Ein Studienplan für CompTIA CloudNetX (CNX-001)

CloudNetX ist keine Zertifizierung, auf die man sich einfach hinlernt. Sie ist für Personen mit etwa zehn Jahren IT-Erfahrung und fünf Jahren in einer Netzwerkarchitektenrolle konzipiert und validiert Urteilsvermögen, anstatt Netzwerke zu lehren. Die Planungsfrage lautet also nicht "wie viele Wochen?", sondern "wo sind meine tatsächlichen Lücken?"

Dieser Plan bietet Ihnen eine zwölfwöchige Struktur, gewichtet nach Domänen, sowie Leitlinien für die beiden Hintergründe, aus denen die meisten Kandidaten kommen. Passen Sie ihn an; folgen Sie ihm nicht blind.

Bevor Sie beginnen, überfliegen Sie den vollständigen CloudNetX-Leitfaden und die Aufschlüsselung der Domänen, um das Ziel zu kennen.

Zuerst: ehrlich diagnostizieren

Da CNX-001 Bestanden/Nicht bestanden ohne skalierte Punktzahl ist, können Sie nicht planen, genügend Punkte zu sammeln. Sie benötigen echte Kompetenz in allen vier Domänen. Führen Sie frühzeitig eine Diagnose durch und seien Sie rücksichtslos – die meisten Kandidaten auf diesem Niveau scheitern, weil sie Stunden in Bereiche investiert haben, in denen sie bereits stark waren.

An Ihren Hintergrund anpassen

Zwei häufige Ausgangspunkte und wo jeder seine Anstrengungen zuerst konzentrieren sollte:

• Traditioneller Unternehmens-Netzwerkhintergrund. Ihre OSI-, Routing-, Subnetting-, Campus- und Wireless-Grundlagen sind solide. Konzentrieren Sie sich zuerst auf Cloud-Konnektivität (Direct Connect/ExpressRoute, Transit Gateways, private Endpunkte, VPC Peering, SDCI) und Zero Trust/SASE/ZTNA. Hier haben erfahrene Ingenieure am zuverlässigsten Lücken – Sie haben zwanzig Jahre lang Netzwerke entworfen, aber vielleicht keine, die in drei Clouds enden.
• Cloud- oder DevOps-Hintergrund. Ihre Cloud-Konnektivität und Automatisierungsinstinkte sind ein Vorteil. Stärken Sie die klassischen Grundlagen: Campus-Design, Wireless (einschließlich BLE/NFC/RFID/IoT-Fähigkeiten), physische und umweltbezogene Überlegungen sowie die traditionelle Routing- und Switching-Tiefe, die die Design-Domäne voraussetzt.

Wochen 1–4 – Design von Netzwerkarchitekturen (31 %)

Die größte Domäne nimmt ein Drittel Ihrer Zeit in Anspruch.

• Woche 1 – Grundlagen, bestätigen, nicht lernen. OSI, IPv4/IPv6, Subnetting/CIDR/VLSM, NAT/PAT, DHCP, NTP, DNS (mit DNSSEC, DoT, DoH), TCP/UDP und Authentifizierungsprotokolle (802.1X, RADIUS, TACACS+, LDAP). Wenn hier etwas unsicher ist, beheben Sie es jetzt – alles andere baut darauf auf.
• Woche 2 – Architekturen und Segmentierung. Mesh, Star, Hub-and-Spoke, Spine-and-Leaf, Point-to-Point; vertrauenswürdige/nicht vertrauenswürdige/abgeschirmte Subnetze; Nord-Süd- vs. Ost-West-Flüsse; VLAN, VXLAN, GENEVE; Trennung von Prod und Non-Prod.
• Woche 3 – Hybride Konnektivität. MPLS, SD-WAN, Mobilfunk, Satellit, Dark Fibre, DIA, Metro; Direct Connect/ExpressRoute/SDCI; VPN-Typen einschließlich Split Tunneling und WireGuard; Bastion-Zugriff; PaaS Private Endpunkte, Transit Gateways, VPC Peering, Private Link.
• Woche 4 – Verfügbarkeit und Physisches. Globale/lokale Lastausgleichsmechanismen und -methoden, VIPs, Active-Active vs. Active-Passive, Link Aggregation, Autoscaling, Regionen und AZs, CDN, Fehler- und Update-Domänen; Campus-Stromversorgung, Umwelt- und physische Zugangskontrollen; drahtlose Technologien.

Üben Sie dabei die tatsächliche Frageform der Prüfung: Angesichts dieser Anforderungen, welches Design? Schreiben Sie den Kompromiss, den Sie eingehen, und den Grund dafür auf.

Wochen 5–7 – Netzwerksicherheit (28 %)

• Woche 5 – Bedrohungen, Technologien, Zugriffskontrollen. Identifizierung von Bedrohungen und Schwachstellen und Anwendung von Gegenmaßnahmen; Firewalls, Verschlüsselungsprotokolle, NAC; Firewall-Regeln, Sicherheitsgruppen, URL-Filterung.
• Woche 6 – Zero Trust, richtig. ZTNA, SASE, Mikrosegmentierung, CASB. Betrachten Sie dies als Implementierung, nicht als Vokabeln – CompTIAs Ziel besagt, Anforderungen zu analysieren, um die geeigneten Zero-Trust-Architekturprinzipien anzuwenden.
• Woche 7 – IAM und drahtlose Sicherheit. SSO, MFA, PKI, privilegierte Zugriffsverwaltung; drahtlose Verschlüsselung, Authentifizierung und Isolation.

