Passar no CCNA e passar na entrevista são dois exercícios diferentes.
Na prova, você tem tempo para calcular, reler o enunciado e eliminar distratores. Na entrevista, o recrutador faz uma pergunta e espera resposta em 30 segundos. Quem trava, quem dá resposta vaga ou quem decora definição sem entender aplicação é eliminado, mesmo tendo o certificado.
Neste artigo estão as perguntas que mais aparecem em entrevistas para analista de redes no Brasil, com o que o recrutador espera ouvir em cada uma.
Como funciona o processo seletivo na prática
A maioria das vagas de analista de redes júnior e pleno no Brasil tem dois momentos técnicos: uma triagem com RH e uma entrevista técnica com o líder de infraestrutura ou um engenheiro sênior.
O RH não vai perguntar sobre OSPF. Vai perguntar sobre experiência, motivação e expectativa salarial. Mas vai filtrar quem não tem o CCNA quando a vaga exige.
A entrevista técnica é onde o candidato cai. O engenheiro sênior não tem paciência para definição decorada. Ele quer saber se você entende o que está dizendo e se consegue aplicar em um ambiente real.
As perguntas abaixo são as que aparecem com maior frequência nessa segunda etapa.
Fundamentos
"Me explica o modelo OSI."
Não recite as sete camadas em ordem. Isso qualquer candidato faz. O que diferencia é explicar para que o modelo serve: é um framework de referência para entender como diferentes sistemas se comunicam, dividindo a comunicação em funções distintas.
Depois mencione as camadas que têm mais relevância prática: Física (cabos, sinais), Enlace (MAC, switches), Rede (IP, roteadores), Transporte (TCP/UDP) e Aplicação (HTTP, DNS, SMTP). As camadas de Sessão e Apresentação raramente aparecem em troubleshooting real e você pode dizer isso.
"Qual a diferença entre TCP e UDP?"
TCP é orientado à conexão. Estabelece sessão com o 3-way handshake antes de transmitir dados. Garante entrega, ordem e retransmissão em caso de perda. Mais lento, mais confiável.
UDP é sem conexão. Envia e não verifica se chegou. Mais rápido, sem garantia de entrega.
Na prática: HTTP, HTTPS, SSH e FTP usam TCP porque a integridade dos dados importa. DNS, DHCP e streaming de vídeo usam UDP porque velocidade importa mais do que perder um pacote ocasional.
"Para que serve o ARP?"
ARP resolve endereços IP em endereços MAC na rede local. Quando um dispositivo quer se comunicar com outro na mesma subnet, precisa saber o MAC do destino. Manda um broadcast ARP perguntando "quem tem esse IP?" e o dono responde com o MAC.
O recrutador espera que você saiba que o ARP opera na camada 2 e que ARP table é diferente de routing table.
IP e Subnetting
"O que é subnetting e para que serve?"
Subnetting divide uma rede maior em sub-redes menores. Serve para otimizar o uso de endereços IP, reduzir tráfego de broadcast e segmentar a rede por função ou segurança.
Fato é que muitos candidatos sabem definir mas não sabem calcular na hora. O recrutador às vezes pede para calcular: "Tenho a rede 192.168.10.0/27. Quantos hosts posso ter?"
/27 significa 5 bits de host. 2^5 = 32 endereços. Menos 2 (rede e broadcast) = 30 hosts utilizáveis.
Treine cálculo de subnetting até ficar automático. Candidatos que travam nessa pergunta são eliminados.
"Qual a diferença entre roteamento estático e dinâmico?"
Roteamento estático é configurado manualmente pelo administrador. Cada rota é inserida com o comando ip route. Simples, previsível, sem consumo de CPU para protocolo de roteamento. Mas não se adapta a mudanças na topologia.
Roteamento dinâmico usa protocolos como OSPF, RIP ou EIGRP para aprender rotas automaticamente e atualizar a tabela quando a topologia muda. Mais complexo, mas mais escalável e resiliente.
Na prática: roteamento estático para redes pequenas e estáveis, roteamento dinâmico para ambientes corporativos maiores.
Protocolos de Roteamento
"Me fala sobre OSPF."
OSPF é um protocolo de roteamento link-state. Cada roteador mantém um mapa completo da topologia da rede e usa o algoritmo de Dijkstra para calcular o menor caminho para cada destino.
Características que o recrutador espera ouvir: convergência rápida, suporte a áreas (Area 0 é o backbone), métrica baseada em custo (inversamente proporcional à largura de banda), usa multicast 224.0.0.5 e 224.0.0.6.
"Qual a diferença entre OSPF e RIP?"
RIP é um protocolo distance-vector. Usa hop count como métrica, com limite de 15 hops. Convergência lenta. Adequado para redes pequenas e simples.
