Cisco Certified Network Associate (CCNA) with Certified Ethical Hacker (CEH)

Wer Netzwerke nicht nur administrieren, sondern auch aktiv absichern will, steht vor einer doppelten Anforderung: solide Routing-und-Switching-Kenntnisse auf der einen Seite, systematische Angriffsmethodik auf der anderen. Diese Weiterbildung kombiniert die Cisco-CCNA-Lernpfade mit dem CEH-Curriculum von EC-Council und schafft damit ein Profil, das in Security-Teams und in netzwerknahen IT-Abteilungen gleichermaßen gefragt ist. Statt zwei getrennte Lehrgänge nacheinander zu absolvieren, werden beide Wissensgebiete inhaltlich verknüpft — ein Vorteil, der sich besonders beim Verständnis netzwerkbezogener Angriffsvektoren zeigt.

CCNA — Netzwerkgrundlagen und Adressierung Die Lernenden beginnen mit dem Schichtmodell (OSI/TCP-IP), Paketfluss und Adressierungskonzepten. IPv4-Subnetting und IPv6-Grundlagen werden ausführlich behandelt, da fehlerfreie Adressierungskenntnisse Voraussetzung für alle weiteren Konfigurationsaufgaben sind.

• Binäres und dezimales Subnetting
• IPv6-Adresstypen und Präfixnotation
• ARP-Mechanismus und MAC-Adressierung
• OSI-Schichten und deren Protokollzuordnung
• Paket-Capturing mit Wireshark zur Fehleranalyse
• Ethernet-Standards und physische Topologien

CCNA — Routing, Switching und WAN Cisco-Geräte werden über die IOS-CLI konfiguriert; statisches und dynamisches Routing (OSPF, EIGRP) steht im Mittelpunkt. Parallel werden Layer-2-Technologien wie VLAN-Segmentierung, Inter-VLAN-Routing und STP erarbeitet.

• Statisches Routing und Default-Route-Konfiguration
• OSPF Single-Area und Multi-Area
• VLAN-Anlage, Trunk-Konfiguration und Voice-VLAN
• Rapid STP und Portfast-Einstellungen
• NAT/PAT und grundlegende WAN-Protokolle
• Management-Plane-Sicherheit (SSH, ACL, AAA)

CEH — Aufklärung und Schwachstellenanalyse Der Ethical-Hacking-Teil folgt dem offiziellen EC-Council-Rahmen. Zunächst werden passive und aktive Aufklärungsverfahren geübt, dann Scanning-Techniken mit Nmap, Nikto und ähnlichen Werkzeugen eingesetzt. Die Phasen Footprinting, Scanning, Enumeration und Vulnerability Analysis werden ausführlich behandelt.

• Footprinting über OSINT-Quellen und DNS-Analyse
• Port-Scanning und Betriebssystem-Fingerprinting
• Enumeration von SNMP, NetBIOS und LDAP
• Schwachstellendatenbanken (CVE, NVD) lesen und einordnen
• Automatisierte Vulnerability-Scanner konfigurieren und auswerten
• Dokumentation von Findings nach Schweregrad

CEH — Systemangriffe, Netzwerk-Hacking und Webanwendungen Die angriffsbezogenen Phasen des CEH werden gezielt mit dem Netzwerkwissen aus dem CCNA verknüpft. Teilnehmende analysieren, wie Angreifer Netzwerkprotokolle ausnutzen, und lernen dabei gleichzeitig, geeignete Gegenmaßnahmen zu konfigurieren. Dieser Block behandelt System-Hacking, Sniffing, Session Hijacking und Web-Angriffe — stets mit dem Blick auf Prävention und Detektion.

• Passwort-Cracking und Authentication Bypass
• Session Hijacking und ARP-Spoofing
• Sniffing in geswitchten Netzwerken
• SQL Injection und XSS als exemplarische Web-Angriffe
• DoS/DDoS-Techniken und Schutzmaßnahmen
• Forensische Spurensicherung nach einem Incident

Verknüpfte Lab-Übungen auf integrierter Testumgebung Die Verzahnung von Netzwerkkonfiguration und Angriffserkennung macht diesen Lehrgang besonders praxisnah. Labore verbinden typische CCNA-Konfigurationsaufgaben mit CEH-Angriffsszenarien auf derselben Netzwerktopologie. Teilnehmende arbeiten mit einer virtualisierten Umgebung, die Cisco-Geräte und eine Kali-Linux-Instanz enthält — so können Angriffe und Gegenmaßnahmen auf identischer Infrastruktur direkt verglichen werden.

