Multiple-Choice-Fragen zu Netzwerkgrundlagen sind ein fester Bestandteil vieler CCNA-Lerneinheiten, weil sie helfen, theoretisches Wissen schnell zu überprüfen und typische Denkfehler sichtbar zu machen. Gerade bei Themen wie OSI-Modell, IP-Adressierung, Switching, Routing, MAC-Adressen oder Netzwerkdiensten zeigt sich oft, ob ein Begriff nur auswendig gelernt wurde oder ob das technische Prinzip wirklich verstanden ist. Gut aufgebaute Übungsfragen trainieren nicht nur das Wiedererkennen von Fachbegriffen, sondern fördern auch das strukturierte Denken in Netzwerkszenarien. Genau deshalb sind Fragen mit Lösungen besonders wertvoll: Sie zeigen nicht nur, welche Antwort korrekt ist, sondern auch warum. Die folgenden Multiple-Choice-Fragen zu Netzwerkgrundlagen decken zentrale CCNA-Basisthemen ab und verbinden Theorie mit praxisnaher Erklärung.
Fragen zum OSI-Modell und zu Netzwerkkomponenten
Frage: Welche OSI-Schicht ist für logische Adressierung und Routing zuständig?
Frage: Welche OSI-Schicht ist für logische Adressierung und die Weiterleitung von Paketen zwischen Netzwerken zuständig?
- A) Layer 1 – Physical
- B) Layer 2 – Data Link
- C) Layer 3 – Network
- D) Layer 4 – Transport
Lösung: C) Layer 3 – Network
Die Network-Schicht arbeitet mit logischen Adressen wie IPv4 oder IPv6 und ist für Routingentscheidungen zuständig. Router arbeiten auf dieser Ebene und leiten Pakete anhand der Ziel-IP-Adresse weiter. Layer 2 verarbeitet dagegen Frames und MAC-Adressen, nicht aber die netzübergreifende Weiterleitung.
Frage: Welche Aufgabe erfüllt ein Switch in einem Ethernet-LAN?
Frage: Was ist die wichtigste Aufgabe eines Switches in einem lokalen Netzwerk?
- A) Vergabe von IP-Adressen an Clients
- B) Weiterleitung von Frames anhand von MAC-Adressen
- C) Übersetzung privater in öffentliche IP-Adressen
- D) Auswahl des besten Routingpfads
Lösung: B) Weiterleitung von Frames anhand von MAC-Adressen
Ein Switch arbeitet primär auf Layer 2 und trifft Weiterleitungsentscheidungen anhand von MAC-Adressen. DHCP, NAT und Routing sind andere Funktionen, die typischerweise nicht zu den Kernaufgaben eines klassischen Layer-2-Switches gehören.
Frage: Welche Komponente trennt Broadcast-Domänen?
Frage: Welches Gerät trennt standardmäßig Broadcast-Domänen?
- A) Hub
- B) Layer-2-Switch
- C) Router
- D) Repeater
Lösung: C) Router
Ein Router trennt Broadcast-Domänen, weil er auf Layer 3 arbeitet und Broadcasts nicht einfach zwischen Netzen weiterleitet. Ein Switch trennt dagegen in der Regel Kollisionsdomänen pro Port, aber nicht automatisch Broadcast-Domänen, sofern keine VLAN-Trennung oder Layer-3-Funktion aktiv ist.
Fragen zu MAC-Adressen, Frames und Switching
Frage: Was lernt ein Switch in seiner MAC-Adress-Tabelle?
Frage: Welche Information speichert ein Switch beim MAC Learning?
- A) Ziel-IP-Adresse und Ausgangsinterface
- B) Quell-MAC-Adresse und eingehender Port
- C) Ziel-MAC-Adresse und Standardgateway
- D) Quell-IP-Adresse und VLAN-Maske
Lösung: B) Quell-MAC-Adresse und eingehender Port
Ein Switch lernt die Quell-MAC-Adresse eines eingehenden Frames und ordnet sie dem Port zu, an dem der Frame empfangen wurde. Auf diese Weise baut er seine MAC-Adress-Tabelle auf und kann spätere Frames gezielter weiterleiten.
