAN 30: Gäste

Jedes VLAN ist seine eigene Broadcast-Domäne. Geräte in VLAN 10 sehen keine Broadcasts aus VLAN 20. Kommunikation zwischen VLANs läuft über Routing.

Wichtige Konzepte für den CCNA:

• VLAN-Tagging mit IEEE 802.1Q
• Access-Port: gehört genau zu einem VLAN
• Trunk-Port: transportiert mehrere VLANs zwischen Switches oder zum Router

Wenn du das verstanden hast, verstehst du auch, warum ein falsches VLAN-Tagging schnell komplette Etagen vom Netz trennt.

Routing: wie Pakete den richtigen Weg finden

Routing ist das, was Router ausmacht: Sie entscheiden, wohin ein IP-Paket als nächstes geschickt wird.

Du solltest im CCNA-Kontext folgende Themen beherrschen:

• Aufbau einer Routing-Tabelle
• Unterscheidung zwischen direkt angeschlossenen Netzen, statischen Routen und dynamischen Routen
• Standardroute (Default Route)
• Grundprinzipien von Routing-Protokollen (z. B. OSPF, EIGRP, RIP als Klassiker)

Statisches Routing

Statische Routen legst du manuell an. Das ist simpel und transparent, aber bei vielen Netzen schnell unübersichtlich.

Beispiel: Zwei Standorte mit je einem Router. Du kennst die Netze auf der jeweils anderen Seite und trägst sie manuell ein. Für kleine Umgebungen völlig okay, in größeren Netzen schnell fehleranfällig.

Dynamisches Routing

Dynamische Routing-Protokolle berechnen den besten Weg automatisch und passen sich an, wenn ein Link ausfällt.

Im CCNA liegt der Fokus vor allem auf:

• OSPF als Link-State-Protokoll
• Grundlegendes Verständnis von Metriken und Pfadwahl
• Administrative Distanzen und Prioritäten

Du musst nicht jedes Detail aller Protokolle kennen, aber verstehen, wie Router zu ihren Entscheidungen kommen und wie du das beeinflussen kannst.

WLAN: Funknetze planen und absichern

WLAN ist heute in jedem Unternehmen Standard, vom kleinen Büro bis zum großen Campus. Im CCNA geht es nicht darum, Funktechnik bis ins letzte dB zu verstehen, sondern um solide Grundlagen:

• Unterschied zwischen Access Point und WLAN-Controller
• Frequenzbänder (2,4 GHz, 5 GHz und zunehmend 6 GHz)
• Kanäle und Kanalplanung
• SSID, BSSID, Roaming-Grundlagen
• Verschlüsselung mit WPA2/WPA3, Authentifizierung (Pre-Shared Key, 802.1X)

Typische Praxisfragen:

• Warum ist das Gäste-WLAN von der internen IT zu trennen?
• Wie vermeidest du Kanalüberlappungen in einem Bürogebäude?
• Wie gehst du mit dichten WLAN-Umgebungen in einer Münchner Innenstadtlage um, wo 30 fremde Netze in der Luft sind?

Du brauchst ein Gefühl dafür, dass WLAN kein „Kabel ohne Kabel“ ist, sondern eine eigene Welt mit Begrenzungen und Besonderheiten.

Basissicherheit im Netzwerk

Der CCNA ist keine reine Security-Zertifizierung, aber Basissicherheit ist fester Bestandteil. Du solltest verstehen, welche einfachen Maßnahmen viel bringen:

• Trennung von Netzen über VLANs und Routing
• Einsatz von Access Control Lists (ACLs) zur Filterung von Traffic
• Port-Security auf Switches (z. B. Begrenzung der MAC-Adressen pro Port)
• Sichere Management-Zugriffe auf Netzwerkgeräte (SSH statt Telnet, HTTPS statt HTTP)
• Grundlegende Firewall-Konzepte

Ein typischer Use Case: Gäste bekommen nur Internet, aber keinen Zugriff auf interne Server. Das setzt du mit VLAN-Trennung, Routing und ACLs um.

