Vom ersten Subnetz zur automatisierten Konfiguration
Netze lernt man nicht am Handbuch, sondern an einem Labor, in dem du Verbindungen absichtlich zerlegst und den Fehler danach Schicht für Schicht wieder einkreist.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Netzwerkwissen wächst nicht durch Zuschauen
Die meisten kommen aus dem Support oder der Systemadministration, weil sie dort ohnehin schon Ports gepatcht und VLANs zugewiesen haben. Was dabei entsteht, ist Handlungswissen ohne Modell: Man weiß, welcher Klick zuletzt geholfen hat, aber nicht, warum. Solange nichts ausfällt, fällt das niemandem auf, auch dir nicht.
Die Lücke zeigt sich in der ersten größeren Störung. Wenn eine Anwendung langsam ist, kann das an der Namensauflösung liegen, an einer doppelt vergebenen Adresse, an einer überlasteten Leitung, an einer Firewallregel oder an der Anwendung selbst. Ohne ein Modell, das diese Möglichkeiten in eine Reihenfolge bringt, wird aus der Suche ein Raten, und geraten wird erfahrungsgemäß am teuersten Ende, nämlich bei der Hardware.
Für Arbeitgeber ist genau das der Grund, warum in Ausschreibungen so oft ein Zertifikat steht. Es ist ein grober Filter, aber der einzige, den eine Personalabteilung ohne Fachkenntnis anwenden kann. Wer den Nachweis mitbringt und im Fachgespräch trotzdem nicht erklären kann, was beim Verbindungsaufbau tatsächlich passiert, fällt an dieser Stelle durch.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Der Weg in sieben Schritten
Jeder Schritt hat ein überprüfbares Ende. Wer eines davon nicht abhaken kann, hat den nächsten zu früh angefangen und merkt es spätestens in der ersten echten Störung.
- 1
TCP/IP so lernen, dass du es erklären kannst
Adressen und Masken, Standardgateway, ARP im lokalen Netz, DHCP und DNS, dazu der Verbindungsaufbau bei TCP und der Unterschied zu UDP. Rechne Teilnetze so lange von Hand, bis du keine Tabelle mehr aufschlägst.
Geschafft, wenn: du kannst zu zwei Adressen sagen, ob sie ohne Router miteinander sprechen
- 2
Ein Labor bauen, in dem du etwas kaputtmachen darfst
Virtuelle Geräte auf dem eigenen Rechner oder ausgemusterte Switches vom Gebrauchtmarkt. Wichtig ist nicht die Ausstattung, sondern dass du Konfigurationen wegwerfen und neu bauen kannst, ohne dass jemand anruft.
Geschafft, wenn: du setzt die Umgebung in Minuten in den Ausgangszustand zurück
- 3
Switching und Routing selbst einrichten
VLANs anlegen, Trunks aufbauen, das Standardgateway setzen, statische Routen schreiben und danach ein dynamisches Verfahren wie OSPF dazunehmen. Schalte anschließend absichtlich eine Schleife oder eine doppelte Adresse ein und sieh dir an, wie sich das äußert.
Geschafft, wenn: du erkennst am Symptom, ob es an der Schicht darunter oder darüber liegt
- 4
Eine Herstellerwelt lernen und die Prüfung als Termin setzen
Cisco ist in Ausschreibungen der häufigste Name, und der CCNA deckt genau die Breite ab, um die es hier geht. Der Nachweis gilt drei Jahre und wird über eine erneute Prüfung oder gesammelte Weiterbildungspunkte verlängert, das gehört von Anfang an in die Planung.
Geschafft, wenn: aus dem Vorsatz ist ein Termin geworden, an dem du dich messen lässt
- 5
Fehlersuche mit Nachweis statt mit Vermutung
Nimm den Verkehr dort mit, wo die Störung auftritt, und filter, bevor du liest. Ein abgelehnter Verbindungsaufbau, eine unbeantwortete Namensanfrage und wiederholte Übertragungen sehen im Mitschnitt völlig verschieden aus, und dieser Unterschied entscheidet, welches Team weiterarbeitet.
Geschafft, wenn: du übergibst eine Störung an ein anderes Team, ohne dass sie zurückkommt
- 6
IPv6 dazunehmen, bevor es dringend wird
Adressaufbau, Router Advertisements, automatische Adressvergabe und der Parallelbetrieb mit IPv4. In gemischten Netzen fällt regelmäßig auf, dass Geräte IPv6 bereits bevorzugen, während die Regeln auf der Firewall nur für IPv4 gepflegt sind.