Frage: Was passiert mit einem unbekannten Unicast-Frame?
Frage: Wie verhält sich ein Switch, wenn die Ziel-MAC-Adresse eines Unicast-Frames nicht in der MAC-Tabelle vorhanden ist?
- A) Er verwirft den Frame sofort
- B) Er sendet den Frame nur an den Default Gateway
- C) Er flutet den Frame an alle relevanten Ports im VLAN
- D) Er sendet eine ICMP-Fehlermeldung
Lösung: C) Er flutet den Frame an alle relevanten Ports im VLAN
Wenn das Ziel unbekannt ist, flutet der Switch den Frame innerhalb des VLANs. Dadurch kann der Zielhost antworten, und der Switch lernt anschließend die nötige MAC-Port-Zuordnung. ICMP spielt dabei keine Rolle, weil es sich um eine Layer-3-Funktion handelt.
Frage: Wofür wird ein Trunk-Port verwendet?
Frage: Wozu dient ein Trunk auf einem Switch?
- A) Er verbindet genau einen Host mit genau einem VLAN
- B) Er transportiert mehrere VLANs über eine physische Verbindung
- C) Er ersetzt das Routing zwischen Standorten
- D) Er vergibt MAC-Adressen an Clients
Lösung: B) Er transportiert mehrere VLANs über eine physische Verbindung
Trunks werden typischerweise zwischen Switches oder zwischen Switch und Router verwendet, wenn Traffic mehrerer VLANs gleichzeitig übertragen werden soll. Access Ports sind dagegen für ein einzelnes VLAN vorgesehen.
Fragen zu IP-Adressierung und Subnetting
Frage: Welche Aussage zu IPv4-Adressen ist korrekt?
Frage: Welche Aussage über eine IPv4-Adresse trifft zu?
- A) Sie besteht aus 48 Bit
- B) Sie wird nur auf Layer 2 verwendet
- C) Sie dient der logischen Adressierung auf Layer 3
- D) Sie ersetzt die MAC-Adresse im lokalen Netzwerk vollständig
Lösung: C) Sie dient der logischen Adressierung auf Layer 3
Eine IPv4-Adresse besteht aus 32 Bit und wird für logische Adressierung auf Layer 3 verwendet. MAC-Adressen bleiben auf Layer 2 weiterhin relevant, besonders für die lokale Zustellung innerhalb eines Ethernet-Segments.
Frage: Was ist die Broadcast-Adresse im Netz 192.168.10.0/24?
Frage: Welche Adresse ist die Broadcast-Adresse des Netzes 192.168.10.0/24?
- A) 192.168.10.0
- B) 192.168.10.1
- C) 192.168.10.254
- D) 192.168.10.255
Lösung: D) 192.168.10.255
Bei einem /24-Netz gehören die ersten 24 Bit zum Netzanteil. Das Netz beginnt bei 192.168.10.0 und endet bei 192.168.10.255. Die letzte Adresse ist die Broadcast-Adresse, die erste ist die Netzadresse.
Frage: Wie viele nutzbare Hosts bietet ein /26-Netz?
Frage: Wie viele nutzbare Hostadressen enthält ein IPv4-Subnetz mit dem Präfix /26?
- A) 30
- B) 62
- C) 126
- D) 254
Lösung: B) 62
Ein /26-Netz hat 6 Hostbits. Das ergibt 2^6 = 64 Adressen. Davon werden zwei für Netz- und Broadcast-Adresse reserviert, also bleiben 62 nutzbare Hosts.
Frage: Wozu dient die Subnetzmaske?
Frage: Welche Aufgabe hat die Subnetzmaske bei IPv4?
- A) Sie verschlüsselt IP-Adressen
- B) Sie trennt Netz- und Hostanteil
- C) Sie ersetzt das Default Gateway
- D) Sie vergibt DNS-Einträge
Lösung: B) Sie trennt Netz- und Hostanteil
Die Subnetzmaske zeigt an, welche Bits einer IP-Adresse zum Netz gehören und welche zum Hostanteil. Ohne diese Information kann ein Gerät nicht korrekt entscheiden, ob ein Ziel lokal oder entfernt ist.