Auch Themen wie DHCP-Snooping, Dynamic ARP Inspection oder RA Guard tauchen auf, zumindest auf Überblicksebene. Sie helfen, typische Angriffe auf Schicht 2 und 3 abzuwehren.

Für wen der CCNA sinnvoll ist

Der CCNA lohnt sich vor allem für:

• angehende Systemadministratoren, die mehr als „Server klicken“ wollen
• Netzwerk-Einsteiger, die beruflich in Richtung Network Engineer gehen
• Quereinsteiger aus anderen IT-Bereichen, die Netzwerke besser verstehen möchten
• Auszubildende in Fachinformatik-Berufen, die sich abheben wollen
• IT-Interessierte, die in Rechenzentren oder bei Service-Providern arbeiten wollen

Wenn du vor allem Softwareentwicklung machst und Netzwerke nur am Rand berühren, reicht oft Basiswissen. Wenn du aber:

• regelmäßig mit Routing, VPNs, Firewalls oder Switches zu tun hast
• in Projekten Netzwerkdesign mitreden musst
• Verantwortung für Standortvernetzung oder WLAN-Infrastruktur übernimmst

dann ist das CCNA-Wissen extrem hilfreich, auch wenn du das Zertifikat selbst vielleicht gar nicht unbedingt brauchst.

Aktuelle Termine und passende Kurse findest du bei cmt.de.

Wie du sinnvoll auf CCNA-Niveau lernst

Du kannst dich auf sehr unterschiedliche Arten vorbereiten. Entscheidend ist, dass du Theorie und Praxis kombinierst.

1. Grundlagen strukturiert durchgehen

Empfehlenswerte Schritte:

1. OSI/TCP-IP-Modell verstehen, nicht nur auswendig lernen.
2. IPv4 und IPv6 Adressierung und Subnetting intensiv üben.
3. Switching und VLANs anhand konkreter Topologien durchspielen.
4. Routing mit einfachen Szenarien üben, zuerst statisch, dann mit OSPF.
5. WLAN-Grundlagen und typische Konfigurationen lesen und testen.
6. Basis-Security, ACLs und einfache Schutzmechanismen ausprobieren.

Offizielle Unterlagen von Cisco (Cisco Press, Cisco Learning Network) sind dafür ein guter Startpunkt.

2. Praxis mit echten oder virtuellen Geräten

Nur Lesen reicht nicht. Du solltest Konfigurationen selbst tippen und Fehler produzieren dürfen.

Möglichkeiten:

• GNS3 oder Cisco Packet Tracer zum Simulieren von Netzwerken
• Gebrauchte Switches und Router im Heimlabor
• Kombination aus virtuellen und physischen Geräten

Übe typische Aufgaben:

• VLANs anlegen und Ports zuweisen
• Routing zwischen Netzen einrichten
• WLAN-Szenarien durchdenken und Konfigurationen entwerfen
• ACLs schreiben, testen und verfeinern

3. Fehler bewusst provozieren

Viel lernst du, wenn du Dinge kaputt machst und wieder reparieren musst:

• Falsche Netzmasken setzen und beobachten, was passiert
• VLAN-Zuordnung ändern und Connectivity testen
• Routing-Einträge entfernen und schauen, welche Netze noch erreichbar sind

So bekommst du das Gespür, das dich später im Alltag viel schneller zur Ursache von Problemen bringt.

Fazit: Netzwerktechnik als solides Fundament

Wer Netzwerktechnik und CCNA-Inhalte beherrscht, versteht nicht nur, welche Befehle man auf einem Cisco-Switch eintippt. Du verstehst, wie Daten sich durch dein Netzwerk bewegen, wo Engpässe und Risiken liegen und wie du saubere, wartbare Strukturen aufbaust.

Ob du am Ende die Prüfung machst oder „nur“ auf CCNA-Niveau lernst, ist zweitrangig. Entscheidend ist, dass du die Bausteine OSI/TCP-IP, Subnetting, Switching und VLANs, Routing, WLAN und Basissicherheit so verinnerlichst, dass du sie in deiner Umgebung anwenden kannst. Dann bist du für die meisten Netzwerkaufgaben im Alltag sehr gut gerüstet.