Geschafft, wenn: du erklärst, warum eine Verbindung klappt, obwohl die IPv4-Regel sie verbietet
- 7
Wiederholbare Änderungen statt Handarbeit
Konfigurationen aus Vorlagen erzeugen, Bestände auslesen, Änderungen über alle Geräte ausrollen. Python, NAPALM und Ansible sind der übliche Werkzeugkasten, und der eigentliche Gewinn ist nicht Zeit, sondern Gleichheit: Alle Geräte tragen denselben Stand, und Abweichungen fallen sofort auf.
Geschafft, wenn: eine Änderung an fünfzig Geräten ist hinterher belegbar und nicht nur erledigt
Sechs Stufen vom Grundlagenwissen zur Automatisierung
- 01 Adressen, Masken und Namensauflösung von Hand nachrechnen.
- 02 Ein eigenes Labor aufbauen, virtuell oder mit gebrauchter Hardware.
- 03 VLANs, Trunks und Routing einrichten und absichtlich zerlegen.
- 04 Eine Herstellerwelt lernen und die Prüfung als Zwischenziel setzen.
- 05 Störungen mit Mitschnitten belegen, statt Bauteile zu tauschen.
- 06 Konfigurationen aus Vorlagen erzeugen und ihren Stand prüfen.
Was du am Ende dieses Wegs kannst
Der Weg besteht aus wenigen Bausteinen, die aufeinander aufbauen. Wer sie in dieser Reihenfolge nimmt, braucht für jeden späteren Schritt weniger Zeit, weil der vorige die Erklärung schon mitliefert.
Adressen im Kopf rechnen
Du teilst ein Netz in Teilnetze auf, ohne einen Rechner zu öffnen, und erkennst an Adresse und Maske, ob zwei Geräte einander überhaupt ohne Router erreichen können.
Schicht für Schicht eingrenzen
Du gehst bei einer Störung von unten nach oben vor, prüfst jede Annahme mit einem Befehl statt mit einer Vermutung und weißt nach jedem Schritt, was du ausgeschlossen hast.
Mitschnitte lesen
Du erkennst im Mitschnitt einen abgewiesenen Verbindungsaufbau, eine unbeantwortete Namensanfrage und wiederholte Übertragungen und kannst damit belegen, ob der Fehler im Netz oder in der Anwendung sitzt.
Eine Herstellerwelt beherrschen
Du richtest VLANs, Trunks sowie statisches und dynamisches Routing auf den Geräten eines Herstellers ein und überträgst das auf einen anderen, weil du unterscheiden kannst, welcher Teil Standard ist und welcher nur Produktsprache.
Dual Stack ohne Bauchschmerzen
Du betreibst IPv4 und IPv6 nebeneinander, kennst die Adressbildung und weißt, warum in gemischten Netzen zuerst die Namensauflösung auffällt, wenn eine Seite fehlt.
Konfiguration aus Vorlagen
Du erzeugst Gerätekonfigurationen aus Vorlagen, statt sie abzutippen, und kannst nach einer Änderung nachweisen, dass alle Geräte denselben Stand haben.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Was im Alltag wirklich anfällt
Der Neubau eines Netzes ist die Ausnahme. Den Alltag füllen Umzüge und Erweiterungen, neue Ports und VLANs für Projekte, Firewallregeln, Zugänge für Dienstleister, WLAN-Beschwerden aus einzelnen Räumen, die Pflege von Gerätesoftware und die immer gleiche Frage, warum eine Anwendung heute langsamer ist als gestern.
Ein großer Teil der Arbeit besteht darin, andere Teams zu entlasten oder abzuwehren. Wenn eine Anwendung hakt, ist das Netz der erste Verdächtige, weil es unsichtbar ist. Wer Mitschnitte lesen kann, dreht dieses Gespräch in wenigen Minuten um und liefert dem Anwendungsteam gleich den Ansatzpunkt mit.
Falsch erwartet wird meist die Rolle der Hardware. Neue Geräte auszupacken ist ein kleiner Teil des Jahres. Der weitaus größere Teil ist Dokumentation, Absprache über Wartungsfenster und die Frage, welche Änderung sich rückgängig machen lässt, wenn sie nachts nicht funktioniert.