Fragen zu Routing und Default Gateway
Frage: Wann nutzt ein Host sein Default Gateway?
Frage: In welchem Fall sendet ein Client Daten an sein Default Gateway?
- A) Immer bei lokaler Kommunikation im selben Subnetz
- B) Nur bei ARP-Anfragen
- C) Wenn das Ziel sich in einem anderen Netzwerk befindet
- D) Nur wenn kein DNS-Server erreichbar ist
Lösung: C) Wenn das Ziel sich in einem anderen Netzwerk befindet
Ein Host prüft anhand seiner IP-Adresse und Subnetzmaske, ob das Ziel lokal ist. Falls nicht, sendet er das Paket an das Default Gateway, also in der Regel an ein Router-Interface im eigenen Netz.
Frage: Was ist eine direkte Route in der Routingtabelle?
Frage: Welche Aussage beschreibt eine direkt verbundene Route korrekt?
- A) Sie wird ausschließlich per OSPF gelernt
- B) Sie entsteht durch ein aktiv konfiguriertes Interface mit IP-Adresse
- C) Sie ist immer eine Default Route
- D) Sie wird durch DHCP automatisch verteilt
Lösung: B) Sie entsteht durch ein aktiv konfiguriertes Interface mit IP-Adresse
Direkt verbundene Netze erscheinen automatisch in der Routingtabelle, wenn ein Router-Interface korrekt adressiert und aktiv ist. Dafür ist kein dynamisches Routingprotokoll erforderlich.
Frage: Welche Route wird gewählt, wenn mehrere passen?
Frage: Nach welchem Prinzip wählt ein Router bei mehreren passenden Routen die beste Route aus?
- A) Nach der höchsten MAC-Adresse
- B) Nach der längsten passenden Präfixlänge
- C) Nach dem ältesten Eintrag in der Routingtabelle
- D) Nach der niedrigsten VLAN-ID
Lösung: B) Nach der längsten passenden Präfixlänge
Router verwenden das Prinzip des Longest Prefix Match. Der spezifischste Eintrag gewinnt. Ein /24-Eintrag wird also einem allgemeineren /16-Eintrag vorgezogen, wenn beide zur Zieladresse passen.
Frage: Wofür steht eine Default Route?
Frage: Welche Funktion hat die Route 0.0.0.0/0?
- A) Sie beschreibt das lokale VLAN 0
- B) Sie ist die Broadcast-Route eines Netzes
- C) Sie dient als Auffangroute für unbekannte Ziele
- D) Sie ist nur bei IPv6 gültig
Lösung: C) Sie dient als Auffangroute für unbekannte Ziele
Die Default Route wird dann verwendet, wenn keine spezifischere Route in der Routingtabelle vorhanden ist. Sie ist besonders wichtig an Internet- oder WAN-Kanten.
Fragen zu Protokollen und Netzwerkdiensten
Frage: Welche Aufgabe hat ARP in einem IPv4-Netz?
Frage: Wofür wird ARP verwendet?
- A) Zur Verschlüsselung von Routingtabellen
- B) Zur Auflösung einer IPv4-Adresse in eine MAC-Adresse
- C) Zur dynamischen Vergabe von IP-Adressen
- D) Zur Auswahl des besten OSPF-Pfads
Lösung: B) Zur Auflösung einer IPv4-Adresse in eine MAC-Adresse
ARP wird genutzt, um innerhalb eines lokalen IPv4-Netzes die passende MAC-Adresse zu einer bekannten IP-Adresse zu ermitteln. Das ist notwendig, damit ein Ethernet-Frame korrekt adressiert werden kann.
Frage: Wozu dient DHCP?
Frage: Welche Aufgabe erfüllt DHCP in einem Netzwerk?
