CCNA-Netzwerkgrundlagen: Rolle und Funktion der Netzwerkkomponenten

Jedes Netzwerk – vom kleinen Büro bis zum großen Unternehmenscampus – besteht aus denselben Bausteinen. Zu wissen, welche Aufgabe jede Netzwerkkomponente hat und warum sie da ist, ist das erste Thema der CCNA-Prüfung 200-301 (Thema 1.1) – und gehört zu den ersten Fragen im Vorstellungsgespräch als Netzwerkadministrator, Netzwerktechniker oder Network Engineer.

In diesem Artikel erkläre ich Rolle und Funktion von Routern, Layer-2- und Layer-3-Switches, Next-Generation-Firewalls und IPS, Access Points, Controllern, Endgeräten, Servern und PoE – so, wie ich sie nach über 13 Jahren in IT-Support und Infrastruktur und als CCNA- und CCNP-Enterprise-zertifizierter Engineer in echten Netzwerken einsetze.

So arbeiten die Komponenten zusammen

Stellen Sie sich ein typisches Büro vor: Ein Laptop verbindet sich mit dem WLAN-Access-Point, der an einem Access-Switch hängt und von ihm per PoE mit Strom versorgt wird. Der Access-Switch ist mit einem Layer-3-Core-Switch verbunden, der zwischen den VLANs routet und die Server im Serverraum erreicht. Datenverkehr ins Internet läuft über die Next-Generation-Firewall und den Router am Netzrand, während ein WLAN-Controller alle Access Points verwaltet. Jedes Gerät hat eine klare Aufgabe – und die Fehlersuche wird viel einfacher, wenn man weiß, welche Aufgabe zu welchem Gerät gehört.

1. Router

Ein Router verbindet verschiedene IP-Netze und leitet Pakete zwischen ihnen weiter. Er arbeitet auf Schicht 3 (Vermittlungsschicht) des OSI-Modells und entscheidet anhand der Ziel-IP-Adresse und seiner Routing-Tabelle.

• Wegewahl: wählt die beste Route nach Longest Prefix Match, administrativer Distanz und Metrik des Routing-Protokolls (z. B. OSPF-Kosten).
• Default Gateway: Endgeräte senden allen Verkehr in fremde Netze an ihren Router.
• Trennt Broadcast-Domänen: Broadcasts werden nicht zwischen Router-Schnittstellen weitergeleitet.
• WAN- und Internetanbindung: verbindet Standorte und das Internet; übernimmt oft auch NAT, DHCP und VPN.

Router# show ip route
Router# show ip interface brief
Router# show ip ospf neighbor

2. Layer-2- und Layer-3-Switches

Layer-2-Switch

Ein Layer-2-Switch verbindet Geräte im selben LAN/VLAN. Er leitet Ethernet-Frames anhand von MAC-Adressen weiter: Er lernt die Quell-MAC jedes Frames in seine MAC-Adresstabelle, leitet bekannte Unicasts nur über den richtigen Port weiter und flutet unbekannte Unicasts und Broadcasts innerhalb des VLANs. Jeder Switch-Port ist eine eigene Kollisionsdomäne, und VLANs teilen einen physischen Switch in mehrere Broadcast-Domänen.

Layer-3-Switch

Ein Layer-3-Switch kann alles, was ein Layer-2-Switch kann, und routet zusätzlich zwischen VLANs – in Hardware, mit SVIs (Switched Virtual Interfaces) als Default Gateways. Deshalb ist er das übliche Gerät in der Core- und Distribution-Schicht von Campus-Netzen: schnelles Inter-VLAN-Routing, ohne den Verkehr über einen separaten Router zu schicken.

Switch# show mac address-table
Switch# show vlan brief
Switch(config)# ip routing        ! Routing auf dem Layer-3-Switch aktivieren
Switch(config)# interface vlan 10
Switch(config-if)# ip address 10.10.10.1 255.255.255.0

3. Next-Generation-Firewalls (NGFW) und IPS

Eine Firewall setzt Sicherheitsrichtlinien zwischen Zonen durch – etwa Inside, Outside und DMZ. Eine klassische Stateful Firewall verfolgt Verbindungen und filtert nach IP-Adressen und Ports. Eine Next-Generation-Firewall (NGFW) wie Cisco Secure Firewall prüft deutlich tiefer:

• Anwendungserkennung und -steuerung (Schicht 7): Microsoft Teams erlauben, Filesharing-Apps aber blockieren – unabhängig vom Port.
• Integriertes IPS, URL-Filter, Malware-Schutz und Threat Intelligence.
• Benutzeridentität: Regeln auf Basis von Active-Directory-Benutzern und -Gruppen, nicht nur IP-Adressen.
• TLS/SSL-Entschlüsselung, um verschlüsselten Verkehr zu prüfen.

Ein IPS (Intrusion Prevention System) arbeitet inline und prüft den Verkehr auf bekannte Angriffs-Signaturen und Anomalien – und blockiert schädliche Pakete in Echtzeit. Ein IDS erkennt und meldet nur, weil es lediglich eine Kopie des Verkehrs erhält. In modernen Netzen ist das IPS meist eine Funktion der NGFW.