• Aufbau einer mehrstufigen Netzwerktopologie und anschließender Penetrationstest
• Nmap-Scans gegen selbst konfigurierte Cisco-Geräte auswerten
• ACL-Regeln schreiben und ihre Wirkung gegen Angriffstools verifizieren
• Packet Capture während laufender Angriffssimulation analysieren
• Schwachstellenbericht für eine fiktive Unternehmensumgebung erstellen
• ARP-Poisoning-Angriff durchführen und VLAN-basierte Gegenmaßnahme umsetzen
• Exploit-Versuch gegen eine absichtlich falsch konfigurierte Firewall dokumentieren
• SSH vs. Telnet: Risikovergleich praktisch demonstrieren
• OSPF-Umgebung unter laufendem Reconnaissance-Scan betreiben
• Session-Token-Analyse mit Browser-Developer-Tools
• Abschlussdurchgang: vollständiger Ethical-Hacking-Zyklus auf einer Testumgebung

Die Kurssprache ist Deutsch; Prüfungsunterlagen und CEH-Originalressourcen liegen teils auf Englisch vor. Virtuelle Klassenraum-Sessions ermöglichen ortsunabhängige Teilnahme mit vollständiger Live-Interaktion.

Dieser Lehrgang richtet sich an IT-Fachkräfte, die in Richtung Netzwerksicherheit gehen möchten, sowie an Personen, die bereits erste Netzwerkkenntnisse mitbringen und gezielt offensive Security-Kompetenzen aufbauen wollen.

• Netzwerkadministratoren, die ihre Kenntnisse um Security-Aspekte erweitern
• IT-Techniker mit Interesse an Penetrationstests
• Helpdesk-Fachkräfte mit solider IT-Grundlage, die aufsteigen wollen
• Quereinsteiger mit nachweisbaren Netzwerkkenntnissen (TCP/IP, Grundkonfiguration)
• Systembetreuer in Unternehmen mit eigener Netzwerkinfrastruktur

Der Unterricht findet im virtuellen Klassenzimmer statt — live mit Dozent, Chat und Mikrofon-Interaktion. Theorie-Einheiten wechseln mit Laborübungen ab, die in simulierten Cisco-Umgebungen und auf Live-Testsystemen durchgeführt werden. Lernende können je nach Kursangebot zwischen Teilzeit- und Vollzeit-Varianten wählen; Heimarbeitsplätze mit stabiler Internetverbindung sind für die Online-Teilnahme zugelassen.

Die Gesamtdauer ist modular skalierbar und abhängig vom gewählten Umfang (Teilzeit oder Vollzeit). Typische Kursdurchläufe liegen im Bereich mehrerer Wochen bis weniger Monate. Genau geplante Start- und Endtermine können direkt beim Anbieter erfragt werden.

Das Curriculum bereitet auf zwei voneinander unabhängige Zertifizierungsprüfungen vor: die Cisco-CCNA-Prüfung (200-301) und das EC-Council Certified Ethical Hacker Examen. Beide Prüfungen finden außerhalb des Lehrgangs bei akkreditierten Prüfungszentren statt. Intern wird eine qualifizierte Teilnahmebescheinigung ausgestellt, die den abgedeckten Lernumfang dokumentiert.

Die Kombination aus CCNA und CEH ist im Markt vergleichsweise selten als integrierter Lehrgang verfügbar. Wer beide Zertifikate einzeln ablegt, durchläuft häufig zwei thematisch getrennte Kursreihen ohne inhaltliche Verbindung. Hier wird dagegen gezielt das Wechselspiel zwischen Netzwerkkonfiguration und Angriffsperspektive genutzt: Wer ein VLAN konfiguriert hat, versteht sofort, warum VLAN-Hopping eine reale Bedrohung ist. Für Unternehmen ist das Doppelprofil aus Netzwerk- und Security-Kompetenz besonders attraktiv. Security-Teams suchen Mitglieder, die nicht nur Berichte schreiben, sondern Netzwerktopologien eigenständig bewerten und Gegenmaßnahmen technisch umsetzen können. Das CCNA-Wissen verhindert, dass Security-Analysen an fehlenden Netzwerkkenntnissen scheitern. Langfristig eröffnet diese Kombination Wege in spezialisierte Rollen wie Network Security Engineer, Penetration Tester oder SOC-Analyst mit Netzwerkfokus. Beide Zertifikate sind international anerkannt und werden von einer breiten Palette von Arbeitgebern — von Managed Service Providern bis zu Finanzinstituten — als Nachweis konkreter Handlungskompetenz gewertet. Die CCNA-Zertifizierung belegt Kompetenz auf Netzwerkebene; das CEH-Examen von EC-Council dokumentiert strukturierte Angriffsmethodik. Zusammen zeichnen sie ein Profil, das Defensive und Offensive nicht als Gegensatz, sondern als zwei Seiten desselben Berufsbildes versteht — eine Perspektive, die in modernen Security-Teams zunehmend erwartet wird.