Entrevistas técnicas para analista de redes seguem um padrão. Os temas variam pouco: OSPF, VLANs, troubleshooting, segurança e, nos últimos dois anos, automação.
O que diferencia quem passa de quem reprova não é decorar as respostas. É entender o conceito profundo o suficiente para responder uma variação da pergunta que você não esperava.
As perguntas mais frequentes e como responder
"Explica como o OSPF forma adjacência."
O que avaliam: você entende os estados do OSPF ou só sabe configurar?
Resposta certa: "O OSPF passa por oito estados até a adjacência ficar Full. Começa em Down, forma comunicação unidirecional em Init, confirma comunicação bidirecional em 2-Way. A partir daí negocia o Master/Slave em ExStart, troca resumos do LSDB em Exchange, solicita os LSAs que faltam em Loading e chega a Full com o LSDB sincronizado. Em redes Ethernet, DR e BDR são eleitos em 2-Way e outros roteadores ficam em 2-Way entre si, o que é comportamento normal."
O que não fazer: ir direto para os comandos de configuração sem explicar o conceito.
"Qual a diferença entre VLAN e sub-rede?"
O que avaliam: você sabe separar camada 2 de camada 3?
Resposta certa: "VLAN é segmentação de camada 2. Cria domínios de broadcast separados dentro de um switch, mas dispositivos em VLANs diferentes podem estar na mesma sub-rede ou em sub-redes diferentes. Sub-rede é segmentação de camada 3 — define um bloco de endereços IP. Em redes bem projetadas, uma VLAN corresponde a uma sub-rede, mas são conceitos de camadas diferentes."
"O que você verifica primeiro quando um usuário não consegue acessar a internet?"
O que avaliam: você tem um processo de troubleshooting ou tenta coisas aleatórias?
Resposta certa: "Sigo a sequência de baixo para cima nas camadas. Primeiro verifico se a interface do usuário está up com show ip interface brief. Depois verifico se tem endereço IP correto — se veio via DHCP, confirmo que o DHCP está funcionando. Depois verifico se tem rota para o gateway com ping e show ip route. Se o gateway responde mas a internet não, verifico NAT com show ip nat translations e ACLs com show ip access-lists. Por último, se tudo parece correto, verifico o DNS."
O que não fazer: "reinicio o cabo e vejo se resolve".
"Qual a diferença entre STP e RSTP?"
O que avaliam: você conhece evolução dos protocolos.
Resposta certa: "STP é o 802.1D original. Tem cinco estados de porta e convergência de 30 a 50 segundos porque os estados Listening e Learning têm timers de 15 segundos cada. RSTP é o 802.1w. Reduziu para três estados — Discarding, Learning e Forwarding — e usa negociação direta entre switches vizinhos em vez de esperar timers. Converge em segundos. Nos switches Cisco modernos, o padrão é o Rapid PVST+, que combina RSTP com uma instância por VLAN."
"Como você implementaria segurança em portas de acesso de um switch?"
O que avaliam: você aplica segurança de camada 2 na prática?
Resposta certa: "Usaria port security para limitar os MACs que podem acessar cada porta. Configuraria maximum 1 e modo violation shutdown para desligar a porta se aparecer um MAC não autorizado. Adicionaria PortFast nas portas de acesso para eliminar o delay do STP para usuários finais, e BPDU Guard para desligar automaticamente a porta se alguém conectar um switch não autorizado. Para autenticação mais robusta em ambiente corporativo, implementaria 802.1X com RADIUS."
"O que é NAT overload e quando você usa?"
O que avaliam: você entende NAT ou só sabe o conceito básico?
Resposta certa: "NAT overload, ou PAT, mapeia múltiplos endereços IP privados para um único endereço IP público, diferenciando as sessões pelo número de porta TCP/UDP. Você usa quando tem uma única interface com IP público e precisa que todos os hosts internos acessem a internet. A palavra-chave overload no comando é o que ativa o PAT em vez do dynamic NAT padrão."
"Como você identifica um duplex mismatch?"
O que avaliam: você sabe interpretar saídas de comandos?
Resposta certa: "Com show interfaces. Procuro dois sinais: o campo duplex mostrando half em uma porta que deveria ser full, e o contador de colisões diferente de zero. Colisões em full-duplex não existem. Se aparecem, é sinal claro de duplex mismatch ou de um dispositivo operando em half quando deveria ser full. A correção é forçar o duplex nos dois lados com o mesmo valor ou deixar os dois em auto-negociação."
"Você já trabalhou com automação de redes?"
O que avaliam: você acompanha a evolução da área?
Resposta honesta para quem não tem experiência: "Ainda não em produção, mas estou desenvolvendo essa habilidade. Tenho trabalhado com Python básico e a biblioteca Netmiko para automatizar coleta de informações de dispositivos. Conheço o conceito de REST API e JSON que o CCNA cobre no domínio de automação. É uma área que estou priorizando porque sei que é o caminho da profissão."
O que não fazer: mentir que tem experiência com Ansible em produção quando não tem.
Como preparar para a entrevista técnica
Pratica explicar em voz alta. Saber na cabeça e conseguir articular são coisas diferentes. Explica os conceitos em voz alta como se estivesse ensinando alguém.
Prepara exemplos reais. Para cada habilidade que você coloca no currículo, prepara um exemplo concreto de quando você usou. "Configurei VLANs em ambiente de produção com 200 usuários" é mais forte do que "tenho experiência com VLANs".
Conhece o ambiente da empresa. Se a empresa usa Cisco, estuda Cisco. Se usa Fortinet, estuda NSE. Pesquisa o stack tecnológico antes da entrevista.
Estuda o que não sabe. Se tem um tópico que você evita porque não domina, a entrevista vai encontrar. Melhor estudar antes.
▌ O diagnóstico gratuito do PacketPass identifica em 20 questões onde estão suas lacunas por domínio. Se você está se preparando para processos seletivos, saber onde está falhando tecnicamente é o primeiro passo. Resultado na hora, sem cadastro.
Perguntas baseadas em relatos de processos seletivos para analista de redes no Brasil, 2025-2026.