4. Access Points (AP)

Ein Access Point verbindet WLAN-Clients mit dem kabelgebundenen Netz. Er überbrückt 802.11-WLAN und 802.3-Ethernet und sendet eine oder mehrere SSIDs aus, die meist jeweils einem eigenen VLAN zugeordnet sind (z. B. Mitarbeiter, Gäste und IoT). Im 2,4-GHz-Band überlappen sich nur die Kanäle 1, 6 und 11 nicht – eine klassische CCNA-Frage.

• Autonomer AP: wird einzeln konfiguriert – für ein kleines Büro ausreichend.
• Lightweight AP: wird von einem WLAN-Controller über einen CAPWAP-Tunnel verwaltet.
• Cloud-verwalteter AP: wird aus der Cloud verwaltet, z. B. Cisco Meraki.

5. Controller

Ein Controller verwaltet viele Netzwerkgeräte von einer zentralen Stelle aus. In der CCNA begegnen Ihnen zwei Arten:

• WLAN-Controller (WLC): konfiguriert Lightweight APs und steuert zentral Funk (Kanäle und Sendeleistung), Client-Roaming, Authentifizierung und WLAN-Sicherheitsrichtlinien.
• SDN-Controller wie Cisco Catalyst Center (früher DNA Center): automatisieren und überwachen das gesamte Netz. Anwendungen sprechen über Northbound-APIs (oft REST) mit dem Controller, der Controller über Southbound-APIs mit den Geräten – das führt direkt zu CCNA-Thema 6 (Automatisierung und Programmierbarkeit).

6. Endgeräte (Endpoints)

Endgeräte sind die Geräte am Rand des Netzes, die Daten senden und empfangen: PCs und Laptops, Smartphones, IP-Telefone, Drucker, Kameras und IoT-Sensoren. Damit sie kommunizieren können, braucht jedes Endgerät eine korrekte IP-Adresse, Subnetzmaske, Default Gateway und DNS-Server – im IT-Support-Alltag ist die Prüfung dieser Werte der erste Schritt der Fehlersuche.

Windows:  ipconfig /all
macOS:    ifconfig   (oder: networksetup -getinfo Wi-Fi)
Linux:    ip addr show  ·  ip route

7. Server

Server stellen den Clients im Netz Dienste bereit – nach dem Client-Server-Modell. Typische Beispiele sind DNS-, DHCP-, Active-Directory-, Datei- und Druck-, Web-, E-Mail- und Datenbankserver. Heute laufen die meisten Server als virtuelle Maschinen unter VMware oder Hyper-V oder in der Cloud (Azure, AWS). Weil viele Benutzer von ihnen abhängen, werden Server meist redundant angebunden – zum Beispiel per NIC-Teaming an zwei Switches – und im Rechenzentrum oder Serverraum betrieben.

8. PoE (Power over Ethernet)

PoE überträgt Strom und Daten über dasselbe Ethernet-Kabel. Der Switch ist das PSE (Power Sourcing Equipment), das versorgte Gerät das PD (Powered Device) – etwa ein Access Point, IP-Telefon oder eine IP-Kamera. Eine separate Steckdose ist nicht nötig; das spart Installationskosten und erlaubt es, Geräte aus der Ferne durch Ab- und Einschalten des Ports neu zu starten.

Prüfen Sie immer das gesamte PoE-Leistungsbudget des Switches: Ein 48-Port-Switch kann unter Umständen nicht alle Ports gleichzeitig mit voller PoE+-Leistung versorgen.

Switch# show power inline
Switch# show power inline gigabitEthernet 1/0/1 detail

Zusammenfassung: Netzwerkkomponenten im Überblick

Typische Fragen im Vorstellungsgespräch als Netzwerkadministrator

• Was ist der Unterschied zwischen einem Router und einem Layer-3-Switch? Beide routen, aber ein Layer-3-Switch routet im Campus in Hardware zwischen VLANs, während ein Router WAN und Internet anbindet und Funktionen wie NAT, VPN und erweitertes Routing bietet.
• Was macht ein Switch mit einem Frame an eine unbekannte MAC-Adresse? Er flutet ihn über alle Ports im selben VLAN – außer dem Eingangsport.
• IDS oder IPS? Ein IDS erkennt und meldet anhand einer Kopie des Verkehrs; ein IPS arbeitet inline und blockiert schädlichen Verkehr.
• Wozu ein WLAN-Controller? Um viele APs zentral zu verwalten – einheitliche Konfiguration, Funkmanagement, Roaming und Sicherheit.
• Warum ist PoE bei der Netzplanung wichtig? APs, Telefone und Kameras benötigen es, und das Leistungsbudget des Switches muss alle abdecken.

So üben Sie

Bauen Sie ein kleines Labor in Cisco Packet Tracer: zwei VLANs auf einem Access-Switch, ein Layer-3-Switch für Inter-VLAN-Routing, ein Router ins „Internet“, ein Access Point und ein Server mit DHCP und DNS. Beobachten Sie dann mit den obigen show-Befehlen, wie jede Komponente ihre Aufgabe erfüllt. Genau dieses praktische Verständnis suchen Arbeitgeber bei CCNA-zertifizierten Netzwerkadministratoren und Network Engineers.