- A) Es filtert unerwünschten Traffic
- B) Es vergibt automatisch IP-Konfigurationsdaten an Clients
- C) Es synchronisiert Systemzeiten
- D) Es verschlüsselt SSH-Sitzungen
Lösung: B) Es vergibt automatisch IP-Konfigurationsdaten an Clients
DHCP verteilt typischerweise IP-Adresse, Subnetzmaske, Default Gateway und DNS-Server. Dadurch müssen diese Informationen nicht auf jedem Client manuell konfiguriert werden.
Frage: Was macht DNS?
Frage: Welche Aufgabe übernimmt DNS?
- A) Es übersetzt Hostnamen in IP-Adressen
- B) Es vergibt MAC-Adressen
- C) Es baut Trunk-Verbindungen zwischen Switches auf
- D) Es ersetzt Routingprotokolle
Lösung: A) Es übersetzt Hostnamen in IP-Adressen
DNS sorgt für Namensauflösung. Benutzer und Anwendungen arbeiten häufig mit Namen, das Netzwerk benötigt aber IP-Adressen zur tatsächlichen Kommunikation.
Frage: Welches Protokoll wird häufig für verschlüsselten Remote-Zugriff verwendet?
Frage: Welches Protokoll ist der Standard für sicheren CLI-Zugriff auf Cisco-Geräte?
- A) Telnet
- B) HTTP
- C) SSH
- D) FTP
Lösung: C) SSH
SSH verschlüsselt die Verbindung und schützt Zugangsdaten sowie übertragene Befehle. Telnet gilt im Vergleich dazu als unsicher, weil es Daten unverschlüsselt überträgt.
Fragen zu TCP, UDP und Transport
Frage: Was unterscheidet TCP von UDP?
Frage: Welche Aussage beschreibt TCP korrekt?
- A) TCP ist verbindungslos und garantiert keine Zustellung
- B) TCP ist verbindungsorientiert und arbeitet mit Bestätigungen
- C) TCP wird nur auf Layer 2 verwendet
- D) TCP ersetzt ICMP vollständig
Lösung: B) TCP ist verbindungsorientiert und arbeitet mit Bestätigungen
TCP stellt eine zuverlässigere Ende-zu-Ende-Kommunikation bereit und verwendet Mechanismen wie Sequenznummern und Bestätigungen. UDP ist verbindungslos und leichtergewichtig.
Frage: Welche Zuordnung ist korrekt?
Frage: Welche Kombination aus Dienst und Port ist korrekt?
- A) SSH – 22
- B) DNS – 110
- C) HTTPS – 21
- D) DHCP – 443
Lösung: A) SSH – 22
SSH verwendet standardmäßig Port 22. DNS nutzt typischerweise Port 53, HTTPS Port 443 und DHCP UDP 67/68. Solche Basis-Ports gehören zum klassischen CCNA-Grundwissen.
Fragen zu Fehlersuche und Praxisbezug
Frage: Ein Host kann sein Default Gateway nicht pingen. Was sollte zuerst geprüft werden?
Frage: Ein PC erreicht das konfigurierte Default Gateway nicht. Welche erste Prüfung ist am sinnvollsten?
- A) OSPF auf allen Routern neu konfigurieren
- B) IP-Adresse, Subnetzmaske, VLAN-Zuordnung und Interface-Status prüfen
- C) DNS-Zonen löschen
- D) NAT deaktivieren
Lösung: B) IP-Adresse, Subnetzmaske, VLAN-Zuordnung und Interface-Status prüfen
Wenn ein Host schon das lokale Gateway nicht erreicht, liegt der Fehler oft im lokalen Netzsegment. Zuerst sollten Adressierung, Portstatus, VLAN-Zuordnung und Layer-2-Konnektivität geprüft werden, bevor komplexere Routingthemen betrachtet werden.
Frage: Welcher Befehl zeigt schnell IP-Adressierung und Interface-Status auf einem Cisco-Gerät?
Frage: Welcher Cisco-Befehl liefert eine kompakte Übersicht über Interfaces, IP-Adressen und Status?
