Nicht welche Antwort richtig ist, sondern warum die anderen es nicht sind
143 Fragen entlang der öffentlichen Prüfungsthemen des CCNA 200-301 in der Fassung v2.0. Jede mit ausführlicher Begründung, mit der Erklärung zu jeder falschen Antwort — und mit einem Rezept, um den Fall selbst nachzubauen.
- Fragen
- 143
- Prüfungsthemen
- 29 von 29
- Sprachen
- DE · EN
- Preis
- 0 €
Woran man beim Lernen scheitert
Fragensammlungen gibt es viele. Die meisten sagen: B ist richtig. Damit lernt man, welcher Buchstabe zu welcher Frage gehört — und steht in der Prüfung vor derselben Sache in anderer Verpackung.
Hier steht bei jeder Frage vier Mal etwas anderes: warum die richtige Antwort richtig ist — der Mechanismus dahinter, nicht die Behauptung. Warum jede der anderen drei es nicht ist, denn falsche Antworten sind selten unsinnig; sie sind meistens ein verbreiteter Denkfehler in Reinform. Wie man den Fall selbst nachbaut, mit Befehlen und der Ausgabe, an der man erkennt, dass es geklappt hat. Und die Falle, in die man an dieser Stelle tappt.
Eine Frage, vollständig
Kein Bildschirmfoto, keine Beschreibung — das ist eine der 143 Fragen, so wie sie im Trainer steht.
Ein PC mit 10.20.1.50 hängt im Segment 10.20.0.0/22, Gateway 10.20.0.1. Das Internet geht, der Dateiserver 10.20.0.9 geht — aber der Drucker 10.20.8.30, der hinter dem Router in einem anderen Segment steht, ist nicht erreichbar. Andere Rechner drucken problemlos. Auf dem PC steht als Maske 255.255.0.0. Was passiert?
- Der PC hält den Drucker für einen direkten Nachbarn und sucht ihn per ARP im eigenen Segment. Dort ist er nicht, und ARP wird vom Router nicht weitergereicht — die Pakete gehen nie ans Gateway.
- Das Gateway hat keine Route zu
10.20.8.0/24. - Der Drucker hat eine falsche Maske und antwortet deshalb nicht.
- Die Maske ist zu klein: Der PC hält den Drucker für entfernt, und das Gateway lehnt die Weiterleitung ab.
Warum das richtig ist
Ein Rechner trifft vor jedem Paket dieselbe Entscheidung, und er trifft sie allein anhand seiner eigenen Maske: Ziel im eigenen Netz? Dann per ARP die MAC-Adresse suchen und direkt hinschicken. Ziel außerhalb? Dann an die MAC-Adresse des Gateways schicken.
Mit der Maske 255.255.0.0 hält der PC alles von 10.20.0.1 bis 10.20.255.254 für sein eigenes Netz. Der Drucker fällt darunter — also fragt der PC per ARP: Wer hat 10.20.8.30? Diese Frage geht als Broadcast an das eigene Segment. Dort steht der Drucker nicht, und ein Router leitet ARP-Anfragen nicht weiter. Es kommt keine Antwort, und das Paket wird nie gesendet. Am Gateway kommt nichts an, weil der PC gar nicht erst versucht hinzuschicken.
Warum die anderen nicht
B: Eine fehlende Route träfe alle Rechner des Segments gleichermaßen. Die anderen drucken — damit ist die Route vorhanden. C: Dasselbe Argument von der anderen Seite; ein Drucker mit falscher Maske wäre für niemanden erreichbar. D: Hier ist die Richtung vertauscht. Eine zu kleine Maske führt dazu, dass der PC einen echten Nachbarn für entfernt hält und ans Gateway schickt — das funktioniert meistens sogar, weil der Router es auf derselben Schnittstelle zurückschickt. Nur zu groß ist die Maske tödlich.
Selbst nachbauen
ip neigh show 10.20.8.30
10.20.8.30 dev eth0 INCOMPLETE
# Ein unvollstaendiger ARP-Eintrag fuer ein Ziel, das gar nicht
# im Segment stehen sollte, ist der Beweis: Dieser Rechner hat
# versucht, es direkt anzusprechen. Das tut er nur, wenn seine
# Maske es ihm sagt.Für wen das gemacht ist
Wer den CCNA vorhat
Der Katalog folgt der Fassung v2.0 des Blueprints — der mit dem neuen Bereich 5 zu KI und Netzbetrieb. Alle 29 Themen sind belegt, keins mit weniger als vier Fragen.
Wer schon im Beruf steht
Rund ein Drittel der Fragen sind Fehlersuchen aus dem Alltag: Ein Ziel geht nicht, drei andere schon — woran liegt es? Die Begründungen taugen auch ohne Prüfungsabsicht.
Wer lieber baut als liest
Zu jeder Frage gehört ein Laborrezept. Die Anleitung beschreibt einen Grundaufbau, auf dem die meisten davon ohne Umbau laufen — mit fertiger Packet-Tracer-Datei.
Was hier nicht steht
Keine Prüfungsfragen
Echte Prüfungsfragen stehen unter Ciscos Prüfungsvereinbarung. Hier ist keine einzige davon. Alle Fragen sind selbst geschrieben, entlang der öffentlich veröffentlichten Exam Topics.
Das ist nicht nur die saubere Variante, sondern auch die nützlichere: Eine abgeschriebene Frage bringt genau einmal etwas. Eine, die den Mechanismus erklärt, trägt auch, wenn dieselbe Sache anders verpackt gefragt wird.
Jeder Befehl im Katalog ist gegen die offiziellen Cisco-Befehlsreferenzen geprüft, bevor er in eine Frage kam. Wo eine Ausgabe noch nicht an einem Gerät nachgestellt wurde, steht das dabei — die Liste dieser Stellen steht offen in der Anleitung.
Wer das gebaut hat
Ich bin Ralf Joos, IT-Administrator mit langjähriger Erfahrung. Den Trainer habe ich gebaut, während ich mich selbst auf den CCNA vorbereite — weil mir bei den vorhandenen Sammlungen genau das gefehlt hat, was hier bei jeder Frage steht: die Begründung und der Weg zum Nachbauen.
Mehr über meine Arbeit: ralfjoos.de