Ausbildung, Quereinstieg und was Arbeitgeber wirklich sehen wollen
Der übliche formale Weg ist die Ausbildung zum Fachinformatiker für Systemintegration, gefolgt von zwei bis drei Jahren im Betrieb. Der zweite Weg führt aus der Systemadministration ins Netz, wenn jemand dort die Schnittstellen ohnehin schon betreut hat. Der dritte kommt aus der Elektrotechnik oder von einem Dienstleister, der Verkabelung und Installation macht.
Beim Nachweis gilt eine einfache Faustregel: Ein herstellerbezogener Nachweis wie der CCNA öffnet Türen, weil er in Ausschreibungen namentlich steht. Herstellerneutrale Grundlagenzertifikate helfen beim Einstieg, ersetzen ihn aber nicht. Sammlerwert haben mehrere Nachweise nebeneinander ohne Labor dahinter, denn im Fachgespräch fällt binnen zehn Minuten auf, ob jemand ein Gerät schon einmal in einen unbrauchbaren Zustand gebracht und wieder herausgeholt hat.
Was fast nie erwähnt wird und trotzdem entscheidet: Bereitschaftsdienste, Wartungsfenster in der Nacht und die Frage, wie viele Standorte ihr betreut. Das gehört ins Bewerbungsgespräch, denn es ändert den Zuschnitt der Stelle stärker als jedes Produkt im Rack.
Woran man in der Rolle wächst
Der erste Unterschied zwischen zwei Leuten mit gleicher Berufsdauer ist die Beweisführung. Die eine sagt, es liege nicht am Netz, und legt den Mitschnitt daneben. Der andere sagt dasselbe und bekommt das Ticket am nächsten Tag zurück. Diese Fähigkeit ist erlernbar und wird selten unterrichtet, weil sie Übung an echten Störungen braucht.
Der zweite Unterschied ist der Umgang mit dem Bestand. Netze sammeln Sonderfälle: die eine Regel für den einen Drucker, das VLAN, das nur noch ein Gerät benutzt, die Route für einen längst abgeschalteten Standort. Wer regelmäßig aufräumt und dokumentiert, warum etwas bleibt, hält die Fehlersuche kurz. Wer nichts anfasst, weil alles läuft, verlängert jede spätere Störung um Stunden.
Der dritte Unterschied ist die Automatisierung, und zwar nicht als Selbstzweck. Wer Konfigurationen aus Vorlagen erzeugt, verhindert genau die kleinen Abweichungen zwischen zwei Geräten, die später niemand mehr erklären kann. Das ist der Punkt, an dem aus einem soliden Betreuer jemand wird, der ein Netz führt.
Wohin es von hier weitergeht
Vier Richtungen liegen nahe. Sicherheit, wenn dich Segmentierung, Firewalls und die Frage interessieren, wie jemand von einem Netzbereich in den nächsten käme. Rechenzentrum, wenn du in Richtung Fabric, Redundanz und Speichertransport willst. Cloud, wenn du dieselben Konzepte in virtuellen Netzen wiederfindest und dabei merkst, dass dein Grundlagenwissen dort unverändert trägt. Und Automatisierung, wenn du lieber Vorlagen schreibst, als Geräte einzeln anzufassen.
Zu den amtlichen Zahlen weiter unten gehört eine Erklärung: Die drei Zellen sind dieselbe Berufsgattung in drei Anforderungsniveaus, und ausgerechnet die Expertenstufe liegt unter der Spezialistenstufe. Das ist kein Karriereknick, sondern eine schwach besetzte Zelle, in der wenige Betriebe stark durchschlagen. Wer daraus einen Verlauf über die Jahre lesen will, liest etwas hinein, was die Statistik nicht hergibt.
Führung ist der fünfte Weg und in dieser Berufsfamilie ein eigener Zuschnitt, kein Aufstieg innerhalb derselben Tätigkeit. Wer dahin will, übernimmt zuerst Planung, Budget und Lieferantengespräche, und die technische Tiefe wird ab da zum Werkzeug für Entscheidungen statt zum Tagesgeschäft.
Dazu passende Kurse
Die Reihenfolge aus diesem Weg findest du bei cmt als Trainings zu Switching, Routing und Fehlersuche wieder, vom Grundlagenkurs bis zur Automatisierung.
Weil viele Netzstellen die Endpunkte gleich mitbetreuen, gehört Betriebswissen für Server und Verzeichnisdienste in denselben Werkzeugkasten.