Woche 8 – Betrieb, Überwachung und Leistung (16 %)

Effizient im Verhältnis zu seiner Gewichtung und dient der Fehlerbehebung. Betriebsmanagement (Risiko, Kontinuität, Optimierung der Servicebereitstellung); Überwachung mit Metriken, Dashboards, Logging und Alarmierung; und Automatisierung – erfassen Sie einen Build in Infrastructure as Code, parametrieren Sie Regionen/CIDRs/Routing und stellen Sie ihn zweimal bereit, um die Idempotenz zu beweisen.

Wochen 9–11 – Fehlerbehebung im Netzwerk (25 %)

Größer als man erwartet, und es greift auf alles oben Genannte zurück. Der schwierige Teil ist, dass der Fehler überall in einem hybriden Pfad liegen könnte – einer lokalen Firewall, einer Cloud-Netzwerksicherheitsgruppe, einer Routing-Tabelle, einer Peering-Verbindung, einem DNS-Eintrag.

Üben Sie, den Fehlerbereich systematisch einzugrenzen, anstatt zu raten. Zerlegen Sie Ihr Referenzdesign (unten) absichtlich und diagnostizieren Sie es unter Zeitdruck. Genau das testen die PBQs – siehe den PBQ- und Praxishandbuch.

Woche 12 – PBQs, zeitgesteuertes Üben und Überprüfung

Hören Sie auf, neues Material zu lernen. Führen Sie vollständige, zeitgesteuerte Sitzungen unter der 165-Minuten-Uhr durch, einschließlich PBQs, und überprüfen Sie jeden Fehler. Üben Sie die Triage-Gewohnheit: zuerst die lösbaren PBQs, die tiefgehenden Probleme markieren.

Beginnen Sie das zeitgesteuerte Üben bereits um Woche sechs herum, anstatt alles aufzuschieben – Ausdauer über eine 165-minütige Sitzung ist eine eigene Fähigkeit, und jede Multiple-Choice-Frage erfordert echtes Nachdenken.

Das Projekt, das alles zusammenhält

Erstellen Sie ein Referenz-Hybrid-Design und erweitern Sie es durchgängig:

1. Entwerfen Sie einen Kern – einen kleinen Hub-and-Spoke oder Spine-and-Leaf.
2. Fügen Sie Zweigstellen hinzu – zwei Standorte über SD-WAN.
3. Verbinden Sie eine Cloud – eine öffentliche Cloud über Direct Connect oder ExpressRoute (simuliert, falls Sie kein Budget haben).
4. Dokumentieren Sie es – HLD und LLD, Vertrauensgrenzen, Runbooks. Architekten werden nach ihrer Dokumentation beurteilt.
5. Verdrahten Sie Zero Trust und IAM – segmentieren Sie mit VLAN/VXLAN, fügen Sie ZTNA, bedingten Zugriff, MFA, zertifikatbasierte Authentifizierung hinzu. Beweisen Sie das Prinzip des geringsten Privilegs mit einer Vorher-/Nachher-Zugriffsüberprüfung.
6. Automatisieren Sie es – erfassen Sie den Build als IaC-Vorlagen; parametrisieren Sie Regionen, CIDRs und Routing; stellen Sie es zweimal bereit, um die Idempotenz zu beweisen.
7. Beobachten Sie es – Dashboards für Latenz, Verlust, Jitter, Bandbreite, CPU/Speicher und Flow-Records.
8. Brechen Sie es und reparieren Sie es – wiederholt, über die hybride Grenze hinweg.

Dieses einzige Projekt berührt fast die gesamte Blaupause und dient gleichzeitig als Portfolio-Material für Architekten-Interviews.

Die Ressourcen, die dies ermöglichen

Für eine Design- und Bewertungszertifizierung ist die Kombination aus integriertem Lernen und angewandter Praxis die effizienteste:

• Integriertes Lernen und Praxis – CompTIA CloudNetX CertMaster Perform (CNX-001).
• Fokussierte angewandte Praxis – CertMaster Labs (CNX-001) für die PBQ-ähnliche Arbeit.

Die Übersicht der Studienressourcen vergleicht diese. Als autorisierter CompTIA-Partner ist alles, was wir anbieten, offiziell – und niemals Brain Dumps, die gegen die Kandidatenvereinbarung von CompTIA verstoßen.

FAQ

Wie lange dauert die Vorbereitung auf CloudNetX? Das hängt von Ihren Lücken ab, nicht vom Kalender. Zwölf Wochen sind für einen arbeitenden Architekten passend; jemandem, dem ein ganzer Bereich (Cloud-Konnektivität oder Zero Trust) fehlt, sollte länger planen.

Wo soll ich anfangen? Mit einer ehrlichen Diagnose. Die Bestehen/Nicht-Bestehen-Bewertung bedeutet, dass Sie in allen vier Domänen kompetent sein müssen – finden Sie Ihre Schwächsten und beginnen Sie dort.

Kann ich ohne Architektenerfahrung bestehen? Das ist eine Herausforderung. Die PBQs und die anforderungsgesteuerten Designfragen setzen voraus, dass Sie echte Designentscheidungen getroffen und mit ihnen gelebt haben. CompTIA empfiehlt aus gutem Grund fünf Jahre in einer Architektenrolle.

Was ist die wertvollste Übung? Erstellen Sie ein Referenz-Hybrid-Design von Anfang bis Ende – Kern, SD-WAN-Zweigstellen, Cloud-Verbindung, Zero Trust, IaC, Überwachung – und brechen Sie es dann über die Hybrid-Grenze hinweg und reparieren Sie es.

Wann sollte ich mit dem zeitgesteuerten Üben beginnen? Um Woche sechs herum. Die 165-minütige Sitzung erfordert Ausdauer, und die Fragen sind langsamer, als der durchschnittliche Zeitaufwand pro Frage vermuten lässt.