- A)
show vlan brief - B)
show ip interface brief - C)
show mac address-table - D)
show cdp neighbors detail
Lösung: B) show ip interface brief
Dieser Befehl ist einer der wichtigsten Basisbefehle im Troubleshooting, weil er schnell zeigt, welche Interfaces vorhanden sind, welche IP-Adressen gesetzt wurden und ob die Interfaces administrativ und operativ aktiv sind.
show ip interface brief
show vlan brief
show ip route
show mac address-table
ping 192.168.10.1
Diese Befehle gehören zu den wichtigsten Grundlagen für die praktische Analyse im CCNA-Kontext. Multiple-Choice-Fragen sind besonders dann effektiv, wenn sie mit genau solchen realen Prüf- und Diagnosekonzepten verknüpft werden.
Strategien zum Lernen mit Multiple-Choice-Fragen
Antworten nicht nur markieren, sondern technisch begründen
Der größte Lerneffekt entsteht nicht dadurch, dass eine Antwort nur erkannt wird, sondern dadurch, dass sie technisch erklärt werden kann. Bei jeder Frage sollte klar sein, warum eine Option korrekt und warum die anderen falsch sind. Gerade bei Netzwerkgrundlagen hilft dieses Vorgehen, Begriffe wie Broadcast-Domain, Default Gateway, ARP, VLAN oder Routing nicht nur oberflächlich zu kennen, sondern fachlich sauber einzuordnen.
- richtige Antwort begründen
- falsche Antworten aktiv ausschließen
- Bezug zu realen Netzwerkszenarien herstellen
- zu jeder Frage das zugrunde liegende Prinzip notieren
Fragen mit Praxis und CLI kombinieren
Besonders effektiv wird das Lernen, wenn Multiple-Choice-Fragen mit kleinen Labs oder CLI-Kontrollen verbunden werden. Nach einer Frage zu VLANs oder Routing kann direkt geprüft werden, wie die entsprechenden Informationen auf einem Cisco-Gerät angezeigt werden. So entsteht aus theoretischem Prüfungswissen ein belastbares Verständnis für reale Netzwerkumgebungen.
Gerade im CCNA-Bereich sind Multiple-Choice-Fragen deshalb am wertvollsten, wenn sie nicht nur auf richtige Antworten, sondern auf echte Netzwerklogik vorbereiten.
Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab/GNS3
Ich biete professionelle Unterstützung im Bereich Netzwerkkonfiguration und Network Automation für private Anforderungen, Studienprojekte, Lernlabore, kleine Unternehmen sowie technische Projekte. Ich unterstütze Sie bei der Konfiguration von Routern und Switches, der Erstellung praxisnaher Topologien in Cisco Packet Tracer, dem Aufbau und Troubleshooting von GNS3- und EVE-NG-Labs sowie bei der Automatisierung von Netzwerkaufgaben mit Netmiko, Paramiko, NAPALM und Ansible. Kontaktieren Sie mich jetzt – klicken Sie hier.
Meine Leistungen umfassen:
-
Professionelle Konfiguration von Routern und Switches
-
Einrichtung von VLANs, Trunks, Routing, DHCP, NAT, ACLs und weiteren Netzwerkfunktionen
-
Erstellung von Topologien und Simulationen in Cisco Packet Tracer
-
Aufbau, Analyse und Fehlerbehebung von Netzwerk-Labs in GNS3 und EVE-NG
-
Automatisierung von Netzwerkkonfigurationen mit Python, Netmiko, Paramiko, NAPALM und Ansible
-
Erstellung von Skripten für wiederkehrende Netzwerkaufgaben
-
Dokumentation der Konfigurationen und Bereitstellung nachvollziehbarer Lösungswege
-
Konfigurations-Backups, Optimierung bestehender Setups und technisches Troubleshooting
Benötigen Sie Unterstützung bei Ihrem Netzwerkprojekt, Ihrer Simulation oder Ihrer Network-Automation-Lösung? Kontaktieren Sie mich jetzt – klicken Sie hier.