OSPF é link-state, usa custo como métrica, sem limite de hops, convergência rápida. Adequado para redes empresariais médias e grandes.
Na prática: nenhuma empresa séria usa RIP hoje. O recrutador pergunta para ver se você entende a diferença conceitual entre distance-vector e link-state.
"O que é Administrative Distance?"
AD é um valor que o roteador usa para escolher entre rotas aprendidas por protocolos diferentes. Quanto menor o AD, mais confiável a rota.
Valores que o recrutador espera que você saiba: rota diretamente conectada = 0, rota estática = 1, OSPF = 110, RIP = 120.
Switching e VLANs
"O que é uma VLAN e para que serve?"
VLAN é uma segmentação lógica da rede no nível 2. Dispositivos em VLANs diferentes não se comunicam diretamente, mesmo que estejam no mesmo switch físico. Serve para segmentar tráfego por departamento, função ou segurança.
"O que é trunk e para que serve?"
Uma porta trunk carrega tráfego de múltiplas VLANs entre switches. Usa 802.1Q para marcar cada frame com o ID da VLAN de origem. Sem trunk, você precisaria de um link físico separado por VLAN entre switches.
"O que é STP?"
Spanning Tree Protocol previne loops em redes com caminhos redundantes entre switches. Sem STP, um loop de camada 2 causa broadcast storm e derruba a rede.
O STP elege uma root bridge e bloqueia portas redundantes. O RSTP é a versão mais rápida, que o recrutador pode perguntar como evolução do STP original.
Serviços de Rede
"Como funciona o DHCP?"
DHCP automatiza a atribuição de endereços IP. O processo tem quatro etapas: Discover (cliente manda broadcast procurando servidor), Offer (servidor responde com IP disponível), Request (cliente solicita o IP oferecido), Acknowledgment (servidor confirma).
O recrutador às vezes pergunta: "O que é DHCP relay agent?" Quando o cliente e o servidor DHCP estão em subnets diferentes, o relay agent intercepta o broadcast do cliente e o encaminha como unicast para o servidor.
"O que é NAT e para que serve?"
NAT traduz endereços IP privados para um endereço IP público, permitindo que múltiplos dispositivos em uma rede interna compartilhem um único IP público para acessar a internet. PAT (Port Address Translation) é o NAT que usa portas diferentes para distinguir sessões de múltiplos hosts.
"O que é uma ACL?"
ACL é uma lista de regras que permitem ou bloqueiam tráfego baseado em critérios como endereço IP de origem, destino e protocolo. ACL padrão filtra só por IP de origem. ACL estendida filtra por IP de origem, destino, protocolo e porta.
O recrutador pode pedir para você explicar onde aplicar: ACL de entrada filtra tráfego antes de entrar na interface, ACL de saída filtra tráfego antes de sair.
Troubleshooting
"Qual o primeiro comando que você usa quando uma interface não está funcionando?"
show ip interface brief para ver o status de todas as interfaces de uma vez. Mostra se está up/up, up/down ou administratively down.
Se a interface estiver administratively down, foi desabilitada manualmente. O comando para habilitar é no shutdown na configuração da interface.
"Como você verifica se uma rota está na tabela de roteamento?"
show ip route mostra a tabela completa. Para uma rede específica: show ip route 192.168.10.0. O output mostra o protocolo que instalou a rota, a métrica e o next-hop.
"O que você faz quando um usuário diz que não consegue acessar a internet?"
Aqui o recrutador quer ver processo, não resposta pronta. A resposta certa começa com perguntas: só esse usuário ou todos? Só internet ou toda a rede? A partir daí, ping no gateway, ping no DNS, ping em IP externo. Isso isola se é problema de camada 1, 2, 3 ou acima.
O que diferencia quem passa de quem cai
Candidatos que passam respondem com contexto. Não só "OSPF usa Dijkstra", mas "OSPF usa Dijkstra, daí a convergência é mais rápida que o RIP porque o algoritmo recalcula o caminho assim que detecta mudança na topologia, sem esperar os timers do distance-vector."
Candidatos que caem respondem com definição. Decoraram o livro mas não entendem o porquê.
Daí a preparação que funciona não é reler o material. É resolver questões de cenário até o raciocínio ficar automático. Quando o recrutador apresentar uma situação de troubleshooting, você precisa pensar em camadas, não em definições.
▌ O diagnóstico gratuito do PacketPass identifica em 20 questões onde estão suas lacunas no conteúdo do CCNA. Os mesmos domínios que aparecem nas entrevistas são os que aparecem na prova. Resultado por domínio na hora, sem cadastro obrigatório.
Perguntas baseadas em vagas publicadas no LinkedIn, Glassdoor e Indeed para analista de redes e infraestrutura no Brasil em 2025 e 2026, e em fontes internacionais de preparação para entrevistas CCNA.