Die amtlichen Zahlen zu dieser Rolle
Alle drei Zellen zeigen dieselbe Berufsgattung IT-Netzwerktechnik, nur in unterschiedlichen Anforderungsniveaus, und dieses Niveau beschreibt den Zuschnitt der Stelle und nicht die Berufserfahrung der Person. Dass der Experte hier unter dem Spezialisten liegt, ist deshalb kein Karriereknick, sondern eine schwach besetzte Zelle: Stellen, die amtlich als Expertentätigkeit im Netz gelten, sind selten, und einzelne Arbeitgeber schlagen dort stark durch. Es sind Bruttowerte für Vollzeit ohne Sonderzahlungen, Weihnachts- und Urlaubsgeld fehlen darin, dein Jahresverdienst liegt also über dem Zwölffachen. Vergleich dich mit dem Median und nicht mit dem Durchschnitt, den einzelne Spitzenverdienste nach oben ziehen.
Amtliche Medianverdienste, April 2025
Brutto im MonatStatistisches Bundesamt, Verdiensterhebung. Vollzeit, ohne Sonderzahlungen. Die Hälfte der Beschäftigten verdient weniger als der Median, die andere Hälfte mehr.
KldB 43312, Durchschnitt 4.751 €, gerundet rund 53.000 € im Jahr ohne Sonderzahlungen
KldB 43313, Durchschnitt 5.855 €, gerundet rund 68.000 € im Jahr ohne Sonderzahlungen
KldB 43314, Durchschnitt 5.647 €, gerundet rund 64.000 € im Jahr ohne Sonderzahlungen
- Vollzeitbeschäftigte, Bruttomonatsverdienst ohne Sonderzahlungen. Weihnachts- und Urlaubsgeld, Prämien und Boni sind nicht enthalten, der Jahresverdienst liegt also über dem Zwölffachen.
- Das Anforderungsniveau beschreibt den Zuschnitt der Stelle, nicht die Berufserfahrung. Fachkraft, Spezialist und Experte sagen etwas über die Komplexität der Tätigkeit aus, nicht über Dienstjahre.
- Die Erhebung geht regional nur bis auf die Bundeslandebene. Für einzelne Städte gibt es keine amtlichen Zahlen, weil der Zufallsfehler zu groß wäre.
Quelle: Statistischer Bericht Verdienste , Statistisches Bundesamt (Destatis). Den eigenen Fall prüfst du im Entgeltatlas der Bundesagentur für Arbeit . Beachte dort: Entgelte oberhalb der Beitragsbemessungsgrenze sind der Statistik nicht bekannt, bei gut bezahlten IT-Rollen steht deshalb nur eine Untergrenze.
Wie sicher bist du beim Thema wirklich?
Lesen fühlt sich schnell nach Können an. Ein kurzer Test zeigt dir, was davon schon sitzt und wo sich ein Kurs lohnt. Kostenlos, ohne Anmeldung, mit einer Erklärung zu jeder Antwort.
Ein sehr gutes, praxisorientiertes und nachhaltiges Seminar. So sollte es immer sein. Vielen Dank.
Ein sehr guter und verständlicher Überblick über die Grundlagen im Umgang mit BricsCAD.
Alle meine Erwartungen wurden erfüllt und ich habe mich sehr gut aufgenommen gefühlt, jede Frage wurden Probleme direkt beseitigt.
Häufige Fragen
Wie lange dauert der Weg in die Rolle?
Brauche ich zwingend den CCNA?
Reicht eine virtuelle Umgebung oder brauche ich echte Hardware?
Macht Automatisierung die Rolle überflüssig?
Passt thematisch dazu
Wie das Arbeiten mit Vorlagen und Beständen außerhalb des Netzes aussieht, zeigt der Einstieg in Ansible .
Wenn ein Paket den Weg durch das Netz schafft und erst auf dem Server hängen bleibt, entscheidet die letzte Instanz auf dem Host, und der Vergleich zeigt, welcher Paketfilter unter Linux heute die Regeln hält .
Deine Ansprechpartner
Du bist dir nicht sicher, welcher Kurs oder welches Level zu dir passt? Wir beraten dich persönlich und kostenlos.
Yves Hoppe
Weiterbildung & Beratung
Hilft dir, aus dem IT-Berufe-Programm den passenden Kurs für deinen Stand zu finden.
Norbert Jansen
Beratung & Inhouse
Plant mit dir Inhouse-Trainings, die auf eure Abläufe und euren Datenbestand zugeschnitten sind.
Ein Netz versteht man erst, wenn man es zerlegt hat
Bei cmt richtest du Adressierung, VLANs und Routing selbst ein, suchst Fehler in echten Mitschnitten und automatisierst am Ende die Konfiguration, statt sie